第4章數(shù)據(jù)庫安全性_2(文件)
【正文】 必須具有一整套完整而有效的安全性機制。 例 1： 對修改 SC表結構和修改 SC表數(shù)據(jù)的操作進行審計 AUDIT ALTER,UPDATE ON SC。 ? 審計功能的可選性 ? 審計很費時間和空間 ? DBA可以根據(jù)應用對安全性的要求，靈活地打開或關閉審計功能。 //給角色 R1增加 DELETE權限 REVOKE SELECT ON Student FROM R1。 數(shù)據(jù)庫角色 例 11 通過角色來實現(xiàn)將一組權限授予一個用戶 CREATE ROLE R1。 ? 角色創(chuàng)建 CREATE ROLE 角色名 ? 給 角色授權 GRANT 權限 [, 權限 ] ON 對象名 TO角色 [, 角色] ? 將一個角色授予其他角色或用戶 GRANT 角色 1[, 角色 2… ] TO 角色 3[, 用戶 1… ] ? sqlserver不支持命令方式，但支持角色的概念和方法。 GRANT CREATE DATABASE TO CAO 。 系統(tǒng)將收回直接或間接從 U5處獲得的對 SC表 的 INSERT權限，若 U5將 INSERT權限傳給了 U6 和 U7，則收回 U U U7獲得的對 SC表的 INSERT權限。 U5 U6 U7 收回權限 ? 授予的權限可以由 DBA或其他授權者使用 REVOKE語句收回 ， 其一般格式為： REVOKE 權限 [,權限 ]... [ON 對象名 ] FROM 用戶 [,用戶 ]...。 例題（續(xù)） 例 5 把對表 SC的 INSERT權限授予 U5用戶 ， 并允許他再將此權限 授予其他用戶 GRANT INSERT ON SC TO U5 WITH GRANT OPTION。 例 2 把對 Course表的全部權限授予用戶 U2和 U3(P127) GRANT ALL ON Course TO U2, U3。 ? 功能：將對指定操作對象的指定操作權限授予指定的用戶。點擊 “ 確定 ” 退出。若用戶的操作請求超出了定義的權限，系統(tǒng) 將拒絕執(zhí)行此操作 用戶權限定義和合法權檢查機制一起組成了 DBMS的安全子系統(tǒng) 存取控制（續(xù)） ? 常用的存取控制方法 1)自主存取控制 （ Discretionary Access Control ，簡稱 DAC） 同一用戶對于不同的數(shù)據(jù)對象有不同的存取權限；不同的用戶 對同一對象也有不同的權限；用戶還可將其擁有的存取權限轉(zhuǎn) 授給其他用戶。 第四章 數(shù)據(jù)庫安全性 計算機系統(tǒng)安全性概述 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫存取控制方法 視圖機制 審計 統(tǒng)計數(shù)據(jù)庫安全性 小結 數(shù)據(jù)庫安全性控制 一、數(shù)據(jù)庫安全性控制概述 二、用戶標識與鑒別 三、存取控制 一、 數(shù)據(jù)庫安全性控制概述 應用 DBMS OS DB 低 高 安全性控制層次 用戶標識 和鑒定
教學課件相關推薦
鄂ICP備17016276號-1