第4章數(shù)據(jù)庫(kù)安全性_2(文件)
【正文】 必須具有一整套完整而有效的安全性機(jī)制。 例 1： 對(duì)修改 SC表結(jié)構(gòu)和修改 SC表數(shù)據(jù)的操作進(jìn)行審計(jì) AUDIT ALTER,UPDATE ON SC。 ? 審計(jì)功能的可選性 ? 審計(jì)很費(fèi)時(shí)間和空間 ? DBA可以根據(jù)應(yīng)用對(duì)安全性的要求，靈活地打開或關(guān)閉審計(jì)功能。 //給角色 R1增加 DELETE權(quán)限 REVOKE SELECT ON Student FROM R1。 數(shù)據(jù)庫(kù)角色 例 11 通過(guò)角色來(lái)實(shí)現(xiàn)將一組權(quán)限授予一個(gè)用戶 CREATE ROLE R1。 ? 角色創(chuàng)建 CREATE ROLE 角色名 ? 給 角色授權(quán) GRANT 權(quán)限 [, 權(quán)限 ] ON 對(duì)象名 TO角色 [, 角色] ? 將一個(gè)角色授予其他角色或用戶 GRANT 角色 1[, 角色 2… ] TO 角色 3[, 用戶 1… ] ? sqlserver不支持命令方式，但支持角色的概念和方法。 GRANT CREATE DATABASE TO CAO 。 系統(tǒng)將收回直接或間接從 U5處獲得的對(duì) SC表 的 INSERT權(quán)限，若 U5將 INSERT權(quán)限傳給了 U6 和 U7，則收回 U U U7獲得的對(duì) SC表的 INSERT權(quán)限。 U5 U6 U7 收回權(quán)限 ? 授予的權(quán)限可以由 DBA或其他授權(quán)者使用 REVOKE語(yǔ)句收回 ， 其一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對(duì)象名 ] FROM 用戶 [,用戶 ]...。 例題（續(xù)） 例 5 把對(duì)表 SC的 INSERT權(quán)限授予 U5用戶 ， 并允許他再將此權(quán)限 授予其他用戶 GRANT INSERT ON SC TO U5 WITH GRANT OPTION。 例 2 把對(duì) Course表的全部權(quán)限授予用戶 U2和 U3(P127) GRANT ALL ON Course TO U2, U3。 ? 功能：將對(duì)指定操作對(duì)象的指定操作權(quán)限授予指定的用戶。點(diǎn)擊 “ 確定 ” 退出。若用戶的操作請(qǐng)求超出了定義的權(quán)限，系統(tǒng) 將拒絕執(zhí)行此操作 用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了 DBMS的安全子系統(tǒng) 存取控制（續(xù)） ? 常用的存取控制方法 1)自主存取控制 （ Discretionary Access Control ，簡(jiǎn)稱 DAC） 同一用戶對(duì)于不同的數(shù)據(jù)對(duì)象有不同的存取權(quán)限；不同的用戶 對(duì)同一對(duì)象也有不同的權(quán)限；用戶還可將其擁有的存取權(quán)限轉(zhuǎn) 授給其他用戶。 第四章 數(shù)據(jù)庫(kù)安全性 計(jì)算機(jī)系統(tǒng)安全性概述 數(shù)據(jù)庫(kù)安全性控制 數(shù)據(jù)庫(kù)存取控制方法 視圖機(jī)制 審計(jì) 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性 小結(jié) 數(shù)據(jù)庫(kù)安全性控制 一、數(shù)據(jù)庫(kù)安全性控制概述 二、用戶標(biāo)識(shí)與鑒別 三、存取控制 一、 數(shù)據(jù)庫(kù)安全性控制概述 應(yīng)用 DBMS OS DB 低 高 安全性控制層次 用戶標(biāo)識(shí) 和鑒定
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1