第4章數(shù)據(jù)庫安全性-簡(文件)
【正文】 CC標準 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?1985年美國國防部（ DoD）正式頒布 《 DoD可信計算機系統(tǒng)評估標準 》 （簡稱 TCSEC或 DoD85） ? TCSEC又稱 桔皮書 ? TCSEC標準的目的 ?提供一種標準，使用戶可以對其計算機系統(tǒng)內(nèi)敏感信息安全操作的可信程度做評估。 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?C2級：受控的存取保護 ? 安全產(chǎn)品的最低檔次 ? 提供受控的存取保護，將 C1級的 DAC進一步細化，以個人身份注冊負責，并實施審計和資源隔離 ? 達到 C2級的產(chǎn)品在其名稱中往往不突出“安全” (Security)這一特色 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?Microsoft的 Windows NT ， ?數(shù)字設(shè)備公司的 Open VMS VAX ? 數(shù)據(jù)庫 ?Oracle公司的 Oracle 7 ?Sybase公司的 SQL Server 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?B1級：標記安全保護 ? 標記安全保護。 ? 該級的 TCB必須滿足訪問監(jiān)控器的要求，審計跟蹤能力更強，并提供系統(tǒng)恢復(fù)過程。 ? 檢查存取權(quán)限 ?對于通過鑒定獲得上機權(quán)的用戶（即合法用戶），系統(tǒng)根據(jù)他的存取權(quán)限定義對他的各種操作請求進行控制，確保他只執(zhí)行合法操作。 數(shù)據(jù)庫原理 例題（續(xù)） 例 2 把對 Student表和 Course表的全部權(quán)限授予用戶 U2和 U3 GRANT ALL PRIVILEGES ON TABLE Student, Course TO U2, U3。 數(shù)據(jù)庫原理 傳播權(quán)限 執(zhí)行例 5后 ， U5不僅擁有了對表 SC的 INSERT權(quán)限 ， 還可以傳播此權(quán)限 ： GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION。 數(shù)據(jù)庫原理 授權(quán)與回收（ con.） 二 、 REVOKE 語句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。 ? 將用戶 U5的 INSERT權(quán)限收回的時候必須級聯(lián)（ CASCADE）收回 ? 系統(tǒng)只收回直接或間接從 U5處獲得的權(quán)限 。 數(shù)據(jù)庫原理 例題（續(xù)） 例 8 收回所有用戶對表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 但 U7不能再傳播此權(quán)限 。 數(shù)據(jù)庫原理 例題（續(xù)） 例 4 把查詢 Student表和修改學(xué)生學(xué)號的權(quán)限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON TAB
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1