第4章數(shù)據(jù)庫(kù)安全性-簡(jiǎn)(文件)
【正文】 CC標(biāo)準(zhǔn) 數(shù)據(jù)庫(kù)原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ?1985年美國(guó)國(guó)防部（ DoD）正式頒布 《 DoD可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) 》 （簡(jiǎn)稱 TCSEC或 DoD85） ? TCSEC又稱 桔皮書 ? TCSEC標(biāo)準(zhǔn)的目的 ?提供一種標(biāo)準(zhǔn)，使用戶可以對(duì)其計(jì)算機(jī)系統(tǒng)內(nèi)敏感信息安全操作的可信程度做評(píng)估。 數(shù)據(jù)庫(kù)原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ?C2級(jí)：受控的存取保護(hù) ? 安全產(chǎn)品的最低檔次 ? 提供受控的存取保護(hù)，將 C1級(jí)的 DAC進(jìn)一步細(xì)化，以個(gè)人身份注冊(cè)負(fù)責(zé)，并實(shí)施審計(jì)和資源隔離 ? 達(dá)到 C2級(jí)的產(chǎn)品在其名稱中往往不突出“安全” (Security)這一特色 數(shù)據(jù)庫(kù)原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?Microsoft的 Windows NT ， ?數(shù)字設(shè)備公司的 Open VMS VAX ? 數(shù)據(jù)庫(kù) ?Oracle公司的 Oracle 7 ?Sybase公司的 SQL Server 數(shù)據(jù)庫(kù)原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ?B1級(jí)：標(biāo)記安全保護(hù) ? 標(biāo)記安全保護(hù)。 ? 該級(jí)的 TCB必須滿足訪問(wèn)監(jiān)控器的要求，審計(jì)跟蹤能力更強(qiáng)，并提供系統(tǒng)恢復(fù)過(guò)程。 ? 檢查存取權(quán)限 ?對(duì)于通過(guò)鑒定獲得上機(jī)權(quán)的用戶（即合法用戶），系統(tǒng)根據(jù)他的存取權(quán)限定義對(duì)他的各種操作請(qǐng)求進(jìn)行控制，確保他只執(zhí)行合法操作。 數(shù)據(jù)庫(kù)原理 例題（續(xù)） 例 2 把對(duì) Student表和 Course表的全部權(quán)限授予用戶 U2和 U3 GRANT ALL PRIVILEGES ON TABLE Student, Course TO U2, U3。 數(shù)據(jù)庫(kù)原理 傳播權(quán)限 執(zhí)行例 5后 ， U5不僅擁有了對(duì)表 SC的 INSERT權(quán)限 ， 還可以傳播此權(quán)限 ： GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION。 數(shù)據(jù)庫(kù)原理 授權(quán)與回收（ con.） 二 、 REVOKE 語(yǔ)句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對(duì)象類型 對(duì)象名 ] FROM 用戶 [,用戶 ]...。 ? 將用戶 U5的 INSERT權(quán)限收回的時(shí)候必須級(jí)聯(lián)（ CASCADE）收回 ? 系統(tǒng)只收回直接或間接從 U5處獲得的權(quán)限 。 數(shù)據(jù)庫(kù)原理 例題（續(xù)） 例 8 收回所有用戶對(duì)表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 但 U7不能再傳播此權(quán)限 。 數(shù)據(jù)庫(kù)原理 例題（續(xù)） 例 4 把查詢 Student表和修改學(xué)生學(xué)號(hào)的權(quán)限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON TAB
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1