【正文】 rvrolemember , 用法類似 (3) 不能自定義服務(wù)器的角色 (4) 用 grant語句為自定義角色分派權(quán)限An Introduction to Database System169。適用于對數(shù)據(jù)有嚴(yán)格而固定密級分類的部門167。 2023 by78 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫安全性控制概述 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 強(qiáng)制存取控制方法 視圖機(jī)制 審計 數(shù)據(jù)加密An Introduction to Database System169。 定義方法? GRANT/REVOKEAn Introduction to Database System169。 若用戶的操作請求超出了定義的權(quán)限，系統(tǒng)將拒絕執(zhí)行此操作An Introduction to Database System169。 表167。 2023 by82 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫安全性控制概述 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 強(qiáng)制存取控制方法 視圖機(jī)制 審計 數(shù)據(jù)加密An Introduction to Database System169。167。 2023 by84 強(qiáng)制存取控制方法167。 客體 是系統(tǒng)中的被動實體，是受主體操縱的? 文件? 基表? 索引? 視圖An Introduction to Database System169。 敏感度標(biāo)記分成若干級別? 絕密（ Top Secret）? 機(jī)密（ Secret）? 可信（ Confidential）? 公開（ Public）An Introduction to Database System169。 MAC機(jī)制就是通過對比主體的 Label和客體的Label，最終確定主體是否能夠存取客體An Introduction to Database System169。An Introduction to Database System169。 先進(jìn)行 DAC檢查，通過 DAC檢查的數(shù)據(jù)對象再由系統(tǒng)進(jìn)行 MAC檢查，只有通過 MAC檢查的數(shù)據(jù)對象方可存取。 視圖機(jī)制把要保密的數(shù)據(jù)對無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來，167。 視圖機(jī)制與授權(quán)機(jī)制配合使用 :167。 2023 by92 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫安全性控制概述 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 強(qiáng)制存取控制方法 視圖機(jī)制 審計 數(shù)據(jù)加密An Introduction to Database System169。 DBA可以利用審計日志中的追蹤信息 找出非法存取數(shù)據(jù)的人167。167。 2023 by96 數(shù)據(jù)加密167。 根據(jù)一定的算法將原始數(shù)據(jù)（術(shù)語為明文，Plain text）變換為不可直接識別的格式（術(shù)語為密文， Cipher text）167。 2023 by99167。 數(shù)據(jù)加密 (部分 )167。 數(shù)據(jù)的共享導(dǎo)致安全問題167。 CSEC/TDI從安全 策略 、 責(zé)任 、 保證 和 文檔 四個方面描述了安全性級別的指標(biāo)167。 2023 by102第 4章書面作業(yè)P148習(xí)題167。 靜夜四無鄰，荒居舊業(yè)貧。 1以我獨沈久，愧君相見頻。 1乍見翻疑夢，相悲各問年。 1比不了得就不比，得不到的就不要。 2023/1/28 14:08:1914:08:1928 January 2023167。 一月 21一月 21Thursday, January 28, 2023167。 一月 2114:08:1914:08Jan2128Jan21167。 一月 21一月 2114:08:1914:08:19January 28, 2023167。 。 1空山新雨后，天氣晚來秋。 閱讀一切好書如同和過去最杰出的人談話。 1越是無能的人，越喜歡挑剔別人的錯兒。 一月 21一月 2114:08:1914:08:19January 28, 2023167。 一月 212:08 下午 一月 2114:08January 28, 2023167。 2:08:19 下午 2:08 下午 14:08:19一月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告 訴。 2023/1/28 14:08:1914:08:1928 January 2023167。 28 一月 20232:08:19 下午 14:08:19一月 21167。 1知人者智，自知者明。 1越是沒有本領(lǐng)的就越加自命不凡。 楊柳散和風(fēng)，青山澹吾慮。 1少年十五二十時，步行奪得胡馬騎。 28 一月 20232:08:19 下午 14:08:19一月 21167。 14:08:1914:08:1914:08Thursday, January 28, 2023167。 14:08:1914:08:1914:081/28/2023 2:08:19 PM167。 2:08:19 下午 2:08 下午 14:08:19一月 21167。 一月 212:08 下午 一月 2114:08January 28, 2023167。 1他鄉(xiāng)生白發(fā)，舊國見青山。 1故人江海別，幾度隔山川。 雨中黃葉樹，燈下白頭人。 2023 by103再見An Introduction to Database System169。此外，還有 用戶標(biāo)識與鑒別 ， 視圖 ， 數(shù)據(jù)加密 等手段。 《可信計算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)》 TCSEC/TDI是目前各國所引用或制定的一系列安全標(biāo)準(zhǔn)中最重要的一個。 2023 by100 計算機(jī)安全性概論 數(shù)據(jù)庫安全性控制 統(tǒng)計數(shù)據(jù)庫安全性 SQL Server數(shù)據(jù)庫的安全性措施 小結(jié)第 4章 數(shù)據(jù)庫安全An Introduction to Database System169。 存取控制 (角色，權(quán)限 )167。 2023 by97 計算機(jī)安全性概論 數(shù)據(jù)庫安全性控制 統(tǒng)計數(shù)據(jù)庫安全性 SQL Server數(shù)據(jù)庫的安全性措施 小結(jié)第 4章 數(shù)據(jù)庫安全An Introduction to Database System169。 防止數(shù)據(jù)庫中數(shù)據(jù)在存儲和傳輸中失密的有效手段（可選特征）167。 預(yù)防監(jiān)測手段 : 審計技術(shù)An Introduction to Database System169。 2023 by94 審計167。 什么是審計167。 視圖上面再進(jìn)一步定義存取權(quán)限167。An Introduction to Database System169。 2023 by89 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫安全性控制概述 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 強(qiáng)制存取控制方法 視圖機(jī)制 審計 數(shù)據(jù)加密An Introduction to Database System169。 DAC與 MAC167。 強(qiáng)制存取控制規(guī)則167。 主體的敏感度標(biāo)記稱為許可證級別（ Clearance Level）167。 敏感度標(biāo)記167。 在 MAC中， DBMS所管理的全部實體被分為主體和客體兩大類167。167。 什么是強(qiáng)制存取控制167。 行167。 授權(quán)粒度167。 檢查存取權(quán)限 (DBMS負(fù)責(zé) )167。 定義存取權(quán)限 (用戶負(fù)責(zé) )167。 每一個用戶也被授予某一個級別的許可證167。 強(qiáng)制存取控制方法 (MAC)167。An Introduction to Database System169。 [ , [ membername = ] ‘user39。An Introduction to Database System169。 [ , [ ownername = ] 39。 Sp_droprole An Introduction to Database System169。 2023 by73 數(shù)據(jù)庫角色167。注： grant語句中的 to子句，指的就是該用戶名，而不是登錄名An Introduction to Database System169。如另取別名的話，需明確給出參數(shù)，如： EXEC sp_grantdbaccess 39。 [OUTPUT]]注：早期版本用 sp_adduser,sp_dropuser管理用戶，新版仍保留該功能，但不推薦使用An Introduction to Database System169。 刪除： sp_revokedbaccess sp_grantdbaccess [loginame =] 39。An Introduction to Database System169。 Sp_droploginsp_droplogin [ loginame = ] 39。, 39。] [例 10] 把 jerry的密碼改為 tom sp_password 39。, ] {[new =] 39。 An Introduction to Database System169。, 39。]