數(shù)據(jù)庫(kù)原理與設(shè)計(jì)008數(shù)據(jù)庫(kù)的完整性與安全性-全文預(yù)覽
【正文】 T、 SUM、 AVERAGE 等進(jìn)行查詢 。, Returncode), TO_CHAR (Timestamp, 39。 Oracle的跟蹤審計(jì)命令的一般語句格式為： AUDIT [t_option,t_option] … ｜ ALL} ON {t_name｜ DEFAULT} [BY {ACCESS｜ SESSION}] [WHENEVER [NOT] SUCCESSFUL] Home 跟蹤審計(jì) 關(guān)閉審計(jì)的命令為： NOAUDIT [t_option,t_option] … ｜ ALL} ON {t_name｜ DEFAULT} [BY {ACCESS｜ SESSION}] [WHENEVER [NOT] SUCCESSFUL] 例如 ， 對(duì) EMP表的查詢 、 插入 、 刪除 、 修改的成功操作做跟蹤審計(jì)的語句 ， AUDIT SELECT, INSERT, DELETE, UPDATE ON EMP WHENEVER SUCCESSFUL； Home 跟蹤審計(jì) 審計(jì)的結(jié)果可以查看如下： SELECT OS_Username, Username, Terminal, Owerner, Obj_Name, Action_Name, DECODE (Returncode, 39。數(shù)據(jù)庫(kù)在運(yùn)行中 ， DBMS跟蹤用戶對(duì)一些敏感性數(shù)據(jù)的存取活動(dòng) ， 跟蹤的結(jié)果記錄在跟蹤審計(jì)記錄文件中 （ 有許多 DBMS的跟蹤審計(jì)記錄文件與系統(tǒng)的運(yùn)行日志合在一起 ） 。 常用的數(shù)據(jù)密碼方法有：美國(guó)國(guó)家數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ Data Encryption Standard） ， 公開密鑰系統(tǒng)等 。 Home 訪問控制 數(shù)據(jù)庫(kù)中的數(shù)據(jù)以密碼形式存放和傳輸 ， 使用時(shí)用戶用自己掌握的密鑰通過解密程序把它解碼為明文數(shù)據(jù) 。 GRANT EXCUTE ON TRANSFER_PROC TO WANG 該語句允許 WANG執(zhí)行過程 TRANSFER_PROC。 例 幾個(gè)授權(quán)語句示例 。 用戶與角色之間存在多對(duì)多的聯(lián)系；一個(gè)用戶允許被授予多個(gè)角色使用 ， 同一個(gè)角色的使用被授權(quán)予多個(gè)用戶 。 訪問數(shù)據(jù)特權(quán)包括：讀數(shù)據(jù)權(quán)限 ， 插入數(shù)據(jù)權(quán)限 ， 修改數(shù)據(jù)權(quán)限 ， 刪除數(shù)據(jù)權(quán)限 。 數(shù)據(jù)對(duì)象的屬主是創(chuàng)建某個(gè)數(shù)據(jù)對(duì)象的用戶 ，如一個(gè)表屬主創(chuàng)建了某個(gè)表 ， 具有對(duì)該表更新 、 刪除 、 建索引等所有的操作權(quán)限 。 視圖與安全性 Home Home 例 允許一個(gè)用戶查詢學(xué)生記錄 ， 但不允許他了解學(xué)生的籍貫 。 為不同的用戶定義不同的視圖 ， 可以限制各個(gè)用戶的訪問范圍 。 一個(gè)角色 （ Role） 一般是指一個(gè)機(jī)構(gòu)內(nèi)的一個(gè)稱謂或一個(gè)任務(wù)的集合 。 CREATE ASSERTION ASR1 CHECK (30=ALL (SELECT COUNT FROM STUDENTS, ENROLLS WHERE = GROUP BY CNO)) SQL中的完整性約束 Home 4． 約束的命名與撤消 （ 1） 約束的命名 約束可以命名 ， 以便引用 。 （ 2） NOT NULL選項(xiàng) 。 靜態(tài)約束 （ Static Constraint） 是對(duì)數(shù)據(jù)庫(kù)狀態(tài)的約束 ， 例如 ， 在一個(gè)人事管理數(shù)據(jù)庫(kù)的任何一個(gè)狀態(tài)都必須滿足條件 “ 0≤人的年齡 ≤150”。 0≤人的年齡 ≤150 倉(cāng)庫(kù)庫(kù)存量 ≥0 0≤一個(gè)月的工作天數(shù) ≤31 長(zhǎng)途電話號(hào)碼格式為 999－ 9999999 （ 2） 關(guān)系完整性約束 對(duì)關(guān)系的完整性進(jìn)行約束的主要目的是維持用戶規(guī)定的函數(shù)依賴 。 “ ELSE子句 ” 規(guī)定當(dāng)完整性約束條件不滿足時(shí)須做的操作 。 一個(gè)完整性約束規(guī)則包含完整性約束條件 、 規(guī)則的觸發(fā)條件和 “ ELSE子句 ” 。 用戶可以使用完整性保護(hù)機(jī)制 ， 對(duì)某些數(shù)據(jù)規(guī)定一些語義約束 。 （ 4） 并發(fā)訪問 。 完整性受到破壞的常見原因有以下一些 。完整性是指保證數(shù)據(jù)的正確和一致，使數(shù)據(jù)庫(kù)中的數(shù)據(jù)在任何時(shí)刻都是有效的。例如，計(jì)算機(jī)系統(tǒng)的硬件設(shè)備（如 CPU、磁盤驅(qū)動(dòng)器、存儲(chǔ)介質(zhì)等）和軟件系統(tǒng)（如 OS、 DBMS等）發(fā)生故障；自然災(zāi)害或不幸事故（如火災(zāi)、雷擊等）；非授權(quán)人員竊取數(shù)據(jù)及計(jì)算機(jī)犯罪；用戶的錯(cuò)誤操作；數(shù)據(jù)庫(kù)系統(tǒng)對(duì)事務(wù)操作處理不當(dāng)?shù)鹊?，都可能引起?duì)數(shù)據(jù)庫(kù)的破壞。第 8章 數(shù)據(jù)庫(kù)的完整性與安全性 Home 概述 數(shù)據(jù)的完整性約束 數(shù)據(jù)庫(kù)的安全性 數(shù)據(jù)庫(kù)的故障與恢復(fù) 數(shù)據(jù)庫(kù)是重要的寶貴的共享信息資源，應(yīng)當(dāng)加以有效的保護(hù)，提高數(shù)據(jù)庫(kù)的可靠性，使得數(shù)據(jù)庫(kù)中的數(shù)據(jù)始終保持?jǐn)?shù)據(jù)的正確性、準(zhǔn)確性和有效性，防止非法使用數(shù)據(jù)庫(kù)，避免因錯(cuò)誤操作損壞數(shù)據(jù)庫(kù)。 對(duì)于數(shù)據(jù)庫(kù)的干擾和破壞來自多方面。安全性主要是指對(duì)數(shù)據(jù)庫(kù)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1