數(shù)據(jù)庫原理與設(shè)計008數(shù)據(jù)庫的完整性與安全性-全文預(yù)覽
【正文】 T、 SUM、 AVERAGE 等進(jìn)行查詢 。, Returncode), TO_CHAR (Timestamp, 39。 Oracle的跟蹤審計命令的一般語句格式為： AUDIT [t_option,t_option] … ｜ ALL} ON {t_name｜ DEFAULT} [BY {ACCESS｜ SESSION}] [WHENEVER [NOT] SUCCESSFUL] Home 跟蹤審計 關(guān)閉審計的命令為： NOAUDIT [t_option,t_option] … ｜ ALL} ON {t_name｜ DEFAULT} [BY {ACCESS｜ SESSION}] [WHENEVER [NOT] SUCCESSFUL] 例如 ， 對 EMP表的查詢 、 插入 、 刪除 、 修改的成功操作做跟蹤審計的語句 ， AUDIT SELECT, INSERT, DELETE, UPDATE ON EMP WHENEVER SUCCESSFUL； Home 跟蹤審計 審計的結(jié)果可以查看如下： SELECT OS_Username, Username, Terminal, Owerner, Obj_Name, Action_Name, DECODE (Returncode, 39。數(shù)據(jù)庫在運行中 ， DBMS跟蹤用戶對一些敏感性數(shù)據(jù)的存取活動 ， 跟蹤的結(jié)果記錄在跟蹤審計記錄文件中 （ 有許多 DBMS的跟蹤審計記錄文件與系統(tǒng)的運行日志合在一起 ） 。 常用的數(shù)據(jù)密碼方法有：美國國家數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ Data Encryption Standard） ， 公開密鑰系統(tǒng)等 。 Home 訪問控制 數(shù)據(jù)庫中的數(shù)據(jù)以密碼形式存放和傳輸 ， 使用時用戶用自己掌握的密鑰通過解密程序把它解碼為明文數(shù)據(jù) 。 GRANT EXCUTE ON TRANSFER_PROC TO WANG 該語句允許 WANG執(zhí)行過程 TRANSFER_PROC。 例 幾個授權(quán)語句示例 。 用戶與角色之間存在多對多的聯(lián)系；一個用戶允許被授予多個角色使用 ， 同一個角色的使用被授權(quán)予多個用戶 。 訪問數(shù)據(jù)特權(quán)包括：讀數(shù)據(jù)權(quán)限 ， 插入數(shù)據(jù)權(quán)限 ， 修改數(shù)據(jù)權(quán)限 ， 刪除數(shù)據(jù)權(quán)限 。 數(shù)據(jù)對象的屬主是創(chuàng)建某個數(shù)據(jù)對象的用戶 ，如一個表屬主創(chuàng)建了某個表 ， 具有對該表更新 、 刪除 、 建索引等所有的操作權(quán)限 。 視圖與安全性 Home Home 例 允許一個用戶查詢學(xué)生記錄 ， 但不允許他了解學(xué)生的籍貫 。 為不同的用戶定義不同的視圖 ， 可以限制各個用戶的訪問范圍 。 一個角色 （ Role） 一般是指一個機構(gòu)內(nèi)的一個稱謂或一個任務(wù)的集合 。 CREATE ASSERTION ASR1 CHECK (30=ALL (SELECT COUNT FROM STUDENTS, ENROLLS WHERE = GROUP BY CNO)) SQL中的完整性約束 Home 4． 約束的命名與撤消 （ 1） 約束的命名 約束可以命名 ， 以便引用 。 （ 2） NOT NULL選項 。 靜態(tài)約束 （ Static Constraint） 是對數(shù)據(jù)庫狀態(tài)的約束 ， 例如 ， 在一個人事管理數(shù)據(jù)庫的任何一個狀態(tài)都必須滿足條件 “ 0≤人的年齡 ≤150”。 0≤人的年齡 ≤150 倉庫庫存量 ≥0 0≤一個月的工作天數(shù) ≤31 長途電話號碼格式為 999－ 9999999 （ 2） 關(guān)系完整性約束 對關(guān)系的完整性進(jìn)行約束的主要目的是維持用戶規(guī)定的函數(shù)依賴 。 “ ELSE子句 ” 規(guī)定當(dāng)完整性約束條件不滿足時須做的操作 。 一個完整性約束規(guī)則包含完整性約束條件 、 規(guī)則的觸發(fā)條件和 “ ELSE子句 ” 。 用戶可以使用完整性保護(hù)機制 ， 對某些數(shù)據(jù)規(guī)定一些語義約束 。 （ 4） 并發(fā)訪問 。 完整性受到破壞的常見原因有以下一些 。完整性是指保證數(shù)據(jù)的正確和一致，使數(shù)據(jù)庫中的數(shù)據(jù)在任何時刻都是有效的。例如，計算機系統(tǒng)的硬件設(shè)備（如 CPU、磁盤驅(qū)動器、存儲介質(zhì)等）和軟件系統(tǒng)（如 OS、 DBMS等）發(fā)生故障；自然災(zāi)害或不幸事故（如火災(zāi)、雷擊等）；非授權(quán)人員竊取數(shù)據(jù)及計算機犯罪；用戶的錯誤操作；數(shù)據(jù)庫系統(tǒng)對事務(wù)操作處理不當(dāng)?shù)鹊?，都可能引起對?shù)據(jù)庫的破壞。第 8章 數(shù)據(jù)庫的完整性與安全性 Home 概述 數(shù)據(jù)的完整性約束 數(shù)據(jù)庫的安全性 數(shù)據(jù)庫的故障與恢復(fù) 數(shù)據(jù)庫是重要的寶貴的共享信息資源，應(yīng)當(dāng)加以有效的保護(hù)，提高數(shù)據(jù)庫的可靠性，使得數(shù)據(jù)庫中的數(shù)據(jù)始終保持?jǐn)?shù)據(jù)的正確性、準(zhǔn)確性和有效性，防止非法使用數(shù)據(jù)庫，避免因錯誤操作損壞數(shù)據(jù)庫。 對于數(shù)據(jù)庫的干擾和破壞來自多方面。安全性主要是指對數(shù)據(jù)庫
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1