chap4數(shù)據(jù)庫安全性-免費(fèi)閱讀
【正文】 語義檢查 DAC 檢 查 安全檢查 MAC 檢 查 繼續(xù)語義檢查 ? 先進(jìn)行 DAC檢查，通過 DAC檢查的數(shù)據(jù)對(duì)象再由系統(tǒng)進(jìn)行 MAC檢查，只有通過 MAC檢查的數(shù)據(jù)對(duì)象方可存取。 數(shù)據(jù)庫安全性 ? 問題的提出 ? 數(shù)據(jù)庫的一大特點(diǎn)是數(shù)據(jù)可以共享 ? 數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題 ? 數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享 數(shù)據(jù)庫安全性 例： 軍事秘密、國家機(jī)密、新產(chǎn)品實(shí)驗(yàn)數(shù)據(jù)、 市場(chǎng)需求分析、市場(chǎng)營(yíng)銷策略、銷售計(jì)劃、 客戶檔案、醫(yī)療檔案、銀行儲(chǔ)蓄數(shù)據(jù) 第四章 數(shù)據(jù)庫安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) 計(jì)算機(jī)安全性概述 計(jì)算機(jī)系統(tǒng)的三類安全性問題 安全標(biāo)準(zhǔn)簡(jiǎn)介 計(jì)算機(jī)系統(tǒng)的三類安全性問題 ? 計(jì)算機(jī)系統(tǒng)安全性 ? 為計(jì)算機(jī)系統(tǒng)建立和采取的各種安全保護(hù)措施，以保護(hù)計(jì)算機(jī)系統(tǒng)中的 硬件 、 軟件 及 數(shù)據(jù) ，防止其因偶然或惡意的原因使系統(tǒng)遭到破壞，數(shù)據(jù)遭到更改或泄露等。 第四章 數(shù)據(jù)庫安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) 視圖機(jī)制 ?把要保密的數(shù)據(jù)對(duì)無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來，對(duì)數(shù)據(jù)提供一定程度的安全保護(hù) ? 主要功能是提供數(shù)據(jù)獨(dú)立性，無法完全滿足要求 ? 間接實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義 視圖機(jī)制（續(xù)） [例 14]建立計(jì)算機(jī)系學(xué)生的視圖，把對(duì)該視圖的 SELECT權(quán)限授于王平，把該視圖上的所有操作權(quán)限授于張明 先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT * FROM Student WHERE Sdept=39。使他們具有角色R1所包含的全部權(quán)限 GRANT R1 TO 王平，張明，趙玲 4. 可以一次性通過 R1來回收王平的這 3個(gè)權(quán)限 REVOKE R1 FROM 王平 數(shù)據(jù)庫角色（續(xù)） [例 12] 角色的權(quán)限修改 GRANT DELETE ON Student TO R1 數(shù)據(jù)庫角色（續(xù)） [例 13] REVOKE SELECT ON Student FROM R1 數(shù)據(jù)庫安全性控制 用戶標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 自主存取控制缺點(diǎn) ?可能存在數(shù)據(jù)的 “ 無意泄露 ” ?原因：這種機(jī)制僅僅通過對(duì)數(shù)據(jù)的存取權(quán)限來進(jìn)行安全控制，而數(shù)據(jù)本身并無安全性標(biāo)記 ?解決：對(duì)系統(tǒng)控制下的所有主客體實(shí)施強(qiáng)制存取控制策略 強(qiáng)制存取控制方法 ?強(qiáng)制存取控制（ MAC) ? 保證更高程度的安全性 ? 用戶能不能直接感知或進(jìn)行控制 ? 適用于對(duì)數(shù)據(jù)有嚴(yán)格而固定密級(jí)分類的部門 ? 軍事部門 ? 政府部門 強(qiáng)制存取控制方法（續(xù)） ?主體 是系統(tǒng)中的活動(dòng)實(shí)體 ? DBMS所管理的實(shí)際用戶 ? 代表用戶的各進(jìn)程 ?客體 是系統(tǒng)中的被動(dòng)實(shí)體，是受主體操縱的 ? 文件 ? 基表 ? 索引 ? 視圖 強(qiáng)制存取控制方法（續(xù)） ?敏感度標(biāo)記（ Label） ? 絕密（ Top Secret） ? 機(jī)密（ Secret） ? 可信（ Confidential） ? 公開（ Public） ?主體的敏感度標(biāo)記稱為許可證級(jí)別（ Clearance Level） ?客體的敏感度標(biāo)記稱為密級(jí)（ Classification Level） 強(qiáng)制存取控制方法（續(xù)） ? 強(qiáng)制存取控制規(guī)則 (1
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1