第八章數(shù)據(jù)庫(kù)的安全性與完整性-免費(fèi)閱讀
【正文】 ? 觸發(fā)器與存儲(chǔ)過(guò)程的區(qū)別： 存儲(chǔ)過(guò)程由用戶或應(yīng)用顯示執(zhí)行；觸發(fā)器是為一激發(fā)語(yǔ)句發(fā)出時(shí)由 DBMS隱式地觸發(fā)。 動(dòng)態(tài)關(guān)系約束 是加在關(guān)系變化前后狀態(tài)上的限制條件，例如事務(wù)一致性、原子性等約束條件。 數(shù)據(jù)庫(kù)的完整性控制 靜態(tài)列級(jí)約束 是對(duì)一個(gè)列的取值域的說(shuō)明： 對(duì) 數(shù)據(jù)類型、格式 的約束 ； 對(duì) 取值范圍或取值集合 的約束；對(duì) 空值 的約束； 其他 約束，（例如關(guān)于列的排序說(shuō)明，組合列等）。教授 39。 ? 完整性檢查： 而 DBMS中檢查數(shù)據(jù)是否滿足完整性條件的機(jī)制 。 五、審計(jì) 審計(jì) 是對(duì)選定的用戶動(dòng)作的監(jiān)控和記錄，以監(jiān)測(cè)可能的不合法行為。 ?如 P130 表 。 ? 客體的敏感度標(biāo)記稱為密級(jí)。 對(duì)于任意一個(gè)對(duì)象，只有具有合法許可證的用戶才可以 存取。 （ 4）設(shè)置動(dòng)態(tài)口令。 ? 可信計(jì)算基 是指為實(shí)現(xiàn)數(shù)據(jù)庫(kù)安全的所有實(shí)施策略和機(jī)制的集合。 ? 數(shù)據(jù)安全性標(biāo)準(zhǔn)： P. 208 表 數(shù)據(jù)庫(kù)安全性控制 安全措施應(yīng)該一級(jí)一級(jí)層層設(shè)置。 數(shù)據(jù)庫(kù)安全性控制 二 、 存取控制 1. 存取控制方法 ? DBMS的安全子系統(tǒng)主要包括兩部分： ? 定義用戶權(quán)限，并將用戶權(quán)限登記到數(shù)據(jù)字典中。強(qiáng)制存取控制因此相對(duì)比較嚴(yán)格。 客體子集 主體子集 訪 問(wèn) 數(shù)據(jù)庫(kù)安全性控制 ? MAC機(jī)制就是通過(guò)對(duì)比主體的 Label和客體的Label，最終確定主體是否能夠存取客體。 數(shù)據(jù)庫(kù)安全性控制 ? 例 ： 把查詢表 SC和修改其學(xué)號(hào)的權(quán)限授給用戶 U2和 U4。 審計(jì)常用于： （ 1）審查可疑的活動(dòng)。 數(shù)據(jù)庫(kù)的完整性控制 ? DBMS的完整性控制機(jī)制應(yīng)具有三個(gè)方面的功能： （ 1）定義功能：提供定義完整性約束條件的機(jī)制。的記錄 ) P 拒絕 執(zhí)行該操作 數(shù)據(jù)庫(kù)的完整性控制 ? 完整性的語(yǔ)義約束和檢查： （ 1）立即執(zhí)行約束： 檢查是否違背完整性約束的時(shí)機(jī)通常是在一條語(yǔ)句執(zhí)行完后立即檢查。 靜態(tài)元組約束 是規(guī)定元組的各個(gè)列之間的約束關(guān)系。 完整性約束條件分類 狀態(tài) 粒度 列 級(jí) 元組級(jí) 關(guān)系級(jí) 靜態(tài)列級(jí)約束： 列定義 ? 觸發(fā)器的組成： （ 1）觸發(fā)事件 （ 2）觸發(fā)條件 （ 3）觸發(fā)器動(dòng)作 ? 觸發(fā)器的作用： 強(qiáng)制實(shí)現(xiàn)更復(fù)雜的完整性約束。 CREATE ASSERTION 斷言名 CHECK (條件 ) 例 、 觸發(fā)器 ? 觸發(fā)器： 當(dāng)對(duì)相關(guān)表執(zhí)行 INSERT、 UPDATE、 DELETE語(yǔ)句時(shí)被隱式執(zhí)行的過(guò)程。 動(dòng)態(tài)列級(jí)約束 是修改列定義或列值時(shí)應(yīng)滿足的約束條件，包括下面兩方面：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1