chap4數(shù)據(jù)庫(kù)安全性(存儲(chǔ)版)
【正文】 )僅當(dāng)主體的許可證級(jí)別 大于或等于 客體的密級(jí)時(shí)，該主體才能 讀 取相應(yīng)的客體 (2)僅當(dāng)主體的許可證級(jí)別 等于 客體的密級(jí)時(shí)，該主體才能 寫(xiě) 相應(yīng)的客體 ?修正規(guī)則 ? 主體的許可證級(jí)別 =客體的密級(jí) ? 主體能寫(xiě)客體 強(qiáng)制存取控制方法（續(xù)） ?規(guī)則的共同點(diǎn) 禁止了擁有高許可證級(jí)別的主體更新低密級(jí)的數(shù) 據(jù)對(duì)象 MAC與 DAC ?DAC與 MAC共同構(gòu)成 DBMS的安全機(jī)制 ?實(shí)現(xiàn) MAC時(shí)要首先實(shí)現(xiàn) DAC ? 原因：較高安全性級(jí)別提供的安全保護(hù)要包含較低級(jí)別的所有保護(hù) 強(qiáng)制存取控制方法（續(xù)） DAC + MAC安全檢查示意圖 SQL語(yǔ)法分析 amp。 計(jì)算機(jī)系統(tǒng)的三類(lèi)安全性問(wèn)題（續(xù)） ?三類(lèi)計(jì)算機(jī)系統(tǒng)安全性問(wèn)題 ? 技術(shù)安全類(lèi) ? 管理安全類(lèi) ? 政策法律類(lèi) 計(jì)算機(jī)安全性概論 計(jì)算機(jī)系統(tǒng)的三類(lèi)安全性問(wèn)題 安全標(biāo)準(zhǔn)簡(jiǎn)介 安全標(biāo)準(zhǔn)簡(jiǎn)介 ?TCSEC標(biāo)準(zhǔn) ?CC標(biāo)準(zhǔn) 安全標(biāo)準(zhǔn)簡(jiǎn)介（續(xù)） 信息安全標(biāo)準(zhǔn)的發(fā)展歷史 安全標(biāo)準(zhǔn)簡(jiǎn)介（續(xù)） ?TCSEC/TDI標(biāo)準(zhǔn)的基本內(nèi)容 ? TCSEC/TDI，從 四個(gè)方面 來(lái)描述安全性級(jí)別劃分的指標(biāo) ?安全策略 ?責(zé)任 ?保證 ?文檔 TCSEC/TDI安全級(jí)別劃分 ?TCSEC/TDI安全級(jí)別劃分 安 全 級(jí) 別 定 義 A1 驗(yàn)證設(shè)計(jì) （ Verified Design） B3 安全域 （ Security Domains） B2 結(jié)構(gòu)化保護(hù) （ Structural Protection） B1 標(biāo)記安全保護(hù) （ Labeled Security Protection） C2 受控的存取保護(hù) （ Controlled Access Protection） C1 自主安全保護(hù) （ Discretionary Security Protection） D 最小保護(hù) （ Minimal Protection） TCSEC/TDI安全級(jí)別劃分（續(xù)） ? 按系統(tǒng)可靠或可信程度逐漸增高 ? 各安全級(jí)別之間：偏序向下兼容 TCSEC/TDI安全級(jí)別劃分（續(xù)） ?B2以上的系統(tǒng) ? 還處于理論研究階段 ? 應(yīng)用多限于一些特殊的部門(mén)，如軍隊(duì)等 ? 美國(guó)正在大力發(fā)展安全產(chǎn)品，試圖將目前僅限于少數(shù)領(lǐng)域應(yīng)用的 B2安全級(jí)別下放到商業(yè)應(yīng)用中來(lái)，并逐步成為新的商業(yè)標(biāo)準(zhǔn) CC ? CC ? 提出國(guó)際公認(rèn)的表述信息技術(shù)安全性的結(jié)構(gòu) ? 把信息產(chǎn)品的安全要求分為 ?安全功能要求 ?安全保證要求 CC（續(xù)） ? CC文本組成 ? 簡(jiǎn)介和一般模型 ? 安全功能要求 ? 安全保證要求 CC（續(xù)） ? CC評(píng)估保證級(jí)劃分 評(píng)估保證 級(jí) 定 義 TCSEC安全級(jí)別（近似相 當(dāng)） EAL1 功能測(cè)試（ functionally tested） EAL2 結(jié)構(gòu)測(cè)試（ structurally tested） C1 EAL3 系統(tǒng)地測(cè)試和檢查（ methodically tested and checked） C2 EAL4 系統(tǒng)地設(shè)計(jì)、測(cè)試和復(fù)查（ methodically designed， tested， and reviewed） B1 EAL5 半形式化設(shè)計(jì)和測(cè)試（ semiformally designed and tested） B2 EAL6 半形式化驗(yàn)證的設(shè)計(jì)和測(cè)試（ semiformally verified design and B3 tested） EAL7 形式化驗(yàn)證的設(shè)計(jì)和測(cè)試（ formally verified design and tested） A1 第四章 數(shù)據(jù)庫(kù)安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫(kù)安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性 小結(jié) 數(shù)據(jù)庫(kù)安全性控制概述 ?非法使用數(shù)據(jù)庫(kù)的情況 ? 編寫(xiě)合法程序繞過(guò) DBMS及其授權(quán)機(jī)制 ? 直接或編寫(xiě)應(yīng)用程序執(zhí)行非授權(quán)操作 ? 通過(guò)多次合法查詢數(shù)據(jù)庫(kù)從中推導(dǎo)出一些保密數(shù)據(jù) 數(shù)據(jù)庫(kù)安全性控制概述
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1