數(shù)據(jù)庫(kù)保護(hù)技術(shù)安全、完整性(存儲(chǔ)版)
【正文】 An Introduction to Database System 用戶標(biāo)識(shí)與鑒別 系統(tǒng)提供的 最外層 安全保護(hù)措施 ?用戶標(biāo)識(shí) ?口令 ? 系統(tǒng)核對(duì)口令以鑒別用戶身份 ?用戶名和口令易被竊取 ? 每個(gè)用戶預(yù)先約定好一個(gè)計(jì)算過(guò)程或者函數(shù) An Introduction to Database System 存取控制 ?目的： ? 確保只授權(quán)給有資格的用戶訪問(wèn)數(shù)據(jù)庫(kù)的權(quán)限，同時(shí)令所有未被授權(quán)的人員無(wú)法接近數(shù)據(jù)。 ? 加密 （可選功能） ? 是根據(jù)一定算法將原始數(shù)據(jù)（明文）變換為不可直接識(shí)別的格式（密文），從而使得不知道解密算法的人無(wú)法獲得數(shù)據(jù)的內(nèi)容。 語(yǔ)義檢查 DAC 檢 查 安全檢查 MAC 檢 查 繼 續(xù) ? 先進(jìn)行 DAC檢查，通過(guò) DAC檢查的數(shù)據(jù)對(duì)象再由系統(tǒng)進(jìn)行 MAC檢查，只有通過(guò) MAC檢查的數(shù)據(jù)對(duì)象方可存取。 ?DBMS存取控制機(jī)制組成： ? 定義用戶權(quán)限 ? 合法權(quán)限檢查 An Introduction to Database System 存取控制 ?存取控制的兩種類別： ?自主存取控制方法（ DAC） ? 用戶對(duì)于不同的對(duì)象有不同的存取權(quán)限； ? 不同的用戶對(duì)同一對(duì)象的存取權(quán)限也各不相同； ? 用戶可將自己擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。 An Introduction to Database System 數(shù)據(jù)庫(kù)的安全性及 SQL Server的安全管理 ? 數(shù)據(jù)庫(kù)安全性控制的一般方法 ? SQL Server的安全體系結(jié)構(gòu) ? SQL Server的用戶和角色管理 ? SQL Server的權(quán)限管理 An Introduction to Database System SQL Server的安全體系結(jié)構(gòu) ? SQL Server2022 的安全體系結(jié)構(gòu)（ 4層防線） ?Windows 操作系統(tǒng) 的安全防線（ os合法用戶） ?SQL Server的運(yùn)行安全防線（ SQL Server合法用戶） ?SQL Server數(shù)據(jù)庫(kù) 的安全防線（ 數(shù)據(jù)庫(kù)合法用戶） ?SQL Server數(shù)據(jù)庫(kù) 對(duì)象 的安全防線（ 有權(quán)限用戶） ? SQL Server2022 的安全認(rèn)證模式（ 2種） ?Windows 安全認(rèn)證模式 ?混合安全認(rèn)證模式 An
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1