第4章數(shù)據(jù)庫安全性_2(存儲(chǔ)版)
【正文】 和操作類型 關(guān)系數(shù)據(jù)庫中用戶的權(quán)限 二、 建立用戶 建立用戶分兩步： 1）建立服務(wù)器登錄用戶 點(diǎn)擊服務(wù)器（ local)－ 》 雙擊 “ 安全性 ” － 》 雙擊 “ 登錄 ” ，按右鍵拉出菜單，選擇 “ 新建登錄 ” － 》 輸入新用戶名稱；選SQLServer身份驗(yàn)證，輸入密碼。 3）政策法律類 政府部門建立的有關(guān)計(jì)算機(jī)犯罪、數(shù)據(jù)安全保密的法律道德準(zhǔn) 則和政策法規(guī)、法令。 ? 數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享 例： 軍事秘密 、 國家機(jī)密 、 新產(chǎn)品實(shí)驗(yàn)數(shù)據(jù) 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲(chǔ)蓄數(shù)據(jù) ? 數(shù)據(jù)庫中數(shù)據(jù)的共享是在 DBMS統(tǒng)一的嚴(yán)格的控制之下的共享 ， 即只允許有合法使用權(quán)限的用戶訪問允許他存取的數(shù)據(jù) 。 ? 計(jì)算機(jī)系統(tǒng)有三類安全性問題：技術(shù)安全類、管理安全類、政策法律類。若用戶的操作請(qǐng)求超出了定義的權(quán)限，系統(tǒng) 將拒絕執(zhí)行此操作 用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了 DBMS的安全子系統(tǒng) 存取控制（續(xù)） ? 常用的存取控制方法 1)自主存取控制 （ Discretionary Access Control ，簡稱 DAC） 同一用戶對(duì)于不同的數(shù)據(jù)對(duì)象有不同的存取權(quán)限；不同的用戶 對(duì)同一對(duì)象也有不同的權(quán)限；用戶還可將其擁有的存取權(quán)限轉(zhuǎn) 授給其他用戶。 ? 功能：將對(duì)指定操作對(duì)象的指定操作權(quán)限授予指定的用戶。 例題（續(xù)） 例 5 把對(duì)表 SC的 INSERT權(quán)限授予 U5用戶 ， 并允許他再將此權(quán)限 授予其他用戶 GRANT INSERT ON SC TO U5 WITH GRANT OPTION。 系統(tǒng)將收回直接或間接從 U5處獲得的對(duì) SC表 的 INSERT權(quán)限，若 U5將 INSERT權(quán)限傳給了 U6 和 U7，則收回 U U U7獲得的對(duì) SC表的 INSERT權(quán)限。 ? 角色創(chuàng)建 CREATE ROLE 角色名 ? 給 角色授權(quán) GRANT 權(quán)限 [, 權(quán)限 ] ON 對(duì)象名 TO角色 [, 角色] ? 將一個(gè)角色授予其他角色或用戶 GRANT 角色 1[, 角色 2… ] TO 角色 3[, 用戶 1… ] ? sqlserver不支持命令方式，但支持角色的概念和方法。 //給角色 R1增加 DELETE權(quán)限 REVOKE SELECT ON Student FROM R1。 例 1： 對(duì)修改 SC表結(jié)構(gòu)和修改 SC表數(shù)據(jù)的操作進(jìn)行審計(jì) AUDIT ALTER,UPDATE ON SC。 ? 目前許多大型 DBMS 達(dá)到了 C2級(jí)，其安全版本達(dá)到了 B1 ? C2級(jí) 的 DBMS必須具有 自主存取控制 功能和 初步的審計(jì)功能 ? B1級(jí) 的 DBMS必須具有 強(qiáng)制存取控制 和 增強(qiáng)的審計(jì) 功能 ? 自主存取控制功能一般是通過 SQL 的 GRANT語句和REVOKE語句來實(shí)現(xiàn)的 。 2）系統(tǒng)級(jí)審計(jì)由 DBA設(shè)置，監(jiān)測(cè)登錄操作、 GRANT和REVOKE操作、數(shù)據(jù)庫操作。 //
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1