數(shù)據(jù)庫安全性講義(ppt84頁)-文庫吧在線文庫
【正文】 ess Protection） C1 自主安全保護(hù) （ Discretionary Security Protection） D 最小保護(hù) （ Minimal Protection） An Introduction to Database System TCSEC/TDI安全級(jí)別劃分（續(xù)） ? 按系統(tǒng)可靠或可信程度逐漸增高 ? 各安全級(jí)別之間：偏序向下兼容 An Introduction to Database System TCSEC/TDI安全級(jí)別劃分（續(xù)） ?B2以上的系統(tǒng) ? 還處于理論研究階段 ? 應(yīng)用多限于一些特殊的部門，如軍隊(duì)等 ? 美國正在大力發(fā)展安全產(chǎn)品，試圖將目前僅限于少數(shù)領(lǐng)域應(yīng)用的 B2安全級(jí)別下放到商業(yè)應(yīng)用中來，并逐步成為新的商業(yè)標(biāo)準(zhǔn) An Introduction to Database System CC ? CC ? 提出國際公認(rèn)的表述信息技術(shù)安全性的結(jié)構(gòu) ? 把信息產(chǎn)品的安全要求分為 ?安全功能要求 ?安全保證要求 An Introduction to Database System CC（續(xù)） ? CC文本組成 ? 簡(jiǎn)介和一般模型 ? 安全功能要求 ? 安全保證要求 An Introduction to Database System CC（續(xù)） ? CC評(píng)估保證級(jí)劃分 評(píng)估保證 級(jí) 定 義 TCSEC安全級(jí)別（近似相 當(dāng)） EAL1 功能測(cè)試（ functionally tested） EAL2 結(jié)構(gòu)測(cè)試（ structurally tested） C1 EAL3 系統(tǒng)地測(cè)試和檢查（ methodically tested and checked） C2 EAL4 系統(tǒng)地設(shè)計(jì)、測(cè)試和復(fù)查（ methodically designed， tested， and reviewed） B1 EAL5 半形式化設(shè)計(jì)和測(cè)試（ semiformally designed and tested） B2 EAL6 半形式化驗(yàn)證的設(shè)計(jì)和測(cè)試（ semiformally verified design and B3 tested） EAL7 形式化驗(yàn)證的設(shè)計(jì)和測(cè)試（ formally verified design and tested） A1 An Introduction to Database System 第四章 數(shù)據(jù)庫安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) An Introduction to Database System 數(shù)據(jù)庫安全性控制概述 ?非法使用數(shù)據(jù)庫的情況 ? 編寫合法程序繞過 DBMS及其授權(quán)機(jī)制 ? 直接或編寫應(yīng)用程序執(zhí)行非授權(quán)操作 ? 通過多次合法查詢數(shù)據(jù)庫從中推導(dǎo)出一些保密數(shù)據(jù) An Introduction to Database System 數(shù)據(jù)庫安全性控制概述（續(xù)） ? 計(jì)算機(jī)系統(tǒng)中，安全措施是一級(jí)一級(jí)層層設(shè)置 計(jì)算機(jī)系統(tǒng)的安全模型 An Introduction to Database System 數(shù)據(jù)庫安全性控制概述（續(xù)） ?數(shù)據(jù)庫安全性控制的常用方法 ? 用戶標(biāo)識(shí)和鑒定 ? 存取控制 ? 視圖 ? 審計(jì) ? 密碼存儲(chǔ) An Introduction to Database System 數(shù)據(jù)庫安全性控制 用戶標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 An Introduction to Database System 用戶標(biāo)識(shí)與鑒別 ?用戶標(biāo)識(shí)與鑒別 （ Identification Authentication） ? 系統(tǒng)提供的最外層安全保護(hù)措施 An Introduction to Database System 用戶標(biāo)識(shí)與鑒別（續(xù)） ?用戶標(biāo)識(shí) ?口令 ? 系統(tǒng)核對(duì)口令以鑒別用戶身份 ?用戶名和口令易被竊取 ? 每個(gè)用戶預(yù)先約定好一個(gè) 計(jì)算過程 或者 函數(shù) An Introduction to Database System 數(shù)據(jù)庫安全性控制 用戶標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 An Introduction to Database System 存取控制 ?存取控制機(jī)制組成 ? 定義用戶權(quán)限，并將權(quán)限登記到數(shù)據(jù)字典中 ? 合法權(quán)限檢查 ?用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了 DBMS的安全子系統(tǒng) An Introduction to Database System 存取控制（續(xù)） ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡(jiǎn)稱DAC） ? C2級(jí) ? 靈活 ? 強(qiáng)制存取控制 （ Mandatory Access Control，簡(jiǎn)稱 MAC） ?B1級(jí) ?嚴(yán)格 An Introduction to Database System 數(shù)據(jù)庫安全性控制 用戶標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 An Introduction to Database System 自主存取控制方法（ DAC） ?通過 SQL 的 GRANT 語句和 REVOKE 語句實(shí)現(xiàn) ?用戶權(quán)限組成 ?數(shù)據(jù)對(duì)象 ?操作類型 ?定義用戶存取權(quán)限：定義用戶可以在哪些數(shù)據(jù)庫對(duì)象上進(jìn)行哪些類型的操作 ?定義存取權(quán)限稱為 授權(quán) An Introduction to Database System 自主存取控制方法（續(xù)） ?關(guān)系數(shù)據(jù)庫系統(tǒng)中存取控制對(duì)象 對(duì)象類型 對(duì)象 操 作 類 型 數(shù)據(jù)庫 模式 CREATE SCHEMA 基本表 CREATE TABLE， ALTER TABLE 模式 視圖 CREATE VIEW 索引 CREATE INDEX 數(shù)據(jù) 基本表和視圖 SELECT， INSERT， UPDATE， DELETE， REFERENCES， ALL PRIVILEGES 數(shù)據(jù) 屬性列 SELECT， INSERT， UPDATE， REFERENCES ALL PRIVILEGES 關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限 An Introduction to Database System 數(shù)據(jù)庫安全性控制 用戶標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1