數(shù)據(jù)庫(kù)安全性講義-文庫(kù)吧在線文庫(kù)
【正文】 tudent TO 王平 ； 審計(jì) ?什么是審計(jì) ? 啟用一個(gè)專用的審計(jì)日志（ Audit Log） 將用戶對(duì)數(shù)據(jù)庫(kù)的所有操作記錄在上面 ? DBA可以利用審計(jì)日志中的追蹤信息 找出非法存取數(shù)據(jù)的人 審計(jì)（續(xù)） ?審計(jì)功能的可選性 ? 審計(jì)很費(fèi)時(shí)間和空間 ?DBA可以根據(jù)應(yīng)用對(duì)安全性的要求，靈活地打開(kāi)或關(guān)閉審計(jì)功能。 將這個(gè)角色授予 U1。 ? 使用角色來(lái)管理數(shù)據(jù)庫(kù)權(quán)限可以簡(jiǎn)化授權(quán)的過(guò)程。 傳播權(quán)限 執(zhí)行例 5后 ， U5不僅擁有了對(duì)表 SC的 INSERT權(quán)限 ，還可以傳播此權(quán)限 ： GRANT INSERT ON [TABLE] SC TO U6 WITH GRANT OPTION。 從數(shù)據(jù)庫(kù) pubs 中刪除安全賬戶 ? EXEC sp_droplogin 39。,39。 ? 誰(shuí)定義 ？ DBA和表的建立者 （ 即表的屬主 ） ? GRANT功能： 將對(duì)指定操作對(duì)象的指定操作權(quán)限授予指定的用戶 。 ?例如 ， 每個(gè)用戶都預(yù)先約定好一個(gè)過(guò)程或者函數(shù) ，鑒別用戶身份時(shí) ， 系統(tǒng)提供一個(gè)隨機(jī)數(shù) ， 用戶根據(jù)自己預(yù)先約定的計(jì)算過(guò)程或者函數(shù)進(jìn)行計(jì)算 ，系統(tǒng)根據(jù)計(jì)算結(jié)果辨別用戶身份的合法性 。 ? DBMS是建立在操作系統(tǒng)之上的， 安全的操作系統(tǒng) 是數(shù)據(jù)庫(kù)安全的前提。 ?什么是計(jì)算機(jī)系統(tǒng)安全性 ? 為計(jì)算機(jī)系統(tǒng)建立和采取的各種安全保護(hù)措施，以保護(hù)計(jì)算機(jī)系統(tǒng)中的 硬件、軟件 及 數(shù)據(jù) ，防止其因偶然或惡意的原因使系統(tǒng)遭到破壞，數(shù)據(jù)遭到更改或泄露等。 計(jì)算機(jī)系統(tǒng)的 3類安全性問(wèn)題（續(xù)） ?三類計(jì)算機(jī)系統(tǒng)安全性問(wèn)題 ? 技術(shù)安全類 ? 管理安全類 ? 政策法律類 計(jì)算機(jī)系統(tǒng)的三類安全性問(wèn)題（續(xù)） ?技術(shù)安全 ?指計(jì)算機(jī)系統(tǒng)中采用具有一定 安全性 的硬件、軟件 來(lái)實(shí)現(xiàn) 對(duì)計(jì)算機(jī)系統(tǒng)及其所存數(shù)據(jù)的安全保護(hù) ，當(dāng)計(jì)算機(jī)系統(tǒng)受到無(wú)意或惡意的攻擊時(shí)仍能保證系統(tǒng)正常運(yùn)行，保證系統(tǒng)內(nèi)的數(shù)據(jù)不增加、不丟失、不泄露。操作系統(tǒng)應(yīng)能保證數(shù)據(jù)庫(kù)中的數(shù)據(jù)必須由 DBMS訪問(wèn)，而不允許用戶越過(guò) DBMS，直接通過(guò)操作系統(tǒng)訪問(wèn)。 ? 例如 ， 讓用戶記住一個(gè)表達(dá)式 ， 如 T=X+2Y,系統(tǒng)告訴用戶 X=1,Y=2,如果用戶回答 T=5， 則證實(shí)了該用戶的身份 。 (1) 操作權(quán)限 對(duì)象 對(duì)象類型 操作權(quán)限 屬性列 TABLE SELECT, INSERT, UPDATE, DELETE, ALL PRIVILEGES 視圖 TABLE SELECT, INSERT, UPDATE, DELETE, ALL PRIVILEGES 基本表 TABLE SELECT, INSERT, UPDATE, DELETE, ALL PRIVILEGES 數(shù)據(jù)庫(kù) DATABASE CREATE TABLE (2) 用戶的權(quán)限 ?建表 （ CREATE TABLE） 的權(quán)限 :屬于 DBA ?DBA授予 普通用戶 ?基本表或視圖的屬主擁有對(duì)該表或視圖的一切操作權(quán)限 ?接受權(quán)限的用戶 : 一個(gè)或多個(gè)具體用戶 PUBLIC（全體用戶） (3) WITH GRANT OPTION子句 ?指定了 WITH GRANT OPTION子句 : 獲得某種權(quán)限的用戶還可以把這種權(quán)限再授予 別的用戶。Simplified chinese‘ //添加登陸用戶名 l_test ? exec sp_grantdbaccess ‘ l_test39。l_test39。 同樣 ， U6還可以將此權(quán)限授予 U7： GRANT INSERT ON [TABLE] SC TO U7。 ? 在 SQL 語(yǔ)言中首先用 CREATE ROLE 語(yǔ)句創(chuàng)建角色，然后用 GRANT 語(yǔ)句給角色授權(quán)。使他們具有角色 R1所包含的全部權(quán)限。 數(shù)據(jù)加密 ?數(shù)據(jù)加密 ? 防止數(shù)據(jù)庫(kù)中數(shù)據(jù)在存儲(chǔ)和傳輸中失密的有效手段 ?加密的基本思想 ? 根據(jù)一定的算法將原始數(shù)據(jù)（術(shù)語(yǔ)為明文，Plain text）變換為不可直接識(shí)別的格式（術(shù)語(yǔ)為密文， Cipher text） ? 不知道解密算法的人無(wú)法獲知數(shù)據(jù)的內(nèi)容 數(shù)據(jù)加密（續(xù)） ? 加密方法 ? 替換方法 ? 使用密鑰（ Encryption Key）將明文中的每一個(gè)字符轉(zhuǎn)換為密文中的一個(gè)字符 ? 置換方法 ? 將明文的字符按不同的順序重新排列 ? 混合方法 美國(guó) 1977年制定的官方加密標(biāo)準(zhǔn)：數(shù)據(jù)加密標(biāo)準(zhǔn)（ Data Encryption Standard，簡(jiǎn)稱
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1