數(shù)據(jù)庫安全性講義-文庫吧在線文庫
【正文】 tudent TO 王平 ； 審計(jì) ?什么是審計(jì) ? 啟用一個專用的審計(jì)日志（ Audit Log） 將用戶對數(shù)據(jù)庫的所有操作記錄在上面 ? DBA可以利用審計(jì)日志中的追蹤信息 找出非法存取數(shù)據(jù)的人 審計(jì)（續(xù)） ?審計(jì)功能的可選性 ? 審計(jì)很費(fèi)時間和空間 ?DBA可以根據(jù)應(yīng)用對安全性的要求，靈活地打開或關(guān)閉審計(jì)功能。 將這個角色授予 U1。 ? 使用角色來管理數(shù)據(jù)庫權(quán)限可以簡化授權(quán)的過程。 傳播權(quán)限 執(zhí)行例 5后 ， U5不僅擁有了對表 SC的 INSERT權(quán)限 ，還可以傳播此權(quán)限 ： GRANT INSERT ON [TABLE] SC TO U6 WITH GRANT OPTION。 從數(shù)據(jù)庫 pubs 中刪除安全賬戶 ? EXEC sp_droplogin 39。,39。 ? 誰定義 ？ DBA和表的建立者 （ 即表的屬主 ） ? GRANT功能： 將對指定操作對象的指定操作權(quán)限授予指定的用戶 。 ?例如 ， 每個用戶都預(yù)先約定好一個過程或者函數(shù) ，鑒別用戶身份時 ， 系統(tǒng)提供一個隨機(jī)數(shù) ， 用戶根據(jù)自己預(yù)先約定的計(jì)算過程或者函數(shù)進(jìn)行計(jì)算 ，系統(tǒng)根據(jù)計(jì)算結(jié)果辨別用戶身份的合法性 。 ? DBMS是建立在操作系統(tǒng)之上的， 安全的操作系統(tǒng) 是數(shù)據(jù)庫安全的前提。 ?什么是計(jì)算機(jī)系統(tǒng)安全性 ? 為計(jì)算機(jī)系統(tǒng)建立和采取的各種安全保護(hù)措施，以保護(hù)計(jì)算機(jī)系統(tǒng)中的 硬件、軟件 及 數(shù)據(jù) ，防止其因偶然或惡意的原因使系統(tǒng)遭到破壞，數(shù)據(jù)遭到更改或泄露等。 計(jì)算機(jī)系統(tǒng)的 3類安全性問題（續(xù)） ?三類計(jì)算機(jī)系統(tǒng)安全性問題 ? 技術(shù)安全類 ? 管理安全類 ? 政策法律類 計(jì)算機(jī)系統(tǒng)的三類安全性問題（續(xù)） ?技術(shù)安全 ?指計(jì)算機(jī)系統(tǒng)中采用具有一定 安全性 的硬件、軟件 來實(shí)現(xiàn) 對計(jì)算機(jī)系統(tǒng)及其所存數(shù)據(jù)的安全保護(hù) ，當(dāng)計(jì)算機(jī)系統(tǒng)受到無意或惡意的攻擊時仍能保證系統(tǒng)正常運(yùn)行，保證系統(tǒng)內(nèi)的數(shù)據(jù)不增加、不丟失、不泄露。操作系統(tǒng)應(yīng)能保證數(shù)據(jù)庫中的數(shù)據(jù)必須由 DBMS訪問，而不允許用戶越過 DBMS，直接通過操作系統(tǒng)訪問。 ? 例如 ， 讓用戶記住一個表達(dá)式 ， 如 T=X+2Y,系統(tǒng)告訴用戶 X=1,Y=2,如果用戶回答 T=5， 則證實(shí)了該用戶的身份 。 (1) 操作權(quán)限 對象 對象類型 操作權(quán)限 屬性列 TABLE SELECT, INSERT, UPDATE, DELETE, ALL PRIVILEGES 視圖 TABLE SELECT, INSERT, UPDATE, DELETE, ALL PRIVILEGES 基本表 TABLE SELECT, INSERT, UPDATE, DELETE, ALL PRIVILEGES 數(shù)據(jù)庫 DATABASE CREATE TABLE (2) 用戶的權(quán)限 ?建表 （ CREATE TABLE） 的權(quán)限 :屬于 DBA ?DBA授予 普通用戶 ?基本表或視圖的屬主擁有對該表或視圖的一切操作權(quán)限 ?接受權(quán)限的用戶 : 一個或多個具體用戶 PUBLIC（全體用戶） (3) WITH GRANT OPTION子句 ?指定了 WITH GRANT OPTION子句 : 獲得某種權(quán)限的用戶還可以把這種權(quán)限再授予 別的用戶。Simplified chinese‘ //添加登陸用戶名 l_test ? exec sp_grantdbaccess ‘ l_test39。l_test39。 同樣 ， U6還可以將此權(quán)限授予 U7： GRANT INSERT ON [TABLE] SC TO U7。 ? 在 SQL 語言中首先用 CREATE ROLE 語句創(chuàng)建角色，然后用 GRANT 語句給角色授權(quán)。使他們具有角色 R1所包含的全部權(quán)限。 數(shù)據(jù)加密 ?數(shù)據(jù)加密 ? 防止數(shù)據(jù)庫中數(shù)據(jù)在存儲和傳輸中失密的有效手段 ?加密的基本思想 ? 根據(jù)一定的算法將原始數(shù)據(jù)（術(shù)語為明文，Plain text）變換為不可直接識別的格式（術(shù)語為密文， Cipher text） ? 不知道解密算法的人無法獲知數(shù)據(jù)的內(nèi)容 數(shù)據(jù)加密（續(xù)） ? 加密方法 ? 替換方法 ? 使用密鑰（ Encryption Key）將明文中的每一個字符轉(zhuǎn)換為密文中的一個字符 ? 置換方法 ? 將明文的字符按不同的順序重新排列 ? 混合方法 美國 1977年制定的官方加密標(biāo)準(zhǔn)：數(shù)據(jù)加密標(biāo)準(zhǔn)（ Data Encryption Standard，簡稱
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1