數(shù)據(jù)庫(kù)安全概述-文庫(kù)吧在線文庫(kù)
【正文】 BMS所管理的實(shí)際用戶(hù) ? 代表用戶(hù)的各進(jìn)程 ? 客體 是系統(tǒng)中的被動(dòng)實(shí)體，是受主體操縱的 ? 文件 ? 基表 ? 索引 ? 視圖 An Introduction to Database System ? 敏感度標(biāo)記（ Label） ? 絕密（ Top Secret） ? 機(jī)密（ Secret） ? 可信（ Confidential） ? 公開(kāi)（ Public） ? 主體的敏感度標(biāo)記稱(chēng)為許可證級(jí)別（ Clearance Level） ? 客體的敏感度標(biāo)記稱(chēng)為密級(jí)（ Classification Level） An Introduction to Database System ? 強(qiáng)制存取控制規(guī)則 (1)僅當(dāng)主體的許可證級(jí)別 大于或等于 客體的密級(jí)時(shí)，該主體才能 讀 取相應(yīng)的客體 (2)僅當(dāng)主體的許可證級(jí)別 等于 客體的密級(jí)時(shí)，該主體才能 寫(xiě) 相應(yīng)的客體 ?修正規(guī)則 ? 主體的許可證級(jí)別 =客體的密級(jí) ? 主體能寫(xiě)客體 An Introduction to Database System ?規(guī)則的共同點(diǎn) 禁止了擁有高許可證級(jí)別的主體更新低密級(jí)的數(shù)據(jù)對(duì)象 An Introduction to Database System ? DAC與 MAC共同構(gòu)成 DBMS的安全機(jī)制 ? 實(shí)現(xiàn) MAC時(shí)要首先實(shí)現(xiàn) DAC ? 原因：較高安全性級(jí)別提供的安全保護(hù)要包含較低級(jí)別的所有保護(hù) An Introduction to Database System DAC + MAC安全檢查示意圖 SQL語(yǔ)法分析 語(yǔ)義檢查 DAC 檢 查 安全檢查 MAC 檢 查 繼 續(xù) An Introduction to Database System ? 先進(jìn)行 DAC檢查，通過(guò) DAC檢查的數(shù)據(jù)對(duì)象再由系統(tǒng)進(jìn)行 MAC檢查，只有通過(guò) MAC檢查的數(shù)據(jù)對(duì)象方可存取。 :45:3210:45:32February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 :45:3210:45Feb2311Feb23 ? 1世間成事，不求其絕對(duì)圓滿(mǎn)，留一份不足，可得無(wú)限完美。 , February 11, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話(huà)。 2023年 2月 11日星期六 10時(shí) 45分 32秒 10:45:3211 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 2月 11日星期六 10時(shí) 45分 32秒 10:45:3211 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , February 11, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 An Introduction to Database System [例 9] 收回所有用戶(hù)對(duì)表 SC的查詢(xún)權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 An Introduction to Database System [例 3] 把對(duì)表 SC的查詢(xún)權(quán)限授予所有用戶(hù) GRANT SELECT ON TABLE SC TO PUBLIC。 ?重點(diǎn)：使用 SQL中的 GRANT 語(yǔ)句和 REVOKE 語(yǔ)句來(lái)實(shí)現(xiàn)數(shù)據(jù)庫(kù)的實(shí)現(xiàn)自主存取控制功能。 ? 口令 ? 系統(tǒng)核對(duì)口令以鑒別用戶(hù)身份 ? 用戶(hù)名和口令易被竊取 ?每個(gè)用戶(hù)預(yù)先約定好一個(gè) 計(jì)算過(guò)程 或者 函數(shù) An Introduction to Database System 用戶(hù)標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫(kù)角色 強(qiáng)制存取控制方法 An Introduction to Database System ?存取控制機(jī)制組成 ? 定義用戶(hù)權(quán)限，并將用戶(hù)權(quán)限登記到數(shù)據(jù)字典中 ? 合法權(quán)限檢查 ?用戶(hù)權(quán)限定義和合法權(quán)限檢查機(jī)制一起組成了 DBMS的安全子系統(tǒng) An Introduction to Database System ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡(jiǎn)稱(chēng) DAC） ? C2級(jí) ? 靈活 ? 強(qiáng)制存取控制 （ Mandatory Access Control，簡(jiǎn)稱(chēng) MAC） ? B1級(jí) ? 嚴(yán)格 An Introduction to Database System 用戶(hù)標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫(kù)角色 強(qiáng)制存取控制方法 An Introduction to Database System ? 通過(guò) SQL 的 GRANT 語(yǔ)句和 REVOKE 語(yǔ)句實(shí)現(xiàn) ? 用戶(hù)權(quán)限組成 ?數(shù)據(jù)對(duì)象 ?操作類(lèi)型 ? 定義用戶(hù)存取權(quán)限：定義用戶(hù)可以在哪
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1