第4章數(shù)據(jù)庫(kù)安全性_2-文庫(kù)吧在線文庫(kù)
【正文】 給角色 R1授權(quán) GRANT R1 TO 王平 ,張明 ,趙玲； //將 R1授予王平 ,張明 ,趙玲 REVOKE R1 FROM 王平 。 REVOKE create view from cao 按右鍵拉出菜單，選擇“屬性” 查看用戶即用戶權(quán)限 4. 數(shù)據(jù)庫(kù)角色 數(shù)據(jù)庫(kù)角色是被命名的一組與數(shù)據(jù)庫(kù)操作相關(guān)的權(quán)限，角色是 權(quán)限的集合。 例 7 收回所有用戶對(duì)表 SC的查詢權(quán)限 REVOKE SELECT ON SC FROM PUBLIC。 //PUBLIC表示全體用戶 例 4 把查詢 Student表和修改學(xué)號(hào)的權(quán)限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON Student TO U4。點(diǎn)擊 “ 確定 ” 退出。 數(shù)據(jù)庫(kù)安全性控制 一、數(shù)據(jù)庫(kù)安全性控制概述 二、用戶標(biāo)識(shí)與鑒別 三、存取控制 三、存取控制 ? 存取控制機(jī)制的組成 1)定義存取權(quán)限 在數(shù)據(jù)庫(kù)系統(tǒng)中，為了保證用戶只能訪問(wèn)他有權(quán)存取的數(shù) 據(jù)，必須預(yù)先對(duì)每個(gè)用戶定義存取權(quán)限。 數(shù)據(jù)庫(kù)的安全性與計(jì)算機(jī)系統(tǒng)安全性緊密相關(guān) 。 第四章 數(shù)據(jù)庫(kù)安全性 計(jì)算機(jī)系統(tǒng)安全性概述 數(shù)據(jù)庫(kù)安全性控制 數(shù)據(jù)庫(kù)存取控制方法 視圖機(jī)制 審計(jì) 統(tǒng)計(jì)數(shù)據(jù)庫(kù)安全性 小結(jié) 計(jì)算機(jī)系統(tǒng)安全性概述 ? 什么是數(shù)據(jù)庫(kù)的安全性 ? 數(shù)據(jù)庫(kù)的安全性是指保護(hù)數(shù)據(jù)庫(kù) ， 防止因用戶非法使用數(shù)據(jù)庫(kù)造成數(shù)據(jù)泄露 、 更改或破壞 。 ? 用戶標(biāo)識(shí)和鑒定可以重復(fù)多次 ? 用戶名 /口令 簡(jiǎn)單易行，容易被人竊取 ? 其他方式 每個(gè)用戶預(yù)先約定好一個(gè) 計(jì)算過(guò)程 或者 函數(shù)， 系統(tǒng)提供一個(gè) 隨機(jī)數(shù)，用戶根據(jù)自己預(yù)先約定的計(jì)算過(guò)程或者函數(shù)進(jìn)行計(jì) 算，系統(tǒng)根據(jù)用戶計(jì)算結(jié)果是否正確鑒定用戶身份。 2）數(shù)據(jù)庫(kù)用戶的建立 選定某數(shù)據(jù)庫(kù)，點(diǎn)擊展開(kāi)－ 》 點(diǎn)擊 “ 用戶 ” ，按右鍵拉出菜單， 選 “ 新建數(shù)據(jù)庫(kù)用戶 ” ，在服務(wù)器登錄用戶中選擇登錄名，用戶名和登錄名一致。 例 3 把對(duì)表 SC的查詢權(quán)限授予所有用戶 GRANT SELECT ON SC TO PUBLIC。 ? 功能：從指定 用戶 那里收回對(duì)指定 對(duì)象 的指定 權(quán)限 例題 例 6 把用戶 U4修改學(xué)生學(xué)號(hào)的權(quán)限收回 REVOKE UPDATE(Sno) ON Student FROM U4。 //在 master數(shù)據(jù)庫(kù)下完成。 //創(chuàng)建角色 R1 GRANT SELECT,UPDATE,INSERT ON Student TO R1。 審計(jì)（續(xù)） ? 審計(jì)一般可以分為用戶級(jí)審計(jì)和系統(tǒng)級(jí)審計(jì) 1）用戶級(jí)審計(jì)是任何用戶都可以設(shè)置的審計(jì)，主要是用戶針對(duì)自己創(chuàng)建的表或視圖進(jìn)行審計(jì)，記錄所有用戶對(duì)這些表或視圖進(jìn)行的操作。 ? 實(shí)現(xiàn)數(shù)據(jù)庫(kù)系統(tǒng)安全性的技術(shù)和方法有多種，最重要的是 存取控制 技術(shù)和 審計(jì) 技術(shù)。 例 2： 取消對(duì) SC表的一切審計(jì) NO
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1