數(shù)據(jù)庫的安全性概述(完整版)
【正文】 能力。 數(shù)據(jù)庫原理 可信計算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ?B2以上的系統(tǒng) ? 還處于理論研究階段 ? 應(yīng)用多限于一些特殊的部門如 軍隊 等 ? 美國正在大力發(fā)展安全產(chǎn)品，試圖將目前僅限于少數(shù)領(lǐng)域應(yīng)用的 B2安全級別下放到商業(yè)應(yīng)用中來，并逐步成為新的商業(yè)標(biāo)準(zhǔn)。 數(shù)據(jù)庫原理 例題（續(xù)） 例 4 把查詢 Student表和修改學(xué)生學(xué)號的權(quán)限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON TABLE Student TO U4。 數(shù)據(jù)庫原理 例題（續(xù)） 例 8 收回所有用戶對表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 :47:0710:47:07February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :47:0710:47Feb2311Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , February 11, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 11日星期六 10時 47分 7秒 10:47:0711 February 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 :47:0710:47Feb2311Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 :47:0710:47:07February 11, 2023 ? 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 ? 將用戶 U5的 INSERT權(quán)限收回的時候必須級聯(lián)（ CASCADE）收回 ? 系統(tǒng)只收回直接或間接從 U5處獲得的權(quán)限 。 數(shù)據(jù)庫原理 傳播權(quán)限 執(zhí)行例 5后 ， U5不僅擁有了對表 SC的 INSERT權(quán)限 ， 還可以傳播此權(quán)限 ： GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION。 ? 檢查存取權(quán)限 ?對于通過鑒定獲得上機(jī)權(quán)的用戶（即合法用戶），系統(tǒng)根據(jù)他的存取權(quán)限定義對他的各種操作請求進(jìn)行控制，確保他只執(zhí)行合法操作。 數(shù)據(jù)庫原理 可信計算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ?C2級：受控的存取保護(hù) ? 安全產(chǎn)品的最低檔次 ? 提供受控的存取保護(hù)，將 C1級的 DAC進(jìn)一步細(xì)化，以個人身份注冊負(fù)責(zé)，并實施審計和資源隔離 ? 達(dá)到 C2級的產(chǎn)品在其名稱中往往不突出“安全” (Security)這一特色 數(shù)據(jù)庫原理 可信計算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?Microsoft的 Windows NT ， ?數(shù)字設(shè)備公司的 Open VMS VAX ? 數(shù)據(jù)庫 ?Oracle公司的 Oracle 7 ?Sybase公司的 SQL Server 數(shù)據(jù)庫原理 可信計算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ?B1級：標(biāo)記安全保護(hù) ? 標(biāo)記安全保護(hù)。數(shù)據(jù)庫原理 第 4章 數(shù)據(jù)庫的安全性 主講：楊莎 Email: 數(shù)據(jù)庫原理 學(xué)習(xí)目標(biāo) ?通過本章學(xué)習(xí)，要求掌握： ? 計算機(jī)安全評估標(biāo)準(zhǔn) ? DAC與 MAC ?授權(quán)與回收語句 ? 視圖的保護(hù)機(jī)制 ? 審計功能 ? 數(shù)據(jù)加密的基本術(shù)語 數(shù)據(jù)庫原理 ? 問題的提出 ? 數(shù)據(jù)庫的一大特點是 數(shù)據(jù)可以共享 ? 但數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的 安全性 問題 ? 數(shù)據(jù)庫系統(tǒng)中的 數(shù)據(jù)共享不能是無條件的共享 例：軍事秘密 、 國家機(jī)密 、 新產(chǎn)品實驗數(shù)據(jù) 、 市場需求分析 、 市場營銷策略 、 銷售計劃 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲蓄數(shù)據(jù) 第 4章
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1