第4章數(shù)據(jù)庫安全性-簡(完整版)
【正文】 計算機系統(tǒng)的三類安全性問題 ?什么是計算機系統(tǒng)安全性 ? 為計算機系統(tǒng)建立和采取的各種安全保護措施，以保護計算機系統(tǒng)中的 硬件、軟件及數(shù)據(jù) ，防止其因偶然或惡意的原因使系統(tǒng)遭到破壞，數(shù)據(jù)遭到更改或泄露等。 數(shù)據(jù)庫原理 計算機系統(tǒng)的三類安全性問題（續(xù)） ?三類計算機系統(tǒng)安全性問題 ? 技術安全類 ? 管理安全類 ? 政策法律類 數(shù)據(jù)庫原理 計算機安全性概論 計算機系統(tǒng)的三類安全性問題 可信計算機系統(tǒng)評測標準 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準 ?為降低進而消除對系統(tǒng)的安全攻擊，各國引用或制定了一系列安全標準 ? TCSEC (桔皮書 ) ? CC標準 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?1985年美國國防部（ DoD）正式頒布 《 DoD可信計算機系統(tǒng)評估標準 》 （簡稱 TCSEC或 DoD85） ? TCSEC又稱 桔皮書 ? TCSEC標準的目的 ?提供一種標準，使用戶可以對其計算機系統(tǒng)內敏感信息安全操作的可信程度做評估。 ? 該級的 TCB必須滿足訪問監(jiān)控器的要求，審計跟蹤能力更強，并提供系統(tǒng)恢復過程。 數(shù)據(jù)庫原理 例題（續(xù)） 例 2 把對 Student表和 Course表的全部權限授予用戶 U2和 U3 GRANT ALL PRIVILEGES ON TABLE Student, Course TO U2, U3。 數(shù)據(jù)庫原理 授權與回收（ con.） 二 、 REVOKE 語句的一般格式為： REVOKE 權限 [,權限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。 數(shù)據(jù)庫原理 例題（續(xù)） 例 8 收回所有用戶對表 SC的查詢權限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 數(shù)據(jù)庫原理 例題（續(xù)） 例 4 把查詢 Student表和修改學生學號的權限授給用戶 U4 GRANT UPDATE(Sno), SELECT ON TABLE Student TO U4。 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?B2以上的系統(tǒng) ? 還處于理論研究階段 ? 應用多限于一些特殊的部門如 軍隊 等 ? 美國正在大力發(fā)展安全產(chǎn)品，試圖將目前僅限于少數(shù)領域應用的 B2安全級別下放到商業(yè)應用中來，并逐步成為新的商業(yè)標準。 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?TDI/TCSEC標準的基本內容 ? TDI與 TCSEC一樣，從 四個方面 來描述安全性級別劃分的指標 ?安全策略 ?責任 ?保證 ?文檔 數(shù)據(jù)庫原理 ?TCSEC/TDI安全級別劃分 可信計算機系統(tǒng)評測標準（續(xù)）
教學課件相關推薦
鄂ICP備17016276號-1