【正文】 mn1[,column2])]...} TO {role_1[,role_2]...}。主體的許可證級(jí)別 小于或等于 客體的密級(jí)，主體能寫 客體。 DBA可以利用審計(jì)日志中的追蹤信息找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。允許用戶查詢聚集類型的信息（例如合計(jì)、平均值等） 164。 授權(quán)與回收 164。 安全標(biāo)準(zhǔn)簡介 ? 數(shù)據(jù)庫安全性控制 164。有些數(shù)據(jù)庫產(chǎn)品本身未提供加密程序，但提供了接口 ? 數(shù)據(jù)加密功能通常也作為可選特征，允許用戶自由選擇 164。先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student 164?？腕w的敏感度標(biāo)記稱為 密級(jí) （ Classification Level） 164。 REVOKE {obj_priv_1[,obj_priv_2]...} ON {[schema.]object[(column1[,column2])]} FROM {user_1[,user_2]...} [CASCADE|RESTRICT]。 164。 164。責(zé)任 164。技術(shù)安全類 164。 Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡介 為降低進(jìn)而消除對(duì)系統(tǒng)的安全攻擊，各國引用或制定了一系列安全標(biāo)準(zhǔn) 1 9 8 5 1 9 9 91 9 8 5美 國 國 防 部可 信 計(jì) 算 機(jī)系 統(tǒng) 評(píng) 估 準(zhǔn) 則（ T C S E C ）1 9 9 1歐 洲 信 息技 術(shù) 安 全評(píng) 估 準(zhǔn) 則（ I T S E C ）1 9 9 3美 國 信 息技 術(shù) 安 全 聯(lián) 邦標(biāo) 準(zhǔn) 草 案（ F C ）1 9 9 3加 拿 大可 信 計(jì) 算 機(jī)產(chǎn) 品 評(píng) 估 準(zhǔn) 則（ C T C P E C ）1 9 9 6通 用 準(zhǔn) 則（ C C ）V 1 . 01 9 9 8通 用 準(zhǔn) 則（ C C ）V 2 . 01 9 9 9通 用 準(zhǔn) 則（ C C ）V 2 . 1（ I S O 1 5 4 0 8 ）Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡介 1985年美國國防部（ DoD）正式頒布 《 DoD可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) 》 （簡稱 TCSEC或DoD85） 164。 Authentication） ? 審計(jì)（ Audit） 164。安全功能要求 164。 164。 CREATE ROLE role_name。 即用戶可為寫入的數(shù)據(jù)對(duì)象賦予高于自己的許可證級(jí)別的密級(jí)。 ? 審計(jì)通常很費(fèi)時(shí)間和空間。不允許查詢單個(gè)記錄信息 164。 數(shù)據(jù)庫角色 ? 視圖機(jī)制 ? 審計(jì) ? 數(shù)據(jù)加密 ? 統(tǒng)計(jì)數(shù)據(jù)庫安全性 Ssm 小結(jié) ? 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 》 TCSEC/TDI和《 通用準(zhǔn)則 》 CC最具影響力的安全標(biāo)準(zhǔn)。 計(jì)算機(jī)系統(tǒng)的三類安全性問題 164。有些數(shù)據(jù)庫產(chǎn)品提供了數(shù)據(jù)加密例行程序 164。視圖上面再進(jìn)一步定義存取權(quán)限，這樣間接實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義 Ssm 視圖機(jī)制 ? 例：王平只能檢索計(jì)算機(jī)系學(xué)生的信息 164。主體的敏感度標(biāo)記稱為 許可證級(jí)別 （ Clearance Level） 164。REVOKE GRANT {obj_priv_1[,obj_priv_2]...} ON {[schema.]object[(column1[,column2])],...} TO {user_1[,user_2]...} [WITH GRANT OPTION]。 ? 用戶標(biāo)識(shí)和鑒定可以重復(fù)多次。 D C2 C1 B3 B2B1A1Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡介 《 通用準(zhǔn)則 》 （ Common Criteria， CC） CC提出了目前國際上公認(rèn)的表述信息技術(shù)安全性的的結(jié)構(gòu)。安全策略 164。 計(jì)算機(jī)系統(tǒng)的安全性問題可分為三大類： 164。TCSEC又稱 桔皮書 164。 R3 保證（ Assurance） ? 操作保證（ Operational Assurance） ? 生命周期保證（ Life Cycle Assurance） 164。安全保證要求 ? 提出了評(píng)估保證級(jí) Ssm 計(jì)算機(jī)安全性 ? 安全標(biāo)準(zhǔn)簡介 CC評(píng)估級(jí)別與 TCSEC安全級(jí)別對(duì)照 評(píng)估保證級(jí) TCSEC安全級(jí)別（近似相當(dāng)） EAL1 EAL2 C1 EAL3 C2 EAL4 B1 EAL5 B2