數(shù)據(jù)庫(kù)保護(hù)技術(shù)安全、完整性(編輯修改稿)
2025-02-05 22:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 是系統(tǒng)中的活動(dòng)實(shí)體 ? DBMS所管理的實(shí)際用戶 ? 代表用戶的各進(jìn)程 ?客體 是系統(tǒng)中的被動(dòng)實(shí)體，是受主體操縱的 ? 文件 ? 基表 ? 索引 ? 視圖 An Introduction to Database System 22 強(qiáng)制存取控制方法（ MAC） ? DBMS為每個(gè)實(shí)例（包括主體、客體）指派一個(gè)敏感度標(biāo)記。 ?敏感度標(biāo)記（ Label）分為。 ? 絕密（ Top Secret） ? 機(jī)密（ Secret） ? 可信（ Confidential） ? 公開(kāi)（ Public） ?主體的敏感度標(biāo)記稱為 許可證級(jí)別 （ Clearance Level） ?客體的敏感度標(biāo)記稱為 密級(jí) （ Classification Level） An Introduction to Database System 22 強(qiáng)制存取控制方法（ MAC） ? 強(qiáng)制存取控制規(guī)則 (1)僅當(dāng)主體的許可證級(jí)別 大于或等于 客體的密級(jí)時(shí)，該主體才能 讀 取相應(yīng)的客體 (2)僅當(dāng)主體的許可證級(jí)別 等于 客體的密級(jí)時(shí)，該主體才能 寫 相應(yīng)的客體 禁止了擁有高許可證級(jí)別的主體更新低密級(jí)的數(shù)據(jù)對(duì)象 An Introduction to Database System 存取控制 DAC + MAC安全檢查示意圖 SQL語(yǔ)法分析 amp。 語(yǔ)義檢查 DAC 檢 查 安全檢查 MAC 檢 查 繼 續(xù) ? 先進(jìn)行 DAC檢查，通過(guò) DAC檢查的數(shù)據(jù)對(duì)象再由系統(tǒng)進(jìn)行 MAC檢查，只有通過(guò) MAC檢查的數(shù)據(jù)對(duì)象方可存取。 An Introduction to Database System 其他安全措施 ?視圖 ? 可以把要保密的數(shù)據(jù)，對(duì)無(wú)權(quán)存取這些數(shù)據(jù)的用戶隱藏起來(lái)，對(duì)數(shù)據(jù)提供一定程度的安全保護(hù) ?審計(jì) （可選功能） ? 把用戶對(duì)數(shù)據(jù)庫(kù)的所有操作自動(dòng)記錄下來(lái)放入審計(jì)日志中，一旦發(fā)生數(shù)據(jù)被非法存取， DBA可以利用審計(jì)跟蹤的信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)有狀況的一系列事件，找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。 ? 加密 （可選功能） ? 是根據(jù)一定算法將原始數(shù)據(jù)（明文）變換為不可直接識(shí)別的格式（密文），從而使得不知道解密算法的人無(wú)法獲得數(shù)據(jù)的內(nèi)容。 An Introduction to Database System
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1