17-數(shù)據(jù)庫安全性(編輯修改稿)
2024-08-31 07:24 本頁面
【文章內(nèi)容簡(jiǎn)介】 64。存取控制 164。視圖 164。審計(jì) 164。密碼存儲(chǔ) Ssm 數(shù)據(jù)庫安全性控制 ? 用戶標(biāo)識(shí)與鑒別（ Identification amp。 Authentication） 系統(tǒng)提供的最外層安全保護(hù)措施。 164?；痉椒? ? 系統(tǒng)提供一定的方式讓用戶標(biāo)識(shí)自己的名字或身份； ? 系統(tǒng)內(nèi)部記錄著所有合法用戶的標(biāo)識(shí)； ? 每次用戶要求進(jìn)入系統(tǒng)時(shí)，由系統(tǒng)核對(duì)用戶提供的身份標(biāo)識(shí)； ? 通過鑒定后才提供機(jī)器使用權(quán)。 ? 用戶標(biāo)識(shí)和鑒定可以重復(fù)多次。 164。最常用方法：用戶名 /口令 ? 簡(jiǎn)單易行，容易被人竊取 Ssm 數(shù)據(jù)庫安全性控制 ? 存取控制 確保只授權(quán)給有資格的用戶訪問數(shù)據(jù)庫的權(quán)限，同時(shí)令所有未被授權(quán)的人員無法接近數(shù)據(jù)。 164。存取控制機(jī)制的組成 ? 定義用戶權(quán)限，將用戶權(quán)限登記到數(shù)據(jù)字典中 ? 合法權(quán)限檢查 用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了 DBMS的安全子系統(tǒng) Ssm 數(shù)據(jù)庫安全性控制 ? 存取控制 164。定義用戶權(quán)限，將用戶權(quán)限登記到數(shù)據(jù)字典中 在數(shù)據(jù)庫系統(tǒng)中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對(duì)每個(gè)用戶定義存取權(quán)限。 164。合法權(quán)限檢查 對(duì)于通過鑒定獲得上機(jī)權(quán)的用戶（即合法用戶），系統(tǒng)根據(jù)他的存取權(quán)限定義對(duì)他的各種操作請(qǐng)求進(jìn)行控制，確保他只執(zhí)行合法操作。 Ssm 數(shù)據(jù)庫安全性控制 ? 存取控制 常用存取控制方法 164。自主存取控制 （ Discretionary Access Control ，簡(jiǎn)稱 DAC） ? 同一用戶對(duì)于不同的數(shù)據(jù)對(duì)象有不同的存取權(quán)限 ? 不同的用戶對(duì)同一對(duì)象也有不同的權(quán)限 ? 用戶還可將其擁有的存取權(quán)限轉(zhuǎn)授給其他用戶 ? C2級(jí)，靈活 164。強(qiáng)制存取控制 （ Mandatory Access Control，簡(jiǎn)稱 MAC） ? 每一個(gè)數(shù)據(jù)對(duì)象被標(biāo)以一定的密級(jí) ? 每一個(gè)用戶也被授予某一個(gè)級(jí)別的許可證 ? 對(duì)于任意一個(gè)對(duì)象，只有具有合法許可證的用戶才可以存取 ? B1級(jí)，嚴(yán)格 Ssm 數(shù)據(jù) 數(shù)據(jù) 數(shù)據(jù)庫安全性控制 ? 自主存取控制方法 164。用戶權(quán)限 數(shù)據(jù)庫系統(tǒng)中，定義存取權(quán)限稱為 授權(quán) （ Authorization） 164。數(shù)據(jù)庫對(duì)象（關(guān)系數(shù)據(jù)庫系統(tǒng)中） 數(shù)據(jù)庫對(duì)象 操作類型 模式 數(shù)據(jù)庫 基本表 視圖 索引 模式 基本表 視圖 數(shù)據(jù) 數(shù)據(jù) 屬性列 Ssm 數(shù)據(jù)庫安全性控制 ? 授權(quán)與回收 某個(gè)用戶對(duì)某類數(shù)據(jù)庫對(duì)象具有何種操作權(quán)力是個(gè)政策問題而不是技術(shù)問題。數(shù)據(jù)庫管理系統(tǒng)的功能是保證這些決定的執(zhí)行。 常用實(shí)現(xiàn)方法： SQL的 GRANT語句和 REVOKE語句 Ssm 數(shù)據(jù)庫安全性控制 ? 授權(quán)與回收 164。GRANT 164。REVOKE GRANT {obj_priv_1[,obj_priv_2]...} ON {[schema.]object[(column1[,column2])],...} TO {user_1[,user_2]...} [WITH GRANT OPTION]。 REVOKE {obj_priv_1[,obj_priv_2]...} ON {[schema.]object[(column1[,column2])]} FROM {user_1[,user_2]...} [CASCADE|RESTRICT]。 Ssm 數(shù)據(jù)庫安全性控制 ? 授權(quán)與回收 授權(quán)表 授權(quán)用戶名 被授權(quán)用戶名 數(shù)據(jù)庫對(duì)象名 允許的操作類型 能否轉(zhuǎn)授權(quán) DBA U2 Student ALL 不能 DBA U2 Course ALL 不能 DBA PUBLIC SC SELECT 不能 DBA U5 SC INSERT 能 U5 U6 SC INSERT 能 Ssm 數(shù)據(jù)庫安全性控制 ? 數(shù)據(jù)庫角色 164。創(chuàng)建角色 164。GRANT 164。REVOKE GRANT {priv_1[, priv_2]...} ON {[schema.]object[(column1[,column2])]...} TO {role_1[,role_2]...}。 CREATE ROLE role_name。 REVOKE {priv_1[,priv_2]...} FROM {role_1[,role_2]...}。 Ssm 數(shù)據(jù)庫安全性控制
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1