17-數據庫安全性(編輯修改稿)
2025-08-31 07:24 本頁面
【文章內容簡介】 64。存取控制 164。視圖 164。審計 164。密碼存儲 Ssm 數據庫安全性控制 ? 用戶標識與鑒別（ Identification amp。 Authentication） 系統(tǒng)提供的最外層安全保護措施。 164?；痉椒? ? 系統(tǒng)提供一定的方式讓用戶標識自己的名字或身份； ? 系統(tǒng)內部記錄著所有合法用戶的標識； ? 每次用戶要求進入系統(tǒng)時，由系統(tǒng)核對用戶提供的身份標識； ? 通過鑒定后才提供機器使用權。 ? 用戶標識和鑒定可以重復多次。 164。最常用方法：用戶名 /口令 ? 簡單易行，容易被人竊取 Ssm 數據庫安全性控制 ? 存取控制 確保只授權給有資格的用戶訪問數據庫的權限，同時令所有未被授權的人員無法接近數據。 164。存取控制機制的組成 ? 定義用戶權限，將用戶權限登記到數據字典中 ? 合法權限檢查 用戶權限定義和合法權檢查機制一起組成了 DBMS的安全子系統(tǒng) Ssm 數據庫安全性控制 ? 存取控制 164。定義用戶權限，將用戶權限登記到數據字典中 在數據庫系統(tǒng)中，為了保證用戶只能訪問他有權存取的數據，必須預先對每個用戶定義存取權限。 164。合法權限檢查 對于通過鑒定獲得上機權的用戶（即合法用戶），系統(tǒng)根據他的存取權限定義對他的各種操作請求進行控制，確保他只執(zhí)行合法操作。 Ssm 數據庫安全性控制 ? 存取控制 常用存取控制方法 164。自主存取控制 （ Discretionary Access Control ，簡稱 DAC） ? 同一用戶對于不同的數據對象有不同的存取權限 ? 不同的用戶對同一對象也有不同的權限 ? 用戶還可將其擁有的存取權限轉授給其他用戶 ? C2級，靈活 164。強制存取控制 （ Mandatory Access Control，簡稱 MAC） ? 每一個數據對象被標以一定的密級 ? 每一個用戶也被授予某一個級別的許可證 ? 對于任意一個對象，只有具有合法許可證的用戶才可以存取 ? B1級，嚴格 Ssm 數據 數據 數據庫安全性控制 ? 自主存取控制方法 164。用戶權限 數據庫系統(tǒng)中，定義存取權限稱為 授權 （ Authorization） 164。數據庫對象（關系數據庫系統(tǒng)中） 數據庫對象 操作類型 模式 數據庫 基本表 視圖 索引 模式 基本表 視圖 數據 數據 屬性列 Ssm 數據庫安全性控制 ? 授權與回收 某個用戶對某類數據庫對象具有何種操作權力是個政策問題而不是技術問題。數據庫管理系統(tǒng)的功能是保證這些決定的執(zhí)行。 常用實現(xiàn)方法： SQL的 GRANT語句和 REVOKE語句 Ssm 數據庫安全性控制 ? 授權與回收 164。GRANT 164。REVOKE GRANT {obj_priv_1[,obj_priv_2]...} ON {[schema.]object[(column1[,column2])],...} TO {user_1[,user_2]...} [WITH GRANT OPTION]。 REVOKE {obj_priv_1[,obj_priv_2]...} ON {[schema.]object[(column1[,column2])]} FROM {user_1[,user_2]...} [CASCADE|RESTRICT]。 Ssm 數據庫安全性控制 ? 授權與回收 授權表 授權用戶名 被授權用戶名 數據庫對象名 允許的操作類型 能否轉授權 DBA U2 Student ALL 不能 DBA U2 Course ALL 不能 DBA PUBLIC SC SELECT 不能 DBA U5 SC INSERT 能 U5 U6 SC INSERT 能 Ssm 數據庫安全性控制 ? 數據庫角色 164。創(chuàng)建角色 164。GRANT 164。REVOKE GRANT {priv_1[, priv_2]...} ON {[schema.]object[(column1[,column2])]...} TO {role_1[,role_2]...}。 CREATE ROLE role_name。 REVOKE {priv_1[,priv_2]...} FROM {role_1[,role_2]...}。 Ssm 數據庫安全性控制
黨政相關相關推薦
鄂ICP備17016276號-1