第八章數(shù)據(jù)庫的安全性與完整性(編輯修改稿)
2025-02-06 05:43 本頁面
【文章內(nèi)容簡(jiǎn)介】 記錄，以監(jiān)測(cè)可能的不合法行為。 審計(jì)常用于： （ 1）審查可疑的活動(dòng)。 （ 2）監(jiān)視和收集關(guān)于數(shù)據(jù)庫活動(dòng)的數(shù)據(jù)。 數(shù)據(jù)庫安全性控制 六 . 統(tǒng)計(jì)數(shù)據(jù)庫的安全性 統(tǒng)計(jì)數(shù)據(jù)庫： 只允許用戶查詢聚集類型信息，不允許查詢單個(gè)記錄信息的數(shù)據(jù)庫。 ? 在統(tǒng)計(jì) DB中存在著特殊的安全問題：即可能有隱蔽的信息通道，使合法的查詢導(dǎo)出不合法的信息。 ? 如： 例 1 例 2 ? 方法： ? 限定查詢的記錄量（查詢至少涉及 N個(gè)以上的記錄） ? 限定查詢的次數(shù)（規(guī)定任意兩個(gè)查詢相交的數(shù)據(jù)項(xiàng)不能超過 M個(gè)） 數(shù)據(jù)庫的完整性控制 ? 一、數(shù)據(jù)庫的完整性 ? 數(shù)據(jù)庫的完整性 ： 是指數(shù)據(jù)的正確性、有效性和相容性。 說明： 完整性 是為了防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)，防止錯(cuò)誤信息的輸入和輸出。 ? 數(shù)據(jù)庫完整性約束條件： 加在數(shù)據(jù)庫數(shù)據(jù)之上的語義約束條件。 ? 完整性檢查： 而 DBMS中檢查數(shù)據(jù)是否滿足完整性條件的機(jī)制 。 數(shù)據(jù)庫的完整性控制 ? DBMS的完整性控制機(jī)制應(yīng)具有三個(gè)方面的功能： （ 1）定義功能：提供定義完整性約束條件的機(jī)制。 （ 2）檢查功能：檢查用戶發(fā)出的操作請(qǐng)求是否違背了完整性約束條件。 （ 3）防范功能：如果發(fā)現(xiàn)用戶的操作請(qǐng)求使數(shù)據(jù)違背了完整性約束條件，采取一定的動(dòng)作來保證數(shù)據(jù)的完整性。 數(shù)據(jù)庫的完整性控制 ? 完整性控制的規(guī)則： 一條完整性規(guī)則可以用一個(gè)五元組 (D， O， A， C， P)來表示： （ 1） D(Data) 約束作用的數(shù)據(jù)對(duì)象； （ 2） O(Operation) 觸發(fā)完整性檢查的數(shù)據(jù)庫操作，即當(dāng)用戶發(fā)出什么操作請(qǐng)求時(shí)需要檢查該完整性規(guī)則，是立即檢查還是延遲檢查； （ 3） A(Assertion) 數(shù)據(jù)對(duì)象必須滿足的斷言或語義約束，這是規(guī)則的主體； （ 4） C(Condition) 選擇 A作用的數(shù)據(jù)對(duì)象值的謂詞； （ 5） P(Procedure) 違反完整性規(guī)則時(shí)觸發(fā)的過程。 數(shù)據(jù)庫的完整性控制 如 : 在“教授工資不得低于 1000元”的約束中： D 約束作用的對(duì)象為工資 Sal屬性 O 插入或修改 職工元組時(shí) A Sal不能小于 1000 C 職稱 =39。教授 39。 (A僅作用于職稱 =39。教授 39。的記錄 ) P 拒絕 執(zhí)行該操作 數(shù)據(jù)庫的完整性控制 ? 完整性的語義約束和檢查： （ 1）立即執(zhí)行約束： 檢查是否違背完整性約束的時(shí)機(jī)通常是在一條語句執(zhí)行完后立即檢查。 （ 2）延遲執(zhí)行約束： 完整性檢查延遲到整個(gè)事務(wù)執(zhí)行結(jié)束后再進(jìn)行，檢查正確方可提交。 （ 3）在事務(wù)的某些特定檢查點(diǎn)檢查。 （ 4）在一個(gè)維護(hù)操作請(qǐng)求之后且執(zhí)行之前檢查。 （ 5）在 DBA或?qū)徲?jì)員發(fā)出檢查請(qǐng)求時(shí)。 數(shù)據(jù)庫的完整性控制 二、完整性約束條件 作用的對(duì)象： ? 關(guān)系、元組、列 ? 靜態(tài)約束： 是指數(shù)據(jù)庫每一確定狀態(tài)時(shí)的數(shù)據(jù)對(duì)象所應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1