第4章數(shù)據(jù)庫安全性-簡(編輯修改稿)
2025-03-08 14:04 本頁面
【文章內(nèi)容簡介】 S VAX Version ?惠普公司的 HPUX BLS release + ? 數(shù)據(jù)庫 ?Oracle公司的 Trusted Oracle 7 ?Sybase公司的 Secure SQL Server version ?Informix公司的 Incorporated INFORMIXOnLine / Secure 數(shù)據(jù)庫原理 可信計(jì)算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ?B2級：結(jié)構(gòu)化保護(hù) ? 結(jié)構(gòu)化保護(hù) ? 建立形式化的安全策略模型并對系統(tǒng)內(nèi)的所有主體和客體實(shí)施 DAC和 MAC。 ? 經(jīng)過認(rèn)證的 B2級以上的安全系統(tǒng)非常稀少 數(shù)據(jù)庫原理 可信計(jì)算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?只有 Trusted Information Systems公司的 Trusted XENIX一種產(chǎn)品 ? 標(biāo)準(zhǔn)的網(wǎng)絡(luò)產(chǎn)品 ?只有 Cryptek Secure Communications公司的 LLC VSLAN一種產(chǎn)品 ? 數(shù)據(jù)庫 ?沒有符合 B2標(biāo)準(zhǔn)的產(chǎn)品 數(shù)據(jù)庫原理 可信計(jì)算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ?B3級：安全域級 ? 安全域。 ? 該級的 TCB必須滿足訪問監(jiān)控器的要求，審計(jì)跟蹤能力更強(qiáng)，并提供系統(tǒng)恢復(fù)過程。 數(shù)據(jù)庫原理 可信計(jì)算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ?A1級：驗(yàn)證設(shè)計(jì) ? 驗(yàn)證設(shè)計(jì)，即提供 B3級保護(hù)的同時(shí)給出系統(tǒng)的形式化設(shè)計(jì)說明和驗(yàn)證以確信各安全保護(hù)真正實(shí)現(xiàn)。 數(shù)據(jù)庫原理 可信計(jì)算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)（續(xù)） ?B2以上的系統(tǒng) ? 還處于理論研究階段 ? 應(yīng)用多限于一些特殊的部門如 軍隊(duì) 等 ? 美國正在大力發(fā)展安全產(chǎn)品，試圖將目前僅限于少數(shù)領(lǐng)域應(yīng)用的 B2安全級別下放到商業(yè)應(yīng)用中來，并逐步成為新的商業(yè)標(biāo)準(zhǔn)。 數(shù)據(jù)庫原理 目 錄 計(jì)算機(jī)安全性概述 1 數(shù)據(jù)庫安全性控制 2 視圖機(jī)制 3 審計(jì) 4 數(shù)據(jù)加密 5 數(shù)據(jù)庫原理 數(shù)據(jù)庫安全性控制 ?數(shù)據(jù)庫訪問原理 主體 訪問控制實(shí)施功能 訪問控制決策功能 客體 提交訪問請求 提出訪問請求 請求決策 決策 數(shù)據(jù)庫原理 數(shù)據(jù)庫安全性控制概述（續(xù)） ?數(shù)據(jù)庫安全性控制的常用方法 ? 用戶標(biāo)識和鑒定 ? 存取控制 ? 視圖 ? 審計(jì) ? 密碼存儲 訪問控制 數(shù)據(jù)庫原理 用戶標(biāo)識與鑒別 ?用戶標(biāo)識與鑒別（ Identification Authentication） ? 系統(tǒng)提供的最外層安全保護(hù)措施 數(shù)據(jù)庫原理 用戶標(biāo)識與鑒別 ?基本方法 ? 用戶標(biāo)識 ? 口令 ?系統(tǒng)核對口令以鑒別用戶身份 ? 用戶名和口令易被竊取 ?每個(gè)用戶預(yù)先約定好一個(gè)計(jì)算過程或者函數(shù) 數(shù)據(jù)庫原理 存取控制 ?存取控制機(jī)制的功能 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1