數(shù)據(jù)庫(kù)的安全性ppt課件-資料下載頁(yè)
2025-01-04 07:57本頁(yè)面
【正文】 王麗麗 女 02feb83 上海 S0401 202101 202102021 楊秋紅 女 09may83 西安 S0402 202102 202102021 吳志偉 男 30jun82 南京 S0402 202102 202102021 李 濤 男 25jun83 西安 S0402 202102 202103001 趙曉艷 女 11mar82 長(zhǎng)沙 S0403 202103 403教研室 韋素媛 46 （ 1）建立視圖 CREATE VIEW NEW_S AS SELECT S， SNAME， SCODE FROM S WHERE CLASS=’202101’ WITH CHECK OPTION； 建立的視圖為 NEW_S(S， SNAME， SCODE) 403教研室 韋素媛 47 （ 2）授權(quán) GRANT SELECT ON NEW_S TO ZHANG_MING； 向 ZHANG_MING授予對(duì)視圖 NEW_S的查詢權(quán)。 403教研室 韋素媛 48 （ 3）視圖操作 以 ZHANG_MING的身份進(jìn)行操作 SELECT * FROM NEW_S； 查詢結(jié)果為： 學(xué) 號(hào) 姓名 專(zhuān)業(yè) 202101001 張 華 S0401 202101002 李建平 S0401 202101003 王麗麗 S0401 403教研室 韋素媛 49 （ 3）視圖操作 在上例中， 202101班的教導(dǎo)員只能查詢?cè)摪鄬W(xué)生的情況，從而實(shí)現(xiàn)了對(duì)其它班的同學(xué)的記錄 (行 )的隱藏和保護(hù)。 而且約定只能查看學(xué)生的學(xué)號(hào)、姓名和專(zhuān)業(yè)，所以也實(shí)現(xiàn)了對(duì)原學(xué)生關(guān)系 S中的某些屬性列，例如籍貫等，的隱藏和保護(hù)。 403教研室 韋素媛 50 審計(jì) 任何系統(tǒng)的安全保護(hù)措施都不是完美無(wú)缺的，蓄意盜竊、破壞數(shù)據(jù)的人總是想方設(shè)法打破控制。 審計(jì)功能是把用戶對(duì)數(shù)據(jù)庫(kù)的所有操作自動(dòng)記錄下來(lái)放入審計(jì)日志 (Audit Log)，或跟蹤審查記錄 (Audit Trail)。 DBA可以利用審計(jì)跟蹤的信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)有狀況的一系列事件，找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。 403教研室 韋素媛 51 審計(jì)信息 記錄的審計(jì)跟蹤信息一般包括： （ 1）操作類(lèi)型，例如修改、查詢等； （ 2）操作涉及的數(shù)據(jù)，例如表、視圖、記錄、屬性列等； （ 3）操作日期和時(shí)間； （ 4）操作終端標(biāo)識(shí)與操作者標(biāo)識(shí)等。 403教研室 韋素媛 52 一般用戶的審計(jì)操作 跟蹤審計(jì)一般由 DBA控制，有些也可以由數(shù)據(jù)庫(kù)對(duì)象的所有者控制。 一般用戶對(duì)自己擁有的表或視圖可以進(jìn)行如下審計(jì)操作： （ 1）使用 SQL語(yǔ)句選定審計(jì)選項(xiàng)； （ 2）審計(jì)各種對(duì)該用戶的表或視圖的成功或不成功的訪問(wèn)企圖； （ 3）指定對(duì)某些 SQL操作作審計(jì) (比如對(duì) UPDATE操作作審計(jì) )； （ 4）控制在跟蹤審計(jì)記錄表中記錄審計(jì)信息的詳細(xì)程度 (比如是一個(gè)事務(wù)過(guò)程還是一次存取 )。 403教研室 韋素媛 53 DBA用戶的審計(jì)操作 對(duì)于 DBA用戶，除了可以進(jìn)行一般用戶的審計(jì)操作外，還可以進(jìn)行下述審計(jì)操作： （ 1）對(duì)成功或失敗的 Logon、 Logoff、GRANT和 REVOKE進(jìn)行審計(jì)； （ 2）使系統(tǒng)填寫(xiě)跟蹤審計(jì)記錄的操作開(kāi)始工作或停止工作； （ 3）為某些數(shù)據(jù)庫(kù)表設(shè)定缺省選項(xiàng)。 403教研室 韋素媛 54 DBA用戶的審計(jì)操作 DBMS提供了一整套的實(shí)現(xiàn)各種審計(jì)功能的命令 例：在 SQL中，對(duì)表審計(jì)的命令格式為： AUDIT SELECT， INSERT， UPDATE， DELETE ON 表名 WHENEVER SUCCESSFUL； 撤消對(duì)表的所有跟蹤審計(jì)的命令格式為： NOAUDIT ALL ON 表名 ； 403教研室 韋素媛 55 數(shù)據(jù)加密 對(duì)于高度敏感性數(shù)據(jù)，例如財(cái)務(wù)數(shù)據(jù)、軍事數(shù)據(jù)、國(guó)家機(jī)密，除以上安全性措施外，還可以采用數(shù)據(jù)加密技術(shù)。 數(shù)據(jù)加密是防止數(shù)據(jù)庫(kù)中數(shù)據(jù)在存儲(chǔ)和傳輸中失密的有效手段。 加密的基本思想是根據(jù)一定的算法將原始數(shù)據(jù)（即明文， Plain text）變換為不可直接識(shí)別的格式（即密文， Cipher text），從而使得不知道解密算法的人無(wú)法獲知數(shù)據(jù)的內(nèi)容。 403教研室 韋素媛 56 數(shù)據(jù)加密方法 加密方法主要有兩種： ? 替換法，即使用密鑰（ Encryption Key）將明文中的每一個(gè)字符轉(zhuǎn)換為密文中的一個(gè)字符。 ? 置換法，即將明文的字符按不同的順序重新排列。 單獨(dú)使用這兩種方法的任意一種都是不夠安全的。但是將這兩種方法結(jié)合起來(lái)就能提供相當(dāng)高的安全程度。 采用這種結(jié)合算法的例子是美國(guó) 1977年制定的官方加密標(biāo)準(zhǔn) —— 數(shù)據(jù)加密標(biāo)準(zhǔn) DES （ Data Encryption Standard）。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1