chap4數(shù)據(jù)庫安全性-資料下載頁
2025-01-08 22:00本頁面
【正文】 義 視圖機制（續(xù)） [例 14]建立計算機系學生的視圖，把對該視圖的 SELECT權限授于王平，把該視圖上的所有操作權限授于張明 先建立計算機系學生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT * FROM Student WHERE Sdept=39。CS39。； 視圖機制（續(xù)） 在視圖上進一步定義存取權限 GRANT SELECT ON CS_Student TO 王平 GRANT ALL PRIVILIGES ON CS_Student TO 張明 數(shù)據(jù)庫安全性控制 計算機安全性概述 數(shù)據(jù)庫安全性控制 視圖機制 審計 （ Audit） 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 小結 審計 ?什么是審計 ? 審計日志（ Audit Log） 將用戶對數(shù)據(jù)庫的所有操作記錄在上面 ? DBA利用審計日志 找出非法存取數(shù)據(jù)的人、時間和內(nèi)容 ? C2以上安全級別的 DBMS必須具有 審計（續(xù)） ?審計分為 ? 用戶級審計 ?針對自己創(chuàng)建的數(shù)據(jù)庫表或視圖進行審計 ?記錄所有用戶對這些表或視圖的一切成功和（或）不成功的訪問要求以及各種類型的 SQL操作 ? 系統(tǒng)級審計 ?DBA設置 ?監(jiān)測成功或失敗的登錄要求 ?監(jiān)測 GRANT和 REVOKE操作以及其他數(shù)據(jù)庫級權限下的操作 審計（續(xù)） ?AUDIT語句：設置審計功能 ?NOAUDIT語句：取消審計功能 審計（續(xù)） ［例 15］對修改 SC表結構或修改 SC表數(shù)據(jù)的操作進行審計 AUDIT ALTER， UPDATE ON SC； ［例 16］取消對 SC表的一切審計 NOAUDIT ALTER， UPDATE ON SC； 數(shù)據(jù)庫安全性控制 計算機安全性概述 數(shù)據(jù)庫安全性控制 視圖機制 審計 （ Audit） 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 小結 數(shù)據(jù)加密 ?數(shù)據(jù)加密 ? 防止數(shù)據(jù)庫中數(shù)據(jù)在存儲和傳輸中失密的有效手段 ?加密的基本思想 ?加密方法 ? 替換方法 ? 置換方法 ? 混合 方法 ?DBMS中的數(shù)據(jù)加密 第四章 數(shù)據(jù)庫安全性 計算機安全性概述 數(shù)據(jù)庫安全性控制 視圖機制 審計 （ Audit） 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 小結 統(tǒng)計數(shù)據(jù)庫安全性 ?統(tǒng)計數(shù)據(jù)庫 ? 允許用戶查詢 聚集 類型的信息（如合計、平均值等） ? 不允許查詢 單個 記錄信息 ?統(tǒng)計數(shù)據(jù)庫中特殊的安全性問題 ? 隱蔽的信息通道 ? 能從合法的查詢中推導出不合法的信息 統(tǒng)計數(shù)據(jù)庫安全性（續(xù)） 規(guī)則 1：任何查詢至少要涉及 N(N足夠大 )個以上的記錄 規(guī)則 2：任意兩個查詢的相交數(shù)據(jù)項不能超過 M個 規(guī)則 3：任一用戶的查詢次數(shù)不能超過 1+(N2)/M 統(tǒng)計數(shù)據(jù)庫安全性（續(xù)） ?數(shù)據(jù)庫安全機制的設計目標： 試圖破壞安全的人所花費的代價 得到的利益 第四章 數(shù)據(jù)庫安全性 計算機安全性概述 數(shù)據(jù)庫安全性控制 視圖機制 審計 （ Audit） 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 小結 小結 ?數(shù)據(jù)的共享日益加強，數(shù)據(jù)的安全保密越來越重要 ?DBMS是管理數(shù)據(jù)的核心，因而其自身必須具有一整套完整而有效的安全性機制 ?TCSEC和 CC 小結（續(xù)） ?實現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的技術和方法 ? 存取控制技術 ? 視圖技術 ? 審計技術 ?自主存取控制功能 ? 通過 SQL 的 GRANT語句和 REVOKE語句實現(xiàn) ?角色 ? 使用角色來管理數(shù)據(jù)庫權限可以簡化授權過程 ? CREATE ROLE語句創(chuàng)建角色 ? GRANT 語句給角色授權
試題試卷相關推薦
鄂ICP備17016276號-1