sqlserver教程第4章數(shù)據(jù)庫安全性-資料下載頁
2025-01-11 13:49本頁面
【正文】 SELECT * FROM Student WHERE Sdept=‘CS’ GRANT SELECT ON CS_Student TO 王平 GRANT ALL PRIVILIGES ON CS_Student TO 張明 數(shù)據(jù)庫安全性控制 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) 審計(jì)（ Audit） ?什么是審計(jì) ? 將用戶對(duì)數(shù)據(jù)庫的所有操作記錄在審計(jì)日志（ Audit Log）中 ? DBA利用審計(jì)日志 找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容 ?審計(jì)分為 ? 用戶級(jí)審計(jì) (由用戶設(shè)置 ) ?針對(duì)用戶自己創(chuàng)建的數(shù)據(jù)庫表或視圖進(jìn)行審計(jì) ?記錄所有用戶對(duì)這些表或視圖的一切成功和（或）不成功的訪問要求以及各種類型的 SQL操作 ? 系統(tǒng)級(jí)審計(jì) (由 DBA設(shè)置 ) ?監(jiān)測(cè)成功或失敗的登錄要求 ?監(jiān)測(cè) GRANT和 REVOKE操作以及其他數(shù)據(jù)庫級(jí)權(quán)限下的操作 ［例 15］對(duì)修改 SC表結(jié)構(gòu)或修改 SC表數(shù)據(jù)的操作進(jìn)行審計(jì) AUDIT ALTER,UPDATE ON SC； ［例 16］取消對(duì) SC表的一切審計(jì) NOAUDIT ALTER,UPDATE ON SC； ?AUDIT語句：設(shè)置審計(jì)功能 ?NOAUDIT語句：取消審計(jì)功能 審計(jì)設(shè)置語句 : 數(shù)據(jù)庫安全性控制 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) 數(shù)據(jù)加密 ?數(shù)據(jù)加密 ? 防止數(shù)據(jù)庫中數(shù)據(jù)在存儲(chǔ)和傳輸中失密的有效手段 ?加密的基本思想 ?加密方法 ? 替換方法 ? 置換方法 ? 混合 方法 (復(fù)雜加密方法： DES ， RSA， MD5等 ) 第四章 數(shù)據(jù)庫安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) 統(tǒng)計(jì)數(shù)據(jù)庫安全性 ?統(tǒng)計(jì)數(shù)據(jù)庫 ? 允許用戶查詢 聚集 類型的信息（如合計(jì)、平均值等） ? 不允許查詢 單個(gè) 記錄信息 ?統(tǒng)計(jì)數(shù)據(jù)庫中特殊的安全性問題 ? 隱蔽的信息通道 ? 能從合法的查詢中推導(dǎo)出不合法的信息 規(guī)則 1：任何查詢至少要涉及 N(N足夠大 )個(gè)以上的記錄 規(guī)則 2：任意兩個(gè)查詢的相交數(shù)據(jù)項(xiàng)不能超過 M個(gè) 規(guī)則 3：任一用戶的查詢次數(shù)不能超過 1+(N2)/M 統(tǒng)計(jì)數(shù)據(jù)庫安全性策略 防止一次查詢記錄數(shù)量過少，能夠推算出單個(gè)記錄值 防止兩次查詢相交記錄數(shù)量過少，能夠推算出單個(gè)記錄值 防止從多次查詢中求相交記錄，且相交記錄數(shù)量過少，能夠推算出單個(gè)記錄值 ?數(shù)據(jù)庫安全機(jī)制的設(shè)計(jì)目標(biāo)： 試圖破壞安全的人所花費(fèi)的代價(jià) 得到的利益 第四章 數(shù)據(jù)庫安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) 小結(jié) ?數(shù)據(jù)的共享日益加強(qiáng)，數(shù)據(jù)的安全保密越來越重要 ? DBMS是管理數(shù)據(jù)的核心，因而其自身必須具有一整套完整而有效的安全性機(jī)制 ? TCSEC和 CC ?實(shí)現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的技術(shù)和方法 ? 存取控制技術(shù) ? 視圖技術(shù) ? 審計(jì)技術(shù) ?自主存取控制功能 ? 通過 SQL 的 GRANT語句和 REVOKE語句實(shí)現(xiàn) ?角色 ? 使用角色來管理數(shù)據(jù)庫權(quán)限可以簡化授權(quán)過程 ? CREATE ROLE語句創(chuàng)建角色 ? GRANT 語句給角色授權(quán) ?數(shù)據(jù)加密 ?統(tǒng)計(jì)數(shù)據(jù)庫安全性 下課了。 休息一會(huì)兒。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1