第05章數(shù)據(jù)庫安全性-資料下載頁
2025-02-08 11:10本頁面
【正文】 SQL Server的安全體系結(jié)構(gòu)和安全認(rèn)證 (2)使用 TransactSQL語句 ? GRANT ? DENY ? REVOKE 數(shù)據(jù)庫存取控制方法（續(xù)） ? 自主存取控制小結(jié) ? 定義存取權(quán)限 ? 用戶 ? 檢查存取權(quán)限 ? DBMS 數(shù)據(jù)庫存取控制方法（續(xù)） ? 自主存取控制小結(jié) (續(xù) ) ? 授權(quán)粒度 ? 數(shù)據(jù)對象粒度：數(shù)據(jù)庫、表、屬性列、行 ? 數(shù)據(jù)值粒度：存取謂詞 ? 授權(quán)粒度越細(xì)，授權(quán)子系統(tǒng)就越靈活，能夠提供的安全性就越完善。但另一方面，因數(shù)據(jù)字典變大變復(fù)雜，系統(tǒng)定義與檢查權(quán)限的開銷也會相應(yīng)地增大。 自主存取控制方法（續(xù)） ? 自主存取控制小結(jié) (續(xù) ) ? 優(yōu)點(diǎn) ? 能夠通過授權(quán)機(jī)制有效地控制其他用戶對敏感數(shù)據(jù)的存取 自主存取控制方法（續(xù)） ? 自主存取控制小結(jié) (續(xù) ) ? 缺點(diǎn) ? 可能存在數(shù)據(jù)的“無意泄露” ? 原因：這種機(jī)制僅僅通過對數(shù)據(jù)的存取權(quán)限來進(jìn)行安全控制，而數(shù)據(jù)本身并無安全性標(biāo)記。 ? 解決：對系統(tǒng)控制下的所有主客體實(shí)施強(qiáng)制存取控制策略 視圖機(jī)制 ? 視圖機(jī)制把要保密的數(shù)據(jù)對無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來， ? 視圖機(jī)制更主要的功能在于提供數(shù)據(jù)獨(dú)立性，其安全保護(hù)功能太不精細(xì)，往往遠(yuǎn)不能達(dá)到應(yīng)用系統(tǒng)的要求。 視圖機(jī)制（續(xù)） ? 視圖機(jī)制與授權(quán)機(jī)制配合使用 : ? 首先用視圖機(jī)制屏蔽掉一部分保密數(shù)據(jù) ? 視圖上面再進(jìn)一步定義存取權(quán)限 ? 間接實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義 視圖機(jī)制（續(xù)） 例：王平只能檢索計(jì)算機(jī)系學(xué)生的信息 先建立計(jì)算機(jī)系學(xué)生的視圖 CS_Student CREATE VIEW CS_Student AS SELECT FROM Student WHERE Sdept=39。CS39。； 視圖機(jī)制（續(xù)） 在視圖上進(jìn)一步定義存取權(quán)限 GRANT SELECT ON CS_Student TO 王平 ； 審計(jì) ? 什么是審計(jì) ? 啟用一個專用的審計(jì)日志（ Audit Log） 將用戶對數(shù)據(jù)庫的所有操作記錄在上面 ? DBA可以利用審計(jì)日志中的追蹤信息 找出非法存取數(shù)據(jù)的人 ? C2以上安全級別的 DBMS必須具有審計(jì)功能 審計(jì)（續(xù)） ? 審計(jì)功能的可選性 ? 審計(jì)很費(fèi)時間和空間 ? DBA可以根據(jù)應(yīng)用對安全性的要求，靈活地打開或關(guān)閉審計(jì)功能。 小結(jié) ? 隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)的共享日益加強(qiáng)，數(shù)據(jù)的安全保密越來越重要 ? DBMS是管理數(shù)據(jù)的核心，因而其自身必須具有一整套完整而有效的安全性機(jī)制。 小結(jié)（續(xù)） ? 實(shí)現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的技術(shù)和方法有多種，最重要的是 存取控制 技術(shù)、視圖技術(shù)和 審計(jì) 技術(shù)。 ? 自主存取控制功能一般是通過 SQL 的GRANT語句和 REVOKE語句來實(shí)現(xiàn)的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1