第4章數(shù)據(jù)庫安全性_2-資料下載頁
2025-02-18 13:59本頁面
【正文】 數(shù)據(jù)庫安全性 計算機系統(tǒng)安全性概述 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫存取控制方法 視圖機制 審計 統(tǒng)計數(shù)據(jù)庫安全性 小結(jié) 審計 ? 什么是審計 ? 啟用一個專用的審計日志（ Audit Log）將用戶對數(shù)據(jù)庫的所有操作記錄在上面； ? DBA可以利用審計日志中的追蹤信息找出非法存取數(shù)據(jù)的人； ? 安全級別較高的 DBMS必須具有審計功能。 ? 審計功能的可選性 ? 審計很費時間和空間 ? DBA可以根據(jù)應(yīng)用對安全性的要求，靈活地打開或關(guān)閉審計功能。 審計（續(xù)） ? 審計一般可以分為用戶級審計和系統(tǒng)級審計 1）用戶級審計是任何用戶都可以設(shè)置的審計，主要是用戶針對自己創(chuàng)建的表或視圖進行審計，記錄所有用戶對這些表或視圖進行的操作。 2）系統(tǒng)級審計由 DBA設(shè)置，監(jiān)測登錄操作、 GRANT和REVOKE操作、數(shù)據(jù)庫操作。 審計（續(xù)） ? AUDIT語句用來設(shè)置審計功能， NOAUDIT語句用 來取消審計功能。 例 1： 對修改 SC表結(jié)構(gòu)和修改 SC表數(shù)據(jù)的操作進行審計 AUDIT ALTER,UPDATE ON SC。 例 2： 取消對 SC表的一切審計 NOAUDIT ALL ON SC。 SQL SERVER通過管理功能來實現(xiàn)。 第四章 數(shù)據(jù)庫安全性 計算機系統(tǒng)安全性概述 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫存取控制方法 視圖機制 審計 統(tǒng)計數(shù)據(jù)庫安全性 小結(jié) 統(tǒng)計數(shù)據(jù)庫安全性 ? 統(tǒng)計數(shù)據(jù)庫 ? 允許用戶查詢 聚集 類型的信息（如合計、平均值等） ? 統(tǒng)計數(shù)據(jù)庫中特殊的安全性問題 ? 隱蔽的信息通道 , 能從合法的查詢中推導(dǎo)出不合法的信息（工資計算，根據(jù)總數(shù)和固定部分，推出浮動部分） 統(tǒng)計數(shù)據(jù)庫安全性（續(xù)） 規(guī)則 1：任何查詢至少要涉及 N(N足夠大 )個以上的記錄 規(guī)則 2：任意兩個查詢的相交數(shù)據(jù)項不能超過 M個 規(guī)則 3：任一用戶的查詢次數(shù)不能超過 1+(N2)/M ? 數(shù)據(jù)庫安全機制的設(shè)計目標(biāo)： 試圖破壞安全的人所花費的代價 得到的利益 第四章 數(shù)據(jù)庫安全性 計算機系統(tǒng)安全性概述 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫存取控制方法 視圖機制 審計 統(tǒng)計數(shù)據(jù)庫安全性統(tǒng)計 小結(jié) 小結(jié) ? 隨著計算機網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)的共享日益加強，數(shù)據(jù)的安全保密越來越重要。 ? DBMS是管理數(shù)據(jù)的核心，因而其自身必須具有一整套完整而有效的安全性機制。 ? 實現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的技術(shù)和方法有多種，最重要的是 存取控制 技術(shù)和 審計 技術(shù)。 ? 目前許多大型 DBMS 達到了 C2級，其安全版本達到了 B1 ? C2級 的 DBMS必須具有 自主存取控制 功能和 初步的審計功能 ? B1級 的 DBMS必須具有 強制存取控制 和 增強的審計 功能 ? 自主存取控制功能一般是通過 SQL 的 GRANT語句和REVOKE語句來實現(xiàn)的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1