第9章-數(shù)據(jù)庫安全性-資料下載頁
2025-10-19 23:02本頁面
【正文】 Student； GRANT SELECT ON S_V TO U12。,數(shù)據(jù)庫對象的權(quán)限（續(xù)）,列級安全性(續(xù)) 直接在基本表上定義列級安全性 例：GRANT UPDATE(Sno,Cno) ON SC TO U12。,數(shù)據(jù)庫對象的權(quán)限（續(xù)）,上一級對象的權(quán)限制約下一級對象的權(quán)限 例：當(dāng)一個(gè)用戶擁有了對某個(gè)表的UPDATE權(quán)限 相當(dāng)于在表的所有列了都擁有 UPDATE 權(quán)限,數(shù)據(jù)庫對象的權(quán)限（續(xù)）,ORACLE對數(shù)據(jù)庫對象的權(quán)限采用分散控制方式 允許具有WITH GRANT OPTION的用戶把相應(yīng)權(quán)限或其子集傳遞授予其他用戶 ORACLE不允許循環(huán)授權(quán) U1 ───→ U2 ───→ U3 ───→ U4 ↑ │ └────────────────┘,ORACLE的授權(quán)與檢查機(jī)制（續(xù)）,ORACLE的權(quán)限信息記錄在數(shù)據(jù)字典中 當(dāng)用戶進(jìn)行數(shù)據(jù)庫操作時(shí) ORACLE首先根據(jù)數(shù)據(jù)字典中的權(quán)限信息，檢查操作的合法性,9.4 Oracle數(shù)據(jù)庫的安全性措施,ORACLE的安全措施: 用戶標(biāo)識和鑒定 授權(quán)和檢查機(jī)制 審計(jì)技術(shù) 用戶通過觸發(fā)器靈活定義自己的安全性措施,三、ORACLE的審計(jì)技術(shù),審計(jì)分類 用戶級審計(jì) 系統(tǒng)級審計(jì),三、ORACLE的審計(jì)技術(shù),用戶級審計(jì) 由用戶設(shè)置 用戶針對自己創(chuàng)建的數(shù)據(jù)庫表或視圖進(jìn)行審計(jì) 審計(jì)內(nèi)容 所有用戶對這些表或視圖的一切成功和／或不成功的訪問要求 所有用戶對這些表或視圖的各類SQL操作,ORACLE的審計(jì)技術(shù)(續(xù)),系統(tǒng)級審計(jì) DBA設(shè)置 審計(jì)對象和內(nèi)容 成功或失敗的登錄要求 GRANT和REVOKE操作 其他數(shù)據(jù)庫級權(quán)限下的操作,ORACLE的審計(jì)設(shè)置,可以自由設(shè)置 AUDIT：設(shè)置審計(jì)功能 例： AUDIT ALTER,UPDATE ON SC。 NOAUDIT：取消審計(jì)功能 例： NOAUDIT ALL ON SC。 對哪些表進(jìn)行審計(jì) 對哪些操作進(jìn)行審計(jì),ORACLE的審計(jì)技術(shù)（續(xù)）,與審計(jì)功能有關(guān)的數(shù)據(jù)字典表 SYS.TABLES：審計(jì)設(shè)置 SYS.AUDIT_TRAIL：審計(jì)內(nèi)容 SYSTEM.AUDIT_ACTION,ORACLE的審計(jì)技術(shù)（續(xù)）,SYS.TABLES： TAB$NAME: 表名； TAB$OWNER：表的擁有者（即創(chuàng)建者）TAB$AUDIT： 審計(jì)設(shè)置,9.4 Oracle數(shù)據(jù)庫的安全性措施,ORACLE的安全措施: 用戶標(biāo)識和鑒定 授權(quán)和檢查機(jī)制 審計(jì)技術(shù) 用戶通過觸發(fā)器靈活定義自己的安全性措施,四、用戶定義的安全性措施,用數(shù)據(jù)庫級觸發(fā)器定義用戶級安全性 例：規(guī)定只能在工作時(shí)間內(nèi)更新Student表 可以定義如下觸發(fā)器：,用戶定義的安全性措施（續(xù)）,CREATE OR REPLACE TRIGGER secure_student BEFORE INSERT OR UPDATE OR DELETE ON Student BEGIN IF (TO_CHAR(sysdate,39。DY39。) IN (39。SAT39。,39。SUN39。)) OR (TO_NUMBER(sysdate,39。HH2439。) NOT BETWEEN 8 AND 17) THEN RAISE_APPLICATION_ERROR(20506, 39。You may only change data during normal business hours.39。) END IF。 END。,用戶定義的安全性措施（續(xù)）,觸發(fā)器存放在數(shù)據(jù)字典中 用戶每次對Student表執(zhí)行INSERT、UPDATE或DELETE自動(dòng)觸發(fā)該觸發(fā)器 系統(tǒng)檢查當(dāng)時(shí)的系統(tǒng)時(shí)間，如是周六或周日，或者不是8點(diǎn)至17點(diǎn)，系統(tǒng)會(huì)拒絕執(zhí)行用戶的更新操作，并提示出錯(cuò)信息。,用戶定義的安全性措施（續(xù)）,利用觸發(fā)器進(jìn)一步細(xì)化審計(jì)規(guī)則，使審計(jì)操作的粒度更細(xì),第九章 數(shù)據(jù)庫安全性,9.1 計(jì)算機(jī)安全性概論 9.2 數(shù)據(jù)庫安全性控制 9.3 統(tǒng)計(jì)數(shù)據(jù)庫安全性 9.4 Oracle數(shù)據(jù)庫的安全性措施 9.5 小結(jié),9.5 小結(jié),隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)的共享日益加強(qiáng)，數(shù)據(jù)的安全保密越來越重要 DBMS是管理數(shù)據(jù)的核心，因而其自身必須具有一整套完整而有效的安全性機(jī)制。,小結(jié)（續(xù)）,《可信計(jì)算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)》TCSEC/TDI是目前各國所引用或制定的一系列安全標(biāo)準(zhǔn)中最重要的一個(gè)。 CSEC/TDI從安全策略、責(zé)任、保證和文檔四個(gè)方面描述了安全性級別的指標(biāo),小結(jié)（續(xù)）,實(shí)現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的技術(shù)和方法有多種，最重要的是存取控制技術(shù)和審計(jì)技術(shù)。 目前許多大型DBMS 達(dá)到了C2級，其安全版本達(dá)到了B1 C2級的DBMS必須具有自主存取控制功能和初步的審計(jì)功能 B1級的DBMS必須具有強(qiáng)制存取控制和增強(qiáng)的審計(jì)功能 自主存取控制功能一般是通過SQL 的GRANT語句和REVOKE語句來實(shí)現(xiàn)的,下課了。,休息一會(huì)兒。,認(rèn),每一次的加油，每一次的努力都是為了下一次更好的自己。24.10.2424.10.24Thursday, October 24, 2024 天生我材必有用，千金散盡還復(fù)來。06:37:4106:37:4106:3710/24/2024 6:37:41 AM 安全象只弓，不拉它就松，要想保安全，常把弓弦繃。24.10.2406:37:4106:37Oct2424Oct24 得道多助失道寡助，掌控人心方位上。06:37:4106:37:4106:37Thursday, October 24, 2024 安全在于心細(xì)，事故出在麻痹。24.10.2424.10.2406:37:4106:37:41October 24, 2024 加強(qiáng)自身建設(shè)，增強(qiáng)個(gè)人的休養(yǎng)。2024年10月24日上午6時(shí)37分24.10.2424.10.24 擴(kuò)展市場，開發(fā)未來，實(shí)現(xiàn)現(xiàn)在。2024年10月24日星期四上午6時(shí)37分41秒06:37:4124.10.24 做專業(yè)的企業(yè)，做專業(yè)的事情，讓自己專業(yè)起來。2024年10月上午6時(shí)37分24.10.2406:37October 24, 2024 時(shí)間是人類發(fā)展的空間。2024年10月24日星期四6時(shí)37分41秒06:37:4124 October 2024 科學(xué)，你是國力的靈魂；同時(shí)又是社會(huì)發(fā)展的標(biāo)志。上午6時(shí)37分41秒上午6時(shí)37分06:37:4124.10.24 每天都是美好的一天，新的一天開啟。24.10.2424.10.2406:3706:37:4106:37:41Oct24 人生不是自發(fā)的自我發(fā)展，而是一長串機(jī)緣。事件和決定，這些機(jī)緣、事件和決定在它們實(shí)現(xiàn)的當(dāng)時(shí)是取決于我們的意志的。2024年10月24日星期四6時(shí)37分41秒Thursday, October 24, 2024 感情上的親密，發(fā)展友誼；錢財(cái)上的親密，破壞友誼。24.10.242024年10月24日星期四6時(shí)37分41秒24.10.24,謝謝大家！,
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1