數(shù)據(jù)庫安全性概論-wenkub.com
2025-01-21 16:37 本頁面
【正文】 2023年 2月 11日星期六 10時 45分 9秒 10:45:0911 February 2023 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 , February 11, 2023 閱讀一切好書如同和過去最杰出的人談話。 。 :45:0910:45Feb2311Feb23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 2023年 2月 11日星期六 10時 45分 9秒 10:45:0911 February 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :45:0910:45:09February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 視圖機制間接地實現(xiàn)了支持存取謂詞的用戶權(quán)限定義。 ?MAC機制就是通過對比主體的 Label和客體的Label．最終確定主體是否能夠存取客體。 ? 主體 是系統(tǒng)中的活動實體 ? DBMS所管理的實際用戶 ? 代表用戶的各進程 ? 客體 是系統(tǒng)中的被動實體，是受主體操縱對象 ? 文件 ? 基表 ? 索引 ? 視圖 在 MAC中， DBMS所管理的全部實體被分為主體和客體兩大類。 授權(quán)與回收（續(xù)） 二 、 REVOKE ?授予的權(quán)限可以由 DBA或其他授權(quán)者用 REVOKE語句收回 ?REVOKE語句的一般格式為： REVOKE 權(quán)限 [,權(quán)限 ]... [ON 對象類型 對象名 ] FROM 用戶 [,用戶 ]...。 ?關(guān)系數(shù)據(jù)庫系統(tǒng)中存取控制對象 對象類型 對象 操 作 類 型 數(shù)據(jù)庫 模式 CREATE SCHEMA 基本表 CREATE TABLE， ALTER TABLE 模式 視圖 CREATE VIEW 索引 CREATE INDEX 數(shù)據(jù) 基本表和視圖 SELECT， INSERT， UPDATE， DELETE，REFERENCES， ALL PRIVILEGES 數(shù)據(jù) 屬性列 SELECT， INSERT， UPDATE， REFERENCES ALL PRIVILEGES 關(guān)系數(shù)據(jù)庫系統(tǒng)中的存取權(quán)限 數(shù)據(jù)庫安全性控制 用戶標識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強制存取控制方法 授權(quán)與回收 一 、 GRANT ? GRANT語句的一般格式： GRANT 權(quán)限 [,權(quán)限 ]... [ON 對象類型 對象名 ] TO 用戶 [,用戶 ]... [WITH GRANT OPTION]。 每一個數(shù)據(jù)對象被標以一定的密級，每一個用戶也被授予某一個級別的許可證。 ?用戶標識 (UID) ?口令 (Password) ? 系統(tǒng)核對口令以鑒別用戶身份 ,口令不以明文顯示 ?用戶名和口令易被竊取 ? 每個用戶預(yù)先約定好一個 計算過程 或者 函數(shù) , 采用隨機數(shù)和函數(shù)加密的方式 數(shù)據(jù)庫安全性控制 用戶標識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強制存取控制方法 存取控制 ?存取控制機制組成 ? 定義用戶權(quán)限 ? 合法權(quán)限檢查 數(shù)據(jù)庫安全的最重要目標：確保只有授權(quán)用戶才能訪問相應(yīng)的數(shù)據(jù)庫資源 ,未授權(quán)的用戶無法訪問數(shù)據(jù)資源。 ② 存取控制：對已經(jīng)進入數(shù)據(jù)庫系統(tǒng)的用戶，只允許用戶執(zhí)行規(guī)定的操作(select, update , insert , delete, create 等 )。第四章 數(shù)據(jù)庫安全性 數(shù)據(jù)庫系統(tǒng)概論 An Introduction to Database System 數(shù)據(jù)庫安全性 ? 問題的提出 ? 數(shù)據(jù)庫的一大特點是數(shù)據(jù)可以共享 ? 數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題 例： 軍事秘密 、 國家機密 、 新產(chǎn)品實驗數(shù)據(jù) 、 市場需求分析 、 市場營銷策略 、 銷售計劃 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲蓄數(shù)據(jù) 數(shù)據(jù)庫數(shù)據(jù)庫保護 數(shù)據(jù)庫安全性保護 數(shù)據(jù)庫完整性保護 [目的要求 ] ? 了解安全標準； ? 理解數(shù)據(jù)庫安全性控制技術(shù)； [基本內(nèi)容 ] ? 計算機安全性概述； ? 用戶標識與鑒別； ? 存取控制； ? 視圖機制； ? 審計； ? 數(shù)據(jù)加密； ? 統(tǒng)計數(shù)據(jù)庫安全性。 ③ 操作系統(tǒng)安全保護 ④ 數(shù)據(jù)密碼存儲：對數(shù)據(jù)加密后存儲到數(shù)據(jù)庫中。 每當用戶要對數(shù)據(jù)庫對象進行操作時， DBMS要查找數(shù)據(jù)字典，根據(jù)安全規(guī)則進行合法權(quán)限檢
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1