數(shù)據(jù)庫安全性講義-wenkub.com
2025-01-21 16:37 本頁面
【正文】 2023年 2月 上午 10時 45分 :45February 11, 2023 1業(yè)余生活要有意義，不要越軌。 10:45:2810:45:2810:45Saturday, February 11, 2023 1知人者智，自知者明。 上午 10時 45分 28秒 上午 10時 45分 10:45: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 11日星期六 上午 10時 45分 28秒 10:45: 1楚塞三湘接，荊門九派通。 10:45:2810:45:2810:452/11/2023 10:45:28 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 上午 10時 45分 :45February 11, 2023 1行動出成果，工作出財(cái)富。 10:45:2810:45:2810:45Saturday, February 11, 2023 1乍見翻疑夢，相悲各問年。 靜夜四無鄰，荒居舊業(yè)貧。 ? 實(shí)現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的技術(shù)和方法有多種，最重要的是 存取控制 技術(shù)和 審計(jì) 技術(shù)。； 視圖機(jī)制（續(xù)） 在視圖上進(jìn)一步定義存取權(quán)限 GRANT SELECT ON CS_Student TO 王平 ； 審計(jì) ?什么是審計(jì) ? 啟用一個專用的審計(jì)日志（ Audit Log） 將用戶對數(shù)據(jù)庫的所有操作記錄在上面 ? DBA可以利用審計(jì)日志中的追蹤信息 找出非法存取數(shù)據(jù)的人 審計(jì)（續(xù)） ?審計(jì)功能的可選性 ? 審計(jì)很費(fèi)時間和空間 ?DBA可以根據(jù)應(yīng)用對安全性的要求，靈活地打開或關(guān)閉審計(jì)功能。U139。 將這個角色授予 U1。 2 ．給角色授權(quán) GRANT 權(quán)限 [ , 權(quán)限 ]… ON 對象類型 對象名 TO 角色 [ ,角色 ]… 3 ．將一個角色授予其他角色或用戶 exec sp_addrolemember 角色 1 , 角色 或 用戶 例 。 ? 使用角色來管理數(shù)據(jù)庫權(quán)限可以簡化授權(quán)的過程。 ?功能：從指定 用戶 那里收回對指定 對象 的指定 權(quán)限 例題 例 7 把用戶 U4修改學(xué)生學(xué)號的權(quán)限收回 REVOKE UPDATE(Sno) ON [TABLE] Student FROM U4。 傳播權(quán)限 執(zhí)行例 5后 ， U5不僅擁有了對表 SC的 INSERT權(quán)限 ，還可以傳播此權(quán)限 ： GRANT INSERT ON [TABLE] SC TO U6 WITH GRANT OPTION。 刪除角色 r_test 例題（續(xù)） 例 2 把對 Student表的全部權(quán)限授予用戶 U2和 U3 GRANT ALL PRIVILEGES ON [TABLE] Student TO U2, U3。 從數(shù)據(jù)庫 pubs 中刪除安全賬戶 ? EXEC sp_droplogin 39。r_test39。,39。,39。 ? 誰定義 ？ DBA和表的建立者 （ 即表的屬主 ） ? GRANT功能： 將對指定操作對象的指定操作權(quán)限授予指定的用戶 。 存取控制 ?存取控制機(jī)制的功能 ? 存取控制機(jī)制的組成 ? 定義存取權(quán)限 ? 檢查存取權(quán)限 用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了DBMS的安全子系統(tǒng) 存取控制（續(xù)） ? 定義存取權(quán)限 ?在數(shù)據(jù)庫系統(tǒng)中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對每個用戶定義存取權(quán)限。 ?例如 ， 每個用戶都預(yù)先約定好一個過程或者函數(shù) ，鑒別用戶身份時 ， 系統(tǒng)提供一個隨機(jī)數(shù) ， 用戶根據(jù)自己預(yù)先約定的計(jì)算過程或者函數(shù)進(jìn)行計(jì)算 ，系統(tǒng)根據(jù)計(jì)算結(jié)果辨別用戶身份的合法性 。 ? 用戶標(biāo)識和鑒定 是系統(tǒng)提供的最外層的安全保護(hù)措施 ，其方法是由系統(tǒng)提供一定的方式讓用戶標(biāo)識自己的名字或身份 ， 系統(tǒng)內(nèi)部記錄著所有合法用戶的標(biāo)識 ， 每次用戶要求進(jìn)入系統(tǒng)時 ， 由系統(tǒng)進(jìn)行核實(shí) ， 通過鑒定后才提供機(jī)器的使用權(quán) 。 ? DBMS是建立在操作系統(tǒng)之上的， 安全的操作系統(tǒng) 是數(shù)據(jù)庫安全的前提。 ? 實(shí)際上 ， 安全性問題并不是數(shù)據(jù)庫系統(tǒng)所獨(dú)有的 ， 所有計(jì)算機(jī)系統(tǒng)中都存在這個問題 。 ?什么是計(jì)算機(jī)系統(tǒng)安全性 ? 為計(jì)算機(jī)系統(tǒng)建立和采取的各種安全保護(hù)措施，以保護(hù)計(jì)算機(jī)系統(tǒng)中的 硬件、軟件 及 數(shù)據(jù) ，防止其因偶然或惡意的原因使系統(tǒng)遭到破壞，數(shù)據(jù)遭到更改或泄露等?；仡? ? 基礎(chǔ)篇 ?第一章：緒論 ?第二章：數(shù)據(jù)模型 ?第三章：關(guān)系數(shù)據(jù)庫 ?第四章：關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1