數(shù)據(jù)庫安全概述-wenkub.com
2025-01-21 16:37 本頁面
【正文】 2023年 2月 11日星期六 10時 45分 32秒 10:45:3211 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 , February 11, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 。 :45:3210:45Feb2311Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 2023年 2月 11日星期六 10時 45分 32秒 10:45:3211 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :45:3210:45:32February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 , February 11, 2023 ? 雨中黃葉樹，燈下白頭人。使他們具有角色R1所包含的全部權(quán)限 GRANT R1 TO 王平，張明，趙玲； 4. 可以一次性通過 R1來回收王平的這 3個權(quán)限 REVOKE R1 FROM 王平； An Introduction to Database System [例 12] 角色的權(quán)限修改 GRANT DELETE ON TABLE Student TO R1 An Introduction to Database System [例 13] REVOKE SELECT ON TABLE Student FROM R1； An Introduction to Database System 用戶標(biāo)識與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強制存取控制方法 An Introduction to Database System 可能存在數(shù)據(jù)的“無意泄露” ? 原因：這種機制僅僅通過對數(shù)據(jù)的存取權(quán)限來進行安全控制，而數(shù)據(jù)本身并無安全性標(biāo)記 ? 解決：對系統(tǒng)控制下的所有主客體實施強制存取控制策略 An Introduction to Database System ?強制存取控制（ MAC) ? 保證更高程度的安全性 ? 用戶能不能直接感知或進行控制 ? 適用于對數(shù)據(jù)有嚴格而固定密級分類的部門 ? 軍事部門 ? 政府部門 An Introduction to Database System ?主體 是系統(tǒng)中的活動實體 ? DBMS所管理的實際用戶 ? 代表用戶的各進程 ? 客體 是系統(tǒng)中的被動實體，是受主體操縱的 ? 文件 ? 基表 ? 索引 ? 視圖 An Introduction to Database System ? 敏感度標(biāo)記（ Label） ? 絕密（ Top Secret） ? 機密（ Secret） ? 可信（ Confidential） ? 公開（ Public） ? 主體的敏感度標(biāo)記稱為許可證級別（ Clearance Level） ? 客體的敏感度標(biāo)記稱為密級（ Classification Level） An Introduction to Database System ? 強制存取控制規(guī)則 (1)僅當(dāng)主體的許可證級別 大于或等于 客體的密級時，該主體才能 讀 取相應(yīng)的客體 (2)僅當(dāng)主體的許可證級別 等于 客體的密級時，該主體才能 寫 相應(yīng)的客體 ?修正規(guī)則 ? 主體的許可證級別 =客體的密級 ? 主體能寫客體 An Introduction to Database System ?規(guī)則的共同點 禁止了擁有高許可證級別的主體更新低密級的數(shù)據(jù)對象 An Introduction to Database System ? DAC與 MAC共同構(gòu)成 DBMS的安全機制 ? 實現(xiàn) MAC時要首先實現(xiàn) DAC ? 原因：較高安全性級別提供的安全保護要包含較低級別的所有保護 An Introduction to Database System DAC + MAC安全檢查示意圖 SQL語法分析 語義檢查 DAC 檢 查 安全檢查 MAC 檢 查 繼 續(xù) An Introduction to Database System ? 先進行 DAC檢查，通過 DAC檢查的數(shù)據(jù)對象再由系統(tǒng)進行 MAC檢查，只有通過 MAC檢查的數(shù)據(jù)對象方可存取。 An Introduction to Database System [例 9] 收回所有用戶對表 SC的查詢權(quán)限 REVOKE SELECT ON TABLE SC FROM PUBLIC。 同樣 ， U6還可以將此權(quán)限授予 U7： [例 7] GRANT INSERT ON TABLE SC TO U7。 An Introduction to Database System [例 3] 把對表 SC的查詢權(quán)限授予所
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1