sqlserver教程第4章數(shù)據(jù)庫安全性-文庫吧資料
2025-01-17 13:49本頁面
【正文】 制存取控制方法 存取控制 ?存取控制機制組成 ? 定義用戶權限 ? 合法權限檢查 數(shù)據(jù)庫安全的最重要目標：確保只有授權用戶才能訪問相應的數(shù)據(jù)庫資源 ,未授權的用戶無法訪問數(shù)據(jù)資源。 Authentication） ? 系統(tǒng)提供的最外層安全保護措施 方法：使用用戶名和口令。 ③ 操作系統(tǒng)安全保護 ④ 數(shù)據(jù)密碼存儲：對數(shù)據(jù)加密后存儲到數(shù)據(jù)庫中。 第四章 數(shù)據(jù)庫安全性 計算機安全性概述 數(shù)據(jù)庫安全性控制 視圖機制 審計 （ Audit） 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 小結 計算機安全性概述 (自學 ) 計算機系統(tǒng)的三類安全性問題 技術安全類 管理安全類 政策法律類 安全標準簡介 TCSEC標準 CC標準 第四章 數(shù)據(jù)庫安全性 計算機安全性概述 數(shù)據(jù)庫安全性控制 視圖機制 審計 （ Audit） 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 小結 ? 計算機系統(tǒng)中，安全措施是一級一級層層設置 ① 用戶標識和鑒別：輸入用戶名，才能登錄計算機或數(shù)據(jù)庫服務器。第四章 數(shù)據(jù)庫安全性 數(shù)據(jù)庫系統(tǒng)概論 An Introduction to Database System 數(shù)據(jù)庫安全性 ? 問題的提出 ? 數(shù)據(jù)庫的一大特點是數(shù)據(jù)可以共享 ? 數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題 例： 軍事秘密 、 國家機密 、 新產品實驗數(shù)據(jù) 、 市場需求分析 、 市場營銷策略 、 銷售計劃 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲蓄數(shù)據(jù) 數(shù)據(jù)庫數(shù)據(jù)庫保護 數(shù)據(jù)庫安全性保護 數(shù)據(jù)庫完整性保護 [目的要求 ] ? 了解安全標準； ? 理解數(shù)據(jù)庫安全性控制技術； [基本內容 ] ? 計算機安全性概述； ? 用戶標識與鑒別； ? 存取控制； ? 視圖機制； ? 審計； ? 數(shù)據(jù)加密； ? 統(tǒng)計數(shù)據(jù)庫安全性。 [重點難點 ] 重點 ,難點 ? 存取控制 [課時安排 ] 建議： 2學時。 ② 存取控制：對已經進入數(shù)據(jù)庫系統(tǒng)的用戶，只允許用戶執(zhí)行規(guī)定的操作(select, update , insert , delete, create 等 )。 計算機系統(tǒng)的安全模型 數(shù)據(jù)庫安全性控制概述 ?數(shù)據(jù)庫安全性控制的常用方法 ? 用戶標識和鑒定 ? 存取控制 ? 視圖 ? 審計 ? 密碼存儲 數(shù)據(jù)庫安全性控制 用戶標識與鑒別 (自學 ) 存取控制 自主存取控制方法 授權與回收 數(shù)據(jù)庫角色 強制存取控制方法 用戶標識與鑒別 (自學 ) ?用戶標識與鑒別 （ Identification amp。 首先使用用戶名和口令得到使用機器的權利，然后再使用用戶名和口令得到使用數(shù)據(jù)庫系統(tǒng)的權利。 每當用戶要對數(shù)據(jù)庫對象進行操作時， DBMS要查找數(shù)據(jù)字典，根據(jù)安全規(guī)則進行合法權限檢查 ?用戶權限是指不同用戶對于不同的數(shù)據(jù)對象允許執(zhí)行的不同的操作權限 ?給指定用戶分配權限，并將這些權限數(shù)據(jù)保存到數(shù)據(jù)字典中 安全規(guī)則。因此自主存取控制非常靈活。對于任意一個對象，只有具有合法許可證的用戶才可以存取。 數(shù)據(jù)庫安全性控制 用戶標識與鑒別 存取控制 自主存取控制方法 授權與回收 數(shù)據(jù)庫角色 強制存取控制方法 自主存取控制方法 ?通過 SQL 的 GRANT 語句和 REVOKE 語句實現(xiàn) ?定義用戶存取權限：定義用戶可以在哪些數(shù)據(jù)庫 對象 上進行哪些類型的 操作 自主存取控制：基于用戶的身份來確定該用戶是否有權來訪問或操作指定對象。 ? 語義：將對指定操作對象的指
試題試卷相關推薦
鄂ICP備17016276號-1