17-數(shù)據(jù)庫安全性-文庫吧資料
2024-08-17 07:24本頁面
【正文】 準中安全策略的要求，所采取的強制存取檢查手段。 Ssm 數(shù)據(jù)庫安全性控制 ? 數(shù)據(jù)庫角色 權限 1 權限 2 權限 3 角色 1 角色 2 用戶 1 用戶 2 用戶 3 Ssm 數(shù)據(jù)庫安全性控制 ? 數(shù)據(jù)庫角色 164。 CREATE ROLE role_name。GRANT 164。 Ssm 數(shù)據(jù)庫安全性控制 ? 授權與回收 授權表 授權用戶名 被授權用戶名 數(shù)據(jù)庫對象名 允許的操作類型 能否轉授權 DBA U2 Student ALL 不能 DBA U2 Course ALL 不能 DBA PUBLIC SC SELECT 不能 DBA U5 SC INSERT 能 U5 U6 SC INSERT 能 Ssm 數(shù)據(jù)庫安全性控制 ? 數(shù)據(jù)庫角色 164。REVOKE GRANT {obj_priv_1[,obj_priv_2]...} ON {[schema.]object[(column1[,column2])],...} TO {user_1[,user_2]...} [WITH GRANT OPTION]。 常用實現(xiàn)方法： SQL的 GRANT語句和 REVOKE語句 Ssm 數(shù)據(jù)庫安全性控制 ? 授權與回收 164。數(shù)據(jù)庫對象（關系數(shù)據(jù)庫系統(tǒng)中） 數(shù)據(jù)庫對象 操作類型 模式 數(shù)據(jù)庫 基本表 視圖 索引 模式 基本表 視圖 數(shù)據(jù) 數(shù)據(jù) 屬性列 Ssm 數(shù)據(jù)庫安全性控制 ? 授權與回收 某個用戶對某類數(shù)據(jù)庫對象具有何種操作權力是個政策問題而不是技術問題。強制存取控制 （ Mandatory Access Control，簡稱 MAC） ? 每一個數(shù)據(jù)對象被標以一定的密級 ? 每一個用戶也被授予某一個級別的許可證 ? 對于任意一個對象，只有具有合法許可證的用戶才可以存取 ? B1級，嚴格 Ssm 數(shù)據(jù) 數(shù)據(jù) 數(shù)據(jù)庫安全性控制 ? 自主存取控制方法 164。 Ssm 數(shù)據(jù)庫安全性控制 ? 存取控制 常用存取控制方法 164。 164。存取控制機制的組成 ? 定義用戶權限，將用戶權限登記到數(shù)據(jù)字典中 ? 合法權限檢查 用戶權限定義和合法權檢查機制一起組成了 DBMS的安全子系統(tǒng) Ssm 數(shù)據(jù)庫安全性控制 ? 存取控制 164。最常用方法：用戶名 /口令 ? 簡單易行，容易被人竊取 Ssm 數(shù)據(jù)庫安全性控制 ? 存取控制 確保只授權給有資格的用戶訪問數(shù)據(jù)庫的權限，同時令所有未被授權的人員無法接近數(shù)據(jù)。 ? 用戶標識和鑒定可以重復多次。 164。密碼存儲 Ssm 數(shù)據(jù)庫安全性控制 ? 用戶標識與鑒別（ Identification amp。視圖 164。用戶標識與鑒別 164。安全功能要求 164。 Ssm 計算機安全性 ? 安全標準簡介 CC的文本組成 164。安全功能要求 用以規(guī)范產(chǎn)品和系統(tǒng)的安全行為 164。 D C2 C1 B3 B2B1A1Ssm 計算機安全性 ? 安全標準簡介 《 通用準則 》 （ Common Criteria， CC） CC提出了目前國際上公認的表述信息技術安全性的的結構。 該級的 TCB必須滿足訪問監(jiān)控器的要求，審計跟蹤能力更強，并提供系統(tǒng)恢復過程。 C2級 安全產(chǎn)品的最低檔次 提供受控的存取保護，將 C1級的 DAC進一步細化，以個人身份注冊負責，并實施審計和資源隔離 達到 C2級的產(chǎn)品在其名稱中往往 不突出“安全” (Security)這一特色 典型例子： Windows 2022， Oracle 7 D C2 C1 B3 B2B1A1Ssm 計算機安全性 ? 安全標準簡介 B1級 標記安全保護 對系統(tǒng)的數(shù)據(jù)加以標記，對標記的主體和客體實施強制存取控制（ MAC）、審計等安全機制 B1級別的產(chǎn)品才認為是真正意義上的安全產(chǎn)品 典型例子： Trusted Oracle 7等 D C2 C1 B3 B2B1A1Ssm 計算機安全性 ? 安全標準簡介
黨政相關相關推薦
鄂ICP備17016276號-1