數(shù)據(jù)庫安全性-文庫吧資料
2025-01-27 16:37本頁面
【正文】 產(chǎn)品提供了數(shù)據(jù)加密（例行）程序，可根據(jù)用戶的要求自動對存儲和傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理。 數(shù)據(jù)加密 ? 對于高度敏感性數(shù)據(jù)，除以上安全性措施外，還可以采用數(shù)據(jù)加密技術(shù)。 DBA可以利用審計(jì)跟蹤的信息，找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。 GRANT SELECT ON CS_Student TO 王平； 審計(jì)（ Audit） ? 按照 TDI/TCSEC標(biāo)準(zhǔn)中安全策略的要求，“審計(jì)”功能是 DBMS達(dá)到 C2以上安全級別必不可少的一項(xiàng)指標(biāo)。 ? 視圖機(jī)制間接地實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義。通過為不同用戶定義不同的視圖，并對每個(gè)用戶授予在某個(gè)視圖上的存取權(quán)限。 ? 強(qiáng)制存取控制是對數(shù)據(jù)本身進(jìn)行密級標(biāo)記，無論數(shù)據(jù)如何復(fù)制，標(biāo)記與數(shù)據(jù)是一個(gè)不可分的整體，只有符合密級標(biāo)記要求的用戶才可以操縱數(shù)據(jù)，從而提供了更高級別的安全性。 ? DBMS為每個(gè)主體和客體指派一個(gè)敏感度標(biāo)記（ Label），主體稱為許可證級別，客體稱為密級。 ? 給角色授權(quán) GRANT 權(quán)限 ［， 權(quán)限 ］ … ON 對象類型 對象名 TO 角色 ［， 角色 ］ … ? 將一個(gè)角色授予其他角色或用戶 GRANT 角色 1［， 角色 2］ … TO 角色 3［， 用戶 1］ … ［ WITH ADMIN OPTION］ ? 角色權(quán)限的收回 REVOKE 權(quán)限 [, 權(quán)限 ]… ON 對象類型 對象名 FROM 角色 [, 角色 ]… 強(qiáng)制存取控制（ MAC）方法 ? MAC適用于那些對數(shù)據(jù)有嚴(yán)格而固定密級分類的部門。 數(shù)據(jù)庫角色 ? 角色是權(quán)限的集合，使用角色可以簡化授權(quán)的過程。 ? 只有系統(tǒng)的超級用戶才有權(quán)創(chuàng)建一個(gè)新的數(shù)據(jù)庫用戶。對數(shù)據(jù)庫模式的授權(quán)則由DBA在創(chuàng)建用戶時(shí)實(shí)現(xiàn)。 例題（續(xù)） 例 9 把用戶 U5對 SC表的 INSERT權(quán)限收回 REVOKE INSERT ON TABLE SC FROM U5 CASCADE。 ? 功能：從指定 用戶 那里收回對指定 對象 的指定 權(quán)限 例題 例 7 把用戶 U4修改學(xué)生學(xué)號的權(quán)限收回 REVOKE UPDATE(Sno) ON TABLE Student FROM U4。 U5 U6 U7 例題（續(xù)） 例 6 DBA把在數(shù)據(jù)庫 S_C中建立表的權(quán)限授予用戶 U8 GRANT CREATETAB ON DATABASE S_C TO U8。 同樣 ， U6還可以將此權(quán)限授予 U7： GRANT INSERT ON TABLE SC TO U7。 例題（續(xù)） 例 5 把對表 SC的 INSERT權(quán)限授予 U5用戶 ，并允許他再將此權(quán)限授予其他用戶 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION。 例 4 例題（續(xù)） 例 3 把對表 SC的查詢權(quán)限授予所有用戶 GRANT SELECT ON TABLE SC TO PUBLIC。 ? 沒有指定 WITH GRANT OPTION子句 : 獲得某種權(quán)限的用戶只能使用該權(quán)限， 不能傳播 該權(quán)限 例題 例 1 把查詢和插入 Student表權(quán)限授給 用戶 U1 GRANT SELECT , INSERT ON TABLE Student TO U1。 ? 功能：將對指定操作對象的指定操作權(quán)限授予指定的用戶。 ? 存取權(quán)限的定義稱為授權(quán)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1