數(shù)據(jù)庫的安全性概述-文庫吧資料
2025-01-27 16:37本頁面
【正文】 存取權(quán)限定義對他的各種操作請求進行控制，確保他只執(zhí)行合法操作。 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?B2以上的系統(tǒng) ? 還處于理論研究階段 ? 應(yīng)用多限于一些特殊的部門如 軍隊 等 ? 美國正在大力發(fā)展安全產(chǎn)品，試圖將目前僅限于少數(shù)領(lǐng)域應(yīng)用的 B2安全級別下放到商業(yè)應(yīng)用中來，并逐步成為新的商業(yè)標準。 ? 該級的 TCB必須滿足訪問監(jiān)控器的要求，審計跟蹤能力更強，并提供系統(tǒng)恢復(fù)過程。 ? 對系統(tǒng)的數(shù)據(jù)加以標記，對標記的主體和客體實施強制存取控制（ MAC）、審計等安全機制 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?數(shù)字設(shè)備公司的 SEVMS VAX Version ?惠普公司的 HPUX BLS release + ? 數(shù)據(jù)庫 ?Oracle公司的 Trusted Oracle 7 ?Sybase公司的 Secure SQL Server version ?Informix公司的 Incorporated INFORMIXOnLine / Secure 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?B2級：結(jié)構(gòu)化保護 ? 結(jié)構(gòu)化保護 ? 建立形式化的安全策略模型并對系統(tǒng)內(nèi)的所有主體和客體實施 DAC和 MAC。 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?C2級：受控的存取保護 ? 安全產(chǎn)品的最低檔次 ? 提供受控的存取保護，將 C1級的 DAC進一步細化，以個人身份注冊負責(zé)，并實施審計和資源隔離 ? 達到 C2級的產(chǎn)品在其名稱中往往不突出“安全” (Security)這一特色 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?Microsoft的 Windows NT ， ?數(shù)字設(shè)備公司的 Open VMS VAX ? 數(shù)據(jù)庫 ?Oracle公司的 Oracle 7 ?Sybase公司的 SQL Server 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?B1級：標記安全保護 ? 標記安全保護。 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?TDI/TCSEC標準的基本內(nèi)容 ? TDI與 TCSEC一樣，從 四個方面 來描述安全性級別劃分的指標 ?安全策略 ?責(zé)任 ?保證 ?文檔 數(shù)據(jù)庫原理 ?TCSEC/TDI安全級別劃分 可信計算機系統(tǒng)評測標準（續(xù)） 安 全 級 別 定 義 A1 驗證設(shè)計 （ Verified Design） B3 安全域 （ Security Domains） B2 結(jié)構(gòu)化保護 （ Structural Protection） B1 標記安全保護 （ Labeled Security Protection） C2 受控的存取保護 （ Controlled Access Protection） C1 自主安全保護 （ Discretionary Security Protection） D 最小保護 （ Minimal Protection） 數(shù)據(jù)庫原理 可信計算機系統(tǒng)評測標準（續(xù)） ?四組 (division)七個等級 ? D ? C（ C1， C2） ? B（ B1， B2， B3） ? A（ A1） ?按系統(tǒng)可靠或可信程度 逐漸增高 ?各安全級別之間具有一種偏序 向下兼容 的關(guān)系， ? 較高安全性級別提供的安全保護要包含較低級別的所有保護要求，同時提供更多或更完善的保護能力。 數(shù)據(jù)庫原理 計算機系統(tǒng)的三類安全性問題（
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1