第05章數(shù)據(jù)庫(kù)安全性-展示頁(yè)
2025-02-14 11:10本頁(yè)面
【正文】 張明霞 SC. Grade UPDATE 張明霞 SC. Sno SELECT 張明霞 SC. Cno SELECT 數(shù)據(jù)庫(kù)存取控制方法（續(xù)） ? 檢查存取權(quán)限 ? 對(duì)于獲得上機(jī)權(quán)后又進(jìn)一步發(fā)出存取數(shù)據(jù)庫(kù)操作的用戶 ? DBMS查找數(shù)據(jù)字典，根據(jù)其存取權(quán)限對(duì)操作的合法性進(jìn)行檢查 ? 若用戶的操作請(qǐng)求超出了定義的權(quán)限，系統(tǒng)將拒絕執(zhí)行此操作 數(shù)據(jù)庫(kù)存取控制方法（續(xù)） ? 授權(quán)粒度 ? 授權(quán)粒度是指可以定義的數(shù)據(jù)對(duì)象的范圍 ? 它是衡量授權(quán)機(jī)制是否靈活的一個(gè)重要指標(biāo)。 ? 用戶標(biāo)識(shí)和鑒定可以重復(fù)多次 用戶標(biāo)識(shí)自己的名字或身份 ? 用戶名 /口令 ? 簡(jiǎn)單易行，容易被人竊取 ? 每個(gè)用戶預(yù)先約定好一個(gè) 計(jì)算過程 或者 函數(shù) ? 系統(tǒng)提供一個(gè)隨機(jī)數(shù) ? 用戶根據(jù)自己預(yù)先約定的計(jì)算過程或者函數(shù)進(jìn)行計(jì)算 ? 系統(tǒng)根據(jù)用戶計(jì)算結(jié)果是否正確鑒定用戶身份 存取控制 ? 存取控制機(jī)制的功能 ? 存取控制機(jī)制的組成 ? 定義存取權(quán)限 ? 檢查存取權(quán)限 用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了 DBMS的安全子系統(tǒng) 存取控制（續(xù)） ? 定義存取權(quán)限 ? 在數(shù)據(jù)庫(kù)系統(tǒng)中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對(duì)每個(gè)用戶定義存取權(quán)限。 計(jì)算機(jī)系統(tǒng)的三類安全性問題（續(xù)） ? 計(jì)算機(jī)安全涉及問題 ? 計(jì)算機(jī)系統(tǒng)本身的技術(shù)問題 ? 計(jì)算機(jī)安全理論與策略 ? 計(jì)算機(jī)安全技術(shù) ? 管理問題 ? 安全管理 ? 安全評(píng)價(jià) ? 安全產(chǎn)品 計(jì)算機(jī)系統(tǒng)的三類安全性問題（續(xù)） ? 計(jì)算機(jī)安全涉及問題 (續(xù) ) ? 法學(xué) ? 計(jì)算機(jī)安全法律 ? 犯罪學(xué) ? 計(jì)算機(jī)犯罪與偵察 ? 安全監(jiān)察 ? 心理學(xué) 計(jì)算機(jī)系統(tǒng)的三類安全性問題（續(xù)） ? 三類計(jì)算機(jī)系統(tǒng)安全性問題 ? 技術(shù)安全類 ? 管理安全類 ? 政策法律類 計(jì)算機(jī)系統(tǒng)的三類安全性問題（續(xù)） ? 技術(shù)安全 ? 指計(jì)算機(jī)系統(tǒng)中采用具有一定 安全性的 硬件、軟件 來實(shí)現(xiàn) 對(duì)計(jì)算機(jī)系統(tǒng)及其所存數(shù)據(jù)的安全保護(hù) ，當(dāng)計(jì)算機(jī)系統(tǒng)受到無意或惡意的攻擊時(shí)仍能保證系統(tǒng)正常運(yùn)行，保證系統(tǒng)內(nèi)的數(shù)據(jù)不增加、不丟失、不泄露。 ? 通過制訂法律道德準(zhǔn)則和政策法規(guī)來保證 。數(shù)據(jù)庫(kù)系統(tǒng)簡(jiǎn)明教程 第五章 數(shù)據(jù)庫(kù)安全性 數(shù)據(jù)庫(kù)安全性 ? 問題的提出 ? 數(shù)據(jù)庫(kù)的一大特點(diǎn)是數(shù)據(jù)可以共享 ? 但數(shù)據(jù)共享必然帶來數(shù)據(jù)庫(kù)的安全性問題 ? 數(shù)據(jù)庫(kù)系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享 例：軍事秘密 、 國(guó)家機(jī)密 、 新產(chǎn)品實(shí)驗(yàn)數(shù)據(jù) 、 市場(chǎng)需求分析 、 市場(chǎng)營(yíng)銷策略 、 銷售計(jì)劃 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲(chǔ)蓄數(shù)據(jù) 數(shù)據(jù)庫(kù)安全性（續(xù)） ? 數(shù)據(jù)庫(kù)中數(shù)據(jù)的共享是在 DBMS統(tǒng)一的嚴(yán)格的控制之下的共享 ， 即只允許有合法使用權(quán)限的用戶訪問允許他存取的數(shù)據(jù) ? 數(shù)據(jù)庫(kù)系統(tǒng)的安全保護(hù)措施是否有效是數(shù)據(jù)庫(kù)系統(tǒng)主要的性能指
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1