數(shù)據(jù)庫(kù)系統(tǒng)概論第4章數(shù)據(jù)庫(kù)安全-在線瀏覽
2025-03-01 14:08本頁(yè)面
【正文】 u6。 例子 :把 U4修改學(xué)生學(xué)號(hào)的權(quán)限收回 . Revoke update(sno) on table student from u4。 (2)revoke insert on table sc from u5 cascade。用戶名稱 39。dbcreator‘ sp_grantdbaccess ‘用戶名稱’ sp_addrolemember ‘?dāng)?shù)據(jù)庫(kù)角色名稱’，‘用戶名稱’ 例子： （ 1） Sp_addlogin 39。, 39。 （ 2） sp_addsrvrolemember 39。,’dbcreator‘ （ 3）在當(dāng)前數(shù)據(jù)庫(kù) (spj)中執(zhí)行： sp_grantdbaccess 39。,’zgfspj’ sp_addrolemember ‘db_owner’, 39。zgfspj‘ grant create table to zgfspj grant select on spj to zgfspj revoke select on spj to zgfspj grant create view to public 14 (MAC) 強(qiáng)制存取控制 :每一個(gè)數(shù)據(jù)對(duì)象被標(biāo)以一定的密級(jí) ,每一個(gè) 用戶也被授予某一個(gè)級(jí)別的許可證 ,對(duì)于任 意一個(gè)對(duì)象 ,只有具有合法許可證的用戶才 可以存取 . 主體 :系統(tǒng)中的活動(dòng)實(shí)體 ,包括用戶和代表用戶的各進(jìn)程 . 客體 :系統(tǒng)中的被動(dòng)實(shí)體 ,包括文件、基本表、索引、視圖 . 主體和客體的敏感度標(biāo)記 :絕密、機(jī)密、可信、公開等 . 主體的敏感度標(biāo)記稱為 許可證級(jí)別 . 客體的敏感度標(biāo)記稱為 密級(jí) . 15 強(qiáng)制存取控制方法 (MAC): 要求許可證級(jí)別為 Label的主體對(duì)任何客體存取時(shí)必須遵守以下規(guī)則： (1)僅當(dāng)主體的許可證級(jí)別大于或等于客體的密級(jí)時(shí) ,該主 體才能讀取相應(yīng)的客體 . (2)僅當(dāng)主體的許可證級(jí)別等于客體的密級(jí)時(shí) ,該主體才能 寫相應(yīng)的客體 . 例子 : 主體 A (機(jī)密 ) 客體 B (機(jī)密 ) 客體 C (絕密 ) 客體 D (公開 ) R/W R 16 DAC+MAC安全檢查示意圖 : SQL語(yǔ)法分析 amp。 (2)授限 grant select on CSStudent to 王平 。 20 例子 :如果用戶 A想知道用戶 B的工資 ,則可通過以下查詢 : (1)查詢用戶 A與 N名職工的總工資 . (2)查詢用戶 B與 N名職工的總工資 . 查詢 (1)的結(jié)果為 R 查詢 (2)的結(jié)果為 S 用戶 A已知自己的工資為 P 規(guī)定任意兩個(gè)查詢的相交數(shù)據(jù)項(xiàng)不能超過 M個(gè)。 第二類是對(duì)數(shù)據(jù)庫(kù)中的對(duì)象和數(shù)據(jù)進(jìn)行操作的權(quán)限 。 數(shù)據(jù)庫(kù)中的用戶按其操作權(quán)限的大小可分為如下三類： （ 1）數(shù)據(jù)庫(kù)系統(tǒng)管理員：具有一切權(quán)限。 （ 3）普通用戶：只具有對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的增、刪、改、查權(quán)。 第二個(gè)認(rèn)證過程是當(dāng)用戶訪問數(shù)據(jù)庫(kù)時(shí)，他必須具有對(duì)具體數(shù)據(jù)庫(kù)的 “ 訪問權(quán) ” ，即驗(yàn)證用戶是否是數(shù)據(jù)庫(kù)的合法用戶。 24 SQL Server的用戶有兩種類型： ?Windows授權(quán)用戶：來自于 Windows的用戶或組； ?SQL授權(quán)用戶：來自于非 Windows的用戶，我們也將這種用戶稱為 SQL用戶。 混合驗(yàn)證模式表示 SQL Server接受 Windows授權(quán)用戶和 SQL授權(quán)用戶。 25 在企業(yè)管理器中設(shè)置 SQL Server的身份驗(yàn)證模式的方法為： （ 1）在企業(yè)管理器的控制臺(tái)上，在要設(shè)置驗(yàn)證模式的服務(wù)器名 上單擊鼠標(biāo)右鍵，然后在彈出的菜單上選擇“屬性” 。前一個(gè)選項(xiàng)代 表混合驗(yàn)證模式，后一個(gè)選項(xiàng)代表 Windows驗(yàn)證模式。 26 27 三、 管理 SQL Server登錄賬號(hào) 內(nèi)置系統(tǒng)帳號(hào)： 用戶創(chuàng)建自己的登錄帳號(hào)： 28 ?建立登錄賬號(hào) 使用企業(yè)管理器建立登錄賬號(hào)的步驟為： （ 1）展開“安全性”，單擊“登錄”節(jié)點(diǎn)。 （ 3）設(shè)置如下選項(xiàng)：
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1