數(shù)據(jù)庫安全性概論-在線瀏覽
2025-02-24 16:37本頁面
【正文】 TABLE SC TO U6 WITH GRANT OPTION。 數(shù)據(jù)庫安全性控制 用戶標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 自主存取控制方法 ?通過 SQL 的 GRANT 語句和 REVOKE 語句實(shí)現(xiàn) ?定義用戶存取權(quán)限：定義用戶可以在哪些數(shù)據(jù)庫 對(duì)象 上進(jìn)行哪些類型的 操作 自主存取控制：基于用戶的身份來確定該用戶是否有權(quán)來訪問或操作指定對(duì)象。對(duì)于任意一個(gè)對(duì)象，只有具有合法許可證的用戶才可以存取。因此自主存取控制非常靈活。 每當(dāng)用戶要對(duì)數(shù)據(jù)庫對(duì)象進(jìn)行操作時(shí)， DBMS要查找數(shù)據(jù)字典，根據(jù)安全規(guī)則進(jìn)行合法權(quán)限檢查 ?用戶權(quán)限是指不同用戶對(duì)于不同的數(shù)據(jù)對(duì)象允許執(zhí)行的不同的操作權(quán)限 ?給指定用戶分配權(quán)限，并將這些權(quán)限數(shù)據(jù)保存到數(shù)據(jù)字典中 安全規(guī)則。 首先使用用戶名和口令得到使用機(jī)器的權(quán)利，然后再使用用戶名和口令得到使用數(shù)據(jù)庫系統(tǒng)的權(quán)利。 ③ 操作系統(tǒng)安全保護(hù) ④ 數(shù)據(jù)密碼存儲(chǔ)：對(duì)數(shù)據(jù)加密后存儲(chǔ)到數(shù)據(jù)庫中。 第四章 數(shù)據(jù)庫安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) 計(jì)算機(jī)安全性概述 (自學(xué) ) 計(jì)算機(jī)系統(tǒng)的三類安全性問題 技術(shù)安全類 管理安全類 政策法律類 安全標(biāo)準(zhǔn)簡介 TCSEC標(biāo)準(zhǔn) CC標(biāo)準(zhǔn) 第四章 數(shù)據(jù)庫安全性 計(jì)算機(jī)安全性概述 數(shù)據(jù)庫安全性控制 視圖機(jī)制 審計(jì) （ Audit） 數(shù)據(jù)加密 統(tǒng)計(jì)數(shù)據(jù)庫安全性 小結(jié) ? 計(jì)算機(jī)系統(tǒng)中，安全措施是一級(jí)一級(jí)層層設(shè)置 ① 用戶標(biāo)識(shí)和鑒別：輸入用戶名，才能登錄計(jì)算機(jī)或數(shù)據(jù)庫服務(wù)器。第四章 數(shù)據(jù)庫安全性 數(shù)據(jù)庫系統(tǒng)概論 An Introduction to Database System 數(shù)據(jù)庫安全性 ? 問題的提出 ? 數(shù)據(jù)庫的一大特點(diǎn)是數(shù)據(jù)可以共享 ? 數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題 例： 軍事秘密 、 國家機(jī)密 、 新產(chǎn)品實(shí)驗(yàn)數(shù)據(jù) 、 市場需求分析 、 市場營銷策略 、 銷售計(jì)劃 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲(chǔ)蓄數(shù)據(jù) 數(shù)據(jù)庫數(shù)據(jù)庫保護(hù) 數(shù)據(jù)庫安全性保護(hù) 數(shù)據(jù)庫完整性保護(hù) [目的要求 ] ? 了解安全標(biāo)準(zhǔn)； ? 理解數(shù)據(jù)庫安全性控制技術(shù)； [基本內(nèi)容 ] ? 計(jì)算機(jī)安全性概述； ? 用戶標(biāo)識(shí)與鑒別； ? 存取控制； ? 視圖機(jī)制； ? 審計(jì)； ? 數(shù)據(jù)加密； ? 統(tǒng)計(jì)數(shù)據(jù)庫安全性。 [重點(diǎn)難點(diǎn) ] 重點(diǎn) ,難點(diǎn) ? 存取控制 [課時(shí)安排 ] 建議： 2學(xué)時(shí)。 ② 存取控制：對(duì)已經(jīng)進(jìn)入數(shù)據(jù)庫系統(tǒng)的用戶，只允許用戶執(zhí)行規(guī)定的操作(select, update , insert , delete, create 等 )。 計(jì)算機(jī)系統(tǒng)的安全模型 數(shù)據(jù)庫安全性控制概述 ?數(shù)據(jù)庫安全性控制的常用方法 ? 用戶標(biāo)識(shí)和鑒定 ? 存取控制 ? 視圖 ? 審計(jì) ? 密碼存儲(chǔ) 數(shù)據(jù)庫安全性控制 用戶標(biāo)識(shí)與鑒別 (自學(xué) ) 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 用戶標(biāo)識(shí)與鑒別 (自學(xué) ) ?用戶標(biāo)識(shí)與鑒別 （ Identification Authentication） ? 系統(tǒng)提供的最外層安全保護(hù)措施 方法：使用用戶名和口令。 ?用戶標(biāo)識(shí) (UID) ?口令 (Password) ? 系統(tǒng)核對(duì)口令以鑒別用戶身份 ,口令不以明文顯示 ?用戶名和口令易被竊取 ? 每個(gè)用戶預(yù)先約定好一個(gè) 計(jì)算過程 或者 函數(shù) , 采用隨機(jī)數(shù)和函數(shù)加密的方式 數(shù)據(jù)庫安全性控制 用戶標(biāo)識(shí)與鑒別 存取控制 自主存取控制方法 授權(quán)與回收 數(shù)據(jù)庫角色 強(qiáng)制存取控制方法 存取控制 ?存取控制機(jī)制組成 ? 定義用戶權(quán)限 ? 合法權(quán)限檢查 數(shù)據(jù)庫安全的最重要目標(biāo)：確保只有授權(quán)用戶才能訪問相應(yīng)的數(shù)據(jù)庫資源 ,未授權(quán)的用戶無法訪問數(shù)據(jù)資源。 ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡稱DAC） ? 強(qiáng)制存取控制 （ Mandatory Access Control，簡稱 MAC）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1