第4章數(shù)據(jù)庫(kù)安全性-簡(jiǎn)-在線瀏覽
2025-03-22 14:04本頁(yè)面
【正文】 什么專門的機(jī)制來(lái)保障 數(shù)據(jù)庫(kù)原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ?C1級(jí)：自主安全保護(hù) ? 非常初級(jí)的自主安全保護(hù) ? 能夠?qū)崿F(xiàn)對(duì)用戶和數(shù)據(jù)的分離，進(jìn)行自主存取控制（ DAC），保護(hù)或限制用戶權(quán)限的傳播?！鞍踩?(Security)或“可信的” (Trusted)產(chǎn)品。 ? 經(jīng)過認(rèn)證的 B2級(jí)以上的安全系統(tǒng)非常稀少 數(shù)據(jù)庫(kù)原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ? 典型例子 ? 操作系統(tǒng) ?只有 Trusted Information Systems公司的 Trusted XENIX一種產(chǎn)品 ? 標(biāo)準(zhǔn)的網(wǎng)絡(luò)產(chǎn)品 ?只有 Cryptek Secure Communications公司的 LLC VSLAN一種產(chǎn)品 ? 數(shù)據(jù)庫(kù) ?沒有符合 B2標(biāo)準(zhǔn)的產(chǎn)品 數(shù)據(jù)庫(kù)原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ?B3級(jí)：安全域級(jí) ? 安全域。 數(shù)據(jù)庫(kù)原理 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn)（續(xù)） ?A1級(jí)：驗(yàn)證設(shè)計(jì) ? 驗(yàn)證設(shè)計(jì)，即提供 B3級(jí)保護(hù)的同時(shí)給出系統(tǒng)的形式化設(shè)計(jì)說明和驗(yàn)證以確信各安全保護(hù)真正實(shí)現(xiàn)。 數(shù)據(jù)庫(kù)原理 目 錄 計(jì)算機(jī)安全性概述 1 數(shù)據(jù)庫(kù)安全性控制 2 視圖機(jī)制 3 審計(jì) 4 數(shù)據(jù)加密 5 數(shù)據(jù)庫(kù)原理 數(shù)據(jù)庫(kù)安全性控制 ?數(shù)據(jù)庫(kù)訪問原理 主體 訪問控制實(shí)施功能 訪問控制決策功能 客體 提交訪問請(qǐng)求 提出訪問請(qǐng)求 請(qǐng)求決策 決策 數(shù)據(jù)庫(kù)原理 數(shù)據(jù)庫(kù)安全性控制概述（續(xù)） ?數(shù)據(jù)庫(kù)安全性控制的常用方法 ? 用戶標(biāo)識(shí)和鑒定 ? 存取控制 ? 視圖 ? 審計(jì) ? 密碼存儲(chǔ) 訪問控制 數(shù)據(jù)庫(kù)原理 用戶標(biāo)識(shí)與鑒別 ?用戶標(biāo)識(shí)與鑒別（ Identification Authentication） ? 系統(tǒng)提供的最外層安全保護(hù)措施 數(shù)據(jù)庫(kù)原理 用戶標(biāo)識(shí)與鑒別 ?基本方法 ? 用戶標(biāo)識(shí) ? 口令 ?系統(tǒng)核對(duì)口令以鑒別用戶身份 ? 用戶名和口令易被竊取 ?每個(gè)用戶預(yù)先約定好一個(gè)計(jì)算過程或者函數(shù) 數(shù)據(jù)庫(kù)原理 存取控制 ?存取控制機(jī)制的功能 ? 存取控制機(jī)制的組成 ? 定義存取權(quán)限 ? 檢查存取權(quán)限 用戶權(quán)限定義和合法權(quán)檢查機(jī)制一起組成了DBMS的安全子系統(tǒng) 數(shù)據(jù)庫(kù)原理 存取控制（續(xù)） ? 定義存取權(quán)限 ?在數(shù)據(jù)庫(kù)系統(tǒng)中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對(duì)每個(gè)用戶定義存取權(quán)限。 數(shù)據(jù)庫(kù)原理 存取控制（續(xù)） ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡(jiǎn)稱 DAC） ? C2級(jí) ? 靈活 ? 強(qiáng)制存取控制 （ Mandatory Access Control，簡(jiǎn)稱 MAC） ?B1級(jí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1