正文內容

數據庫系統概論第4章數據庫安全(已修改)

2026-01-19 14:08 本頁面

　

【正文】 1 第 4章數據庫安全計算機安全性概論 2 數據庫安全指保護數據庫以防止不合法的使用所造成的數據泄露、更改或破壞 . . 計算機系統安全性 :指為計算機系統建立和采取的各種安全保護措施 ,以保護計算機系統中的硬件、軟件及數據 ,防止其因偶然或惡意的原因使系統遭到破壞 ,數據遭到更改或泄露等 . 計算機系統安全性的分類 : (1)技術安全 (2)管理安全 (3)政策法律類安全 3 從四個方面來評測計算機系統的安全性 : (1)安全策略 (2)責任 (3)保證 (4)文檔計算機系統的安全性等級 : D級 :最小保護 C1級 :自主安全保護 C2級 :受控的存取保護 B1級 :標記安全保護 B2級 :結構化保護 B3級 :安全域 A1級 :驗證設計 4 數據庫安全性控制用戶 DBMS OS DB 用戶標識和鑒別存取控制操作系統安全保護數據密碼存儲圖計算機系統的安全模型用戶標識與鑒別 :是指由系統提供一定的方式讓用戶標識自己的名字或身份 .每次用戶進入系統時 , 由系統進行核對 ,通過鑒定后才提供使用權 . 5 常用的用戶標識與鑒定方法 : (1)用戶名 (2)口令 (3)函數鑒定例 :用戶 A與系統約定的函數為 f(x)=x*x+2。則某次上機 ,若系統提供的隨機數為 3,則 A經計算后回答 11,則可進入系統 ,否則拒絕進入系統 . 存取控制存取控制機制 :確保只授權給有資格的用戶訪問數據庫的權限，同時令所有未被授權的人員無法接近數據 . 6 存取控制機制包括兩部分 : (1) 定義用戶權限 ,并將用戶權限登記到數據字典中 ,形成安全規則 . (2)合法權限檢查 ,利用數據字典中的安全規則對用戶的請求進行檢查 . 兩種存取控制機制 : 自主存取控制方法 (DAC) 強制存取控制方法 (MAC) 7 (DAC) 自主存取控制 :用戶對于不同的數據對象有不同的存取權限 , 不同的用戶對同一對象也有不同的權限 ,而且用戶還可以將其擁有的存取權限轉授給其他用戶 . SQL的自主存取控制 Grant Revoke 8 用戶權限 : 結構（數據庫）數據 (表或視圖 ) 數據 (屬性列 ) Create database Select Insert,update,delete All privileges Select Insert,update,delete All privileges 結構（表、視圖） Create table,alter table Create view Create index 9 Grant的語句格式 : grant 權限 ...... [on 對象類型對象名 ] to 用戶 ...... [with grant option]。例子 :把查詢 Student表的權限授給用戶 U1. Grant select on table student to u1。 10 例子 :說明以下語句完成的功能 . (1) grant all priviliges on table student,course to u2,u3。 (2) grant select on table sc to public。 (3) grant update(sno),select on table sc to u4。 (4)grant insert on table sc to u5。 with grant option (5)grant createtab on database

點擊復制文檔內容

試題試卷相關推薦

數據庫系統概論第4章數據庫安全(已修改)

數據庫系統綜合概論-資料下載頁

第6章數據庫系統基礎-資料下載頁

數據庫系統概論課程設計-工廠數據庫管理系統-資料下載頁

數據庫系統概論王珊第五版第7章數據庫設計-資料下載頁

第1章數據庫系統概述-資料下載頁

數據庫系統原理第5章-資料下載頁

數據庫系統概論第二章-資料下載頁

數據庫系統概論第二章-資料下載頁

數據庫系統概論第五章-資料下載頁

數據庫系統概論第十四章分布式數據庫系統-資料下載頁

數據庫系統概論第3章(5)database-資料下載頁

數據庫系統概論chppt課件-資料下載頁

數據庫系統概論第4版第十七章-資料下載頁

數據庫系統基礎-資料下載頁

數據庫系統概述-資料下載頁

數據庫系統概論第4章數據庫安全-展示頁

數據庫系統概論第4章數據庫安全-在線瀏覽

數據庫系統概論第4章數據庫安全-閱讀頁

數據庫系統概論第4章數據庫安全(文件)

數據庫系統概論第4章數據庫安全-全文預覽