第4章数据库安全性2.ppt

第四章 数据库安全性 数据库安全性是保护数据库免受非法访问、数据泄露、修改或破坏的重要措施，它与计算机系统安全性紧密相关。计算机系统安全性涵盖技术安全、管理安全和政策法律安全三个方面，旨在确保硬件、软件及数据的安全，防止系统遭到破坏，数据丢失或泄露。 数据库安全性控制主要包括用户标识与鉴别、存取控制、视图机制和审计等策略。用户标识与鉴别是通过用户名称和口令或其他计算过程来验证用户身份，确保只有合法用户能够访问系统。存取控制则是通过定义用户权限并检查权限来限制用户对数据的操作，包括自主存取控制（DAC）和强制存取控制（MAC）两种方式。DAC允许用户根据需要授予其他用户访问权限，而MAC则基于数据对象的密级和用户的许可证级别进行严格控制。 在数据库管理系统（DBMS）中，用户权限通常包含对特定数据对象的读、写、执行等操作。创建用户需要在服务器登录层和数据库用户层分别进行，并通过设置不同的权限来限制用户的行为。授权通常使用GRANT语句，回收权限则使用REVOKE语句，以确保用户仅能执行被允许的操作。 视图机制作为安全性控制的一种手段，允许用户通过预定义的视图来访问数据，隐藏部分敏感信息。审计功能则记录用户的所有操作，便于跟踪和调查任何异常活动，以提高系统的透明度和可追溯性。 统计数据库安全性涉及对数据库安全性能的监测和分析，通过对安全事件的统计，评估并改进安全策略的有效性。小结部分通常会概括本章的重点内容，强调数据库安全性控制的重要性，以及各个控制方法的实施细节和相互作用。 数据库安全性是确保信息资产安全的关键环节，需要综合运用多种控制手段，结合技术、管理和法规三个方面，构建多层防护体系，以应对各种潜在威胁，保障数据的完整性和隐私。理解并掌握这些知识点对于设计和维护安全的数据库环境至关重要。