6.1.2数据库安全保密方式 数据库安全保密方式有:系统处理的和物理的 两个方面。 ■所谓物理的是指,对于强力逼迫透露口令、在 通讯线路上窃听、以至盗窃物理存储设备等行 为而采取的将数据编为密码,加强警卫以识别 用户身份和保护存储设备等措施。 所谓系统处理的是指利用计算机系统方面的技 术手段。本节主要讲述系统处理方面的数据库 安全措施
6.1.2 数据库安全保密方式 ◼ 数据库安全保密方式有：系统处理的和物理的 两个方面。 ◼ 所谓物理的是指，对于强力逼迫透露口令、在 通讯线路上窃听、 以至盗窃物理存储设备等行 为而采取的将数据编为密码，加强警卫以识别 用户身份和保护存储设备等措施。 ◼ 所谓系统处理的是指利用计算机系统方面的技 术手段。本节主要讲述系统处理方面的数据库 安全措施
3.1.3计算机安全措施设置模型 ■在一般计算机系统中,安全措施是一级一级层 层设置的。有如下的模型: 用户 DBMS OS DB 用户标识 存取控制 操作系统 密码存储 和鉴定 安全保护
6.1.3 计算机安全措施设置模型 ◼ 在一般计算机系统中，安全措施是一级一级层 层设置的。有如下的模型：
6.1.4数据库安全措施 数据库系统的安全措施是建立在计算机系统 基础之上的,通常有五个方面。 ■1.用户标识和鉴定 ■2.存取控制 ■3.定义视图 4.审计 ■5.数据加密
6.1.4 数据库安全措施 ◼ 数据库系统的安全措施是建立在计算机系统 基础之上的，通常有五个方面。 ◼ 1. 用户标识和鉴定 ◼ 2. 存取控制 ◼ 3. 定义视图 ◼ 4. 审计 ◼ 5. 数据加密
6.1.4.1措施一:用户标识和鉴定 用户标识和鉴定常用的方法有: (1)用一个用户名或用户标识号标明用户身份。 (2)口令( Password) (3)系统提供一个随机数,用户根据预先约定 好的某一过程或者函数进行计算,系统根据 用户计算结果是否正确进一步鉴定用户身份。 用户标识和鉴定可重复多次
6.1.4.1 措施一：用户标识和鉴定 ◼ 用户标识和鉴定常用的方法有： （1）用一个用户名或用户标识号标明用户身份。 （2）口令(Password) （3）系统提供一个随机数，用户根据预先约定 好的某一过程或者函数进行计算，系统根据 用户计算结果是否正确进一步鉴定用户身份。 ◼ 用户标识和鉴定可重复多次
6.1.4.2安全措施二:存取控制 对于获得上机权的用户还要根据预先定义好的 用户权限进行存取控制,保证用户只能存取他 有权存取的数据。所谓用户权限是指不同的用 户对于不同的数据对象允许执行的操作权限, 由两部分组成:数据对象和操作类型。 数据对象 操作类型 模式、外模式、内模式建立、修改、检索 表或者记录、字段 查找、插入、修改、删除
6.1.4.2 安全措施二：存取控制 ◼ 对于获得上机权的用户还要根据预先定义好的 用户权限进行存取控制，保证用户只能存取他 有权存取的数据。所谓用户权限是指不同的用 户对于不同的数据对象允许执行的操作权限， 它由两部分组成：数据对象和操作类型。 数据对象 操作类型 模式、外模式、内模式 建立、修改、检索 表或者记录、字段 查找、插入、修改、删除