第7章安全性 ◆安全性概述 ◆用户管理和角色管理 ◆权限管理 ◆其他安全问题
第7章 安全性 安全性概述 用户管理和角色管理 权限管理 其他安全问题
安全性措施的层次 物理层,重要的计算机系统必须在物理上受到保护,以防止入 侵者强行进入或暗中潜入, 人员层,对用户的授权要严格掌握,以减少授权用户渎职、受 贿,从而为入侵者提供访问的机会 ◆操作系统层,要进入数据库系统,首先要经过操作系统,所以 如果操作系统的安全性能差,也会对数据库造成威胁 网络层,由于几乎所有网络上的数据库系统都允许通过终端或 网络进行远程访问,所以网络的安全和操作系统的安全一样重 要,网络安全了,无疑会对数据库的安全提供一个保障 数据库系统层,数据库系统应该有完善的访问控制机制,允许 —査询和允许修改有严格的界限,尽量保证不出现越权的操作
安全性措施的层次 物理层，重要的计算机系统必须在物理上受到保护，以防止入 侵者强行进入或暗中潜入。 人员层，对用户的授权要严格掌握，以减少授权用户渎职、受 贿，从而为入侵者提供访问的机会。 操作系统层，要进入数据库系统，首先要经过操作系统，所以 如果操作系统的安全性能差，也会对数据库造成威胁。 网络层，由于几乎所有网络上的数据库系统都允许通过终端或 网络进行远程访问，所以网络的安全和操作系统的安全一样重 要，网络安全了，无疑会对数据库的安全提供一个保障。 数据库系统层，数据库系统应该有完善的访问控制机制，允许 查询和允许修改有严格的界限，尽量保证不出现越权的操作
数据库管理系统的安全功能 安全性控制是数据库管理员(或系统管理员)的一个重 要任务,他要充分利用数据库管理系统的安全功能,保 证数据库和数据库中数据的安全。 安全系统的核心问题是身份识别。 几个概念 用户 权限 用户组 角色
数据库管理系统的安全功能 安全性控制是数据库管理员（或系统管理员）的一个重 要任务，他要充分利用数据库管理系统的安全功能，保 证数据库和数据库中数据的安全。 安全系统的核心问题是身份识别。 几个概念 ◼ 用户 ◼ 权限 ◼ 用户组 ◼ 角色
自主存取控制 ◆自主存取控制就是由用户(如数据库管理 员)自主控制对数据库对象的操作权限, 哪些用户可以对哪些对象、进行哪些操作 完全取决于用户之间的授权。任何用户只 要需要,就有可能获得对任何对象的操作 权限。这种存取控制方式非常灵活,但有 时也容易失控。目前大多数数据库管理系 统都支持的是自主存取控制方式
自主存取控制 自主存取控制就是由用户（如数据库管理 员）自主控制对数据库对象的操作权限， 哪些用户可以对哪些对象、进行哪些操作， 完全取决于用户之间的授权。任何用户只 要需要，就有可能获得对任何对象的操作 权限。这种存取控制方式非常灵活，但有 时也容易失控。目前大多数数据库管理系 统都支持的是自主存取控制方式
强制存取控制 强制存取控制的思路是,为每一个数据库对象标以一定 的密级( Classification level),对每一个用户都确定 个许可级别( Clearance level)。如密级可以分为绝密、 机密、保密、秘密、公开等若干级别;而用户可以划分 为一级用户(可以操作所有数据)、二级用户(可以操 作除绝密以外的所有数据)、三级用户等。 强制存取控制本质上具有分层的特点,通常具有静态的、 严格的分层结构,与现实世界的层次管理也相吻合。这 种强制存取控制特别适合层次严明的军方和政府等数据 管理
强制存取控制 强制存取控制的思路是，为每一个数据库对象标以一定 的密级（Classification level），对每一个用户都确定一 个许可级别（Clearance level）。如密级可以分为绝密、 机密、保密、秘密、公开等若干级别；而用户可以划分 为一级用户（可以操作所有数据）、二级用户（可以操 作除绝密以外的所有数据）、三级用户等。 强制存取控制本质上具有分层的特点，通常具有静态的、 严格的分层结构，与现实世界的层次管理也相吻合。这 种强制存取控制特别适合层次严明的军方和政府等数据 管理