2016数据库安全.pptVIP

目标 计算机安全性概述 计算机安全这个通用术语所涉及的领域比较广泛。国际标准化组织为“计算机安全”给出的定义如下“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。” 计算机系统三类安全性问题 计算机安全除了涉及到计算机系统本身的技术问题之外，还涉及到诸如管理、安全法律等问题。计算机系统的安全性问题概括起来可分为三大类 ： 政策法律 技术安全 管理安全 可信计算机系统评测标准 数据库安全性控制 Oracle中的权限管理 Oracle数据库的第一层安全体系就是建立相应的权限分级。权限是用户对一项功能的执行权力。在Oracle中，根据系统管理方式不同，将权限分为系统权限与实体权限两类。系统权限是指是否被授权用户可以连接到数据库上，在数据库中可以进行哪些系统操作。而实体权限是指用户对具体的模式实体所拥有的权限。 数据库系统权限 数据库系统权限允许用户执行特定的命令集。指在系统级控制数据库的存取和使用的机制，即执行某种SQL语句的能力。例如，是否能启动、停止数据库，是否能修改数据库参数，是否能连接到数据库，是否能创建、删除、更改方案对象等。它一般是针对某一类方案对象或非方案对象的某种操作的全局性能力。例如，CREATE TABLE权限允许用户创建表。 授予系统权限语句的格式如下： G