2013年北大情报学考研复试分数线.pdfVIP

例1：下面两个查询都是合法的： 1．本公司共有多少女高级程序员？ 2．本公司女高级程序员的工资总额是多少？ 如果第一个查询的结果是“1”， 那么第二个查询的结果显然就是这个程序员的工资数。 统计数据库安全性（续） 为了解决这些问题，统计数据库中有以下规则： 规则1：任何查询至少要涉及N(N 足够大)个以上的记录 规则2：任意两个查询的相交数据项不能超过M 个 规则3：任一用户的查询次数不能超过1+(N-2)/M 统计数据库安全性（续） 统计数据库中有其它方法用于解决安全性问题，例如数据污染。但是无论采用什么安全机制， 都仍然会存在绕过这些机制的途径。 数据库安全机制的设计目标： 试图破坏安全的人所花费的代价 得到的利益 数据的共享日益加强，数据的安全保密越来越重要 DBMS 是管理数据的核心，因而其自身必须具有一整套完整而有效的安全性机制 官方网址 北大、人大、中财、北外教授创办 集训营、一对一保分、视频、小班、少干、强军 TCSEC 和CC 小结（续） 实现数据库系统安全性的技术和方法 存取控制技术 视图技术 审计技术 自主存取控制功能 通过SQL 的GRANT 语句和REVOKE 语