DB04数据库第四章教学ppt课件.pptVIP

第4章 数据库安全性;计算机安全性概述 数据库安全性控制 视图机制 审计（Audit） 数据加密 统计数据库安全性;4.1 计算机安全性概述 ;4.1.1 计算机系统的三类安全性问题 ;三类计算机系统安全性问题 技术安全类 管理安全类 政策法律类;4.1.2 安全标准简介;4.1.2 安全标准简介;安 全 级 别;B2以上的系统 还处于理论研究阶段 应用多限于一些特殊的部门，如军队等 美国正在大力发展安全产品，试图将目前仅限于少数领域应用的B2安全级别下放到商业应用中来，并逐步成为新的商业标准;国际信息技术安全通用评估准则(Common Criteria for Information Technology Security Evaluation,简称CC)是美国、英国、法国、德国、荷兰、加拿大六国历经20多年制定的评估信息安全产品和系统安全特性的基础准则,它不但提出了信息安全评估的模型和原则,而且还对信息安全产品和系统的安全功能需求和安全保证要求做出了明确的规.. ;4.1.2 安全标准简介;4.2 数据库安全性控制概述;计算机系统中，安全措施是一级一级层层设置 ;数据库安全性控制的常用方法 用户标识和鉴定 存取控制 视图 审计 密码存储;4.2.1 用户标识与鉴别;4.2.2 存取控制;常用存取控制方法 自主存取控制（Discretionary Access Contro