数据库系统概论二教学讲义.pptVIP

数据库系统概论 数据库安全性 可信计算机系统评测标准（1） 制定这个标准的目的： 提供一种标准，使用户可以对其计算机系统内敏感信息安全操作的可信程度做评估 给计算机行业的制造商提供一种可循的指导规则，使其产品能够更好地满足敏感应用的安全需求 描述安全性级别划分的指标： 安全策略 责任 保证 文档 据系统对指标的支持情况，分为四组七级 D；C(C1，C2)；B(B1，B2，B3)；A(A1) 各安全级别的简介 组 安全级别 定义 1 A1 验证设计：提供B3级保护同时给出系统的形式化设计说明和验证 2 B3 安全域：该级的TCB必须满足访问监控器的要求，提供系统恢复过程 B2 结构化保护：建立形式化的安全策略模型，并对系统内的所有主体和客体实施DAC和MAC B1 标记安全保护：对系统的数据加以标记，并对标记的主体和客体实施强制存取控制MAC 3 C2 实际是安全产品的最低档次，提供受控的存取保护，即将C1级的保护DAC进一步细化 C1 只提供了非常初级的自主安全保护，能实现对用户和数据的分离，进行自主存取控制DAC，保护限制用户权限的传播，通过SQL的GRANT和REVOKE语句实现 4 D 最低级别，将不符和上述级别的归为此类 可信计算机系统评测标准（2） 各安全级别之间有一种偏序向下兼容的关系 按照这些指标，目前许多大型DBM