第4章缓安全性.pptVIP

第四章数据库的安全性 内容提要 数据库的安全性 SQL Server的安全管理 数据库的安全性 数据库的安全性 是指保护数据库，以防止不合法的使用造成的数据泄密、更改或破坏。 不合法的使用 是指不具有数据操作权的用户进行了越权的数据操作。 计算机系统的三类安全性问题 技术安全类 管理安全类 政策法律类 计算机系统的三类安全性问题 技术安全类 　当计算机受到攻击时，其采用的具有一定安全性的硬件和软件可以保护计算机系统及其所存数据的安全． 管理安全类 政策法律类 计算机系统的三类安全性问题 技术安全类 管理安全类 　软硬件意外故障、场地的意外故障、管理不善导致的计算机设备和数据介质的物理破坏、丢失等安全问题 政策法律类 计算机系统的三类安全性问题 技术安全类 管理安全类 政策法律类 　　政府部门建立的有关计算机犯罪、数据安全保密的法律道德准则和政策法规、法令 数据库安全性控制的一般方法 计算机系统的安全模型 需要以下层次采取安全措施 （1）物理层 （2）人员层 （3）操作系统层 （4）网络层 （5）数据库系统层 可信计算机机系统评测标准 TCSEC（85年）:《DoD可信计算机系统评估标准》 TDI （91年）NCSC颁布：《可信计算机机系统评测标准关于可信数据库管理系统的解释》 自主存取控制（ＤＡＣ） 　　(1)C2级 　　(2)