第4章班-安全性.pptVIP

问题的提出 数据库的一大特点是数据可以共享，但数据共享必然带来数据库的安全性问题； 数据库系统中的数据共享不能是无条件的共享； 例：军事秘密、 国家机密、 新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、 医疗档案、 银行储蓄数据 数据库中数据的共享是在DBMS统一的严格的控制之下的共享，即只允许有合法使用权限的用户访问允许他存取的数据； 数据库系统的安全保护措施是否有效是数据库系统主要的性能指标之一。 安全标准介绍 计算机以及信息安全技术方面有一系列的安全标准，最有影响的是： TCSEC (桔皮书) TDI (紫皮书) TCSEC/TDI安全级别划分 可信计算机系统评测标准 四组(division)七个等级； D C（C1，C2） B（B1，B2，B3） A（A1） 按系统可靠或可信程度逐渐增高； 各安全级别之间具有一种偏序向下兼容的关系，即较高安全性级别提供的安全保护要包含较低级别的所有保护要求，同时提供更多或更完善的保护能力。 关系数据库系统中的存取权限 自主存取控制方法的优缺点： 授权与回收 [例11] 把用户U5对SC表的INSERT权限收回 REVOKE INSERT ON TABLE SC FROM U5; 3、创建数据库模式的权限 一般格式： CREATE