UNITthree安全性和目录.pptVIP

* 安全性控制 操作权限 语句说明 WITH GRANT OPTION选项 使用WITH GRANT OPTION时，被授权的用户不仅具有对指定对象的指定的操作特权，而且，也可以将这个对象特权授予其他用户。 例．把查询S表的权限授予用户U1，并允许U1将此权限再授予其它用户。 GRANT SELECT ON TABLE S TO U1 WITH GRANT OPTION； * 安全性控制 操作权限 收回权限语句的语法 REVOKE命令用于收回已授予给用户的特权。 其语法形式为： REVOKE 〈权力〉[，〈权力〉] … ON 〈表名〉| 〈视图名〉 FROM 〈用户名〉[，〈用户名〉] …； 用法与GRANT相同，是GRANT的反操作。 * 审 计 * 审 计 审计功能是把用户对数据库的所有操作自动记录下来放入审计日志中，DBA可以利用审计跟踪的信息，找出非法存取数据的人、时间和内容等。 审计日志与恢复机制中的日志有什么区别？ 记录的内容不同：恢复日志只记录更新操作 记录的组织方式不同：恢复日志严格按操作的时间顺序，审计日志按操作的对象 * 数据加密与 统计数据库的安全 * 数据加密与统计数据库安全 数据加密 数据加密是防止数据库中数据在存储和传输中失密的有效手段，基本思想是将明文变换为密文。 主要的两种加密方法