第七章数据库安全性.ppt

第十章: 数据库安全性 数据库安全性控制 Sybase数据库数据安全性控制介绍 数据库安全性控制 数据库的安全性是指保护数据库以防止不合法使用所造成的数据泄漏,更改和破坏 系统安全保护措施是否有效是数据库系统的主要性能指标之一 计算机系统的安全模型 存取控制: 按预先定以好的用户权限控制用户对数据库的存取, 保证用户只能存取到有权存取的数据 数据库安全性控制 用户权限: 用户对数据库中的不同数据对象允许执行的操作权限 关系系统中的存取权限: 不同的DBMS具体实现方法是存在一些差别的 数据库安全性控制 存取控制机制包括: 定义用户权限, 该定义被存放到数据字典中 合法权限检查, 根据数据字典检查用户权限 数据库安全性控制 在SQL控制功能中介绍grant、revoke语句: 例子: 把查询Students表的权限授给用户wang grant select on table Students to wang; 例子: 把对表SC的查询权限、修改成绩权限授给wang和zhang, 并允许wang和zhang将该权限授予他人 grant select, update(Grade) on table SC to wang, zhang with grant option; 数据库安全性控制 数据