计算机数据及软件的安全概述(PPT 162页).pptVIP

六、其他数据库安全性控制 强制存取控制方法（MAC） 视图机制 审计 数据加密 统计数据库安全性 1、强制存取控制方法 自主存取控制（DAC）缺点： 可能存在数据的“无意泄露”； 原因：这种机制仅仅通过对数据的存取权限来进行安全控制，而数据本身并无安全性标记； 解决：对系统控制下的所有主客体实施强制存取控制策略。 强制存取控制（MAC) 保证更高程度的安全性 用户能不能直接感知或进行控制 适用于对数据有严格而固定密级分类的部门 军事部门 政府部门 2、视图机制 把要保密的数据对无权存取这些数据的用户隐藏起来，对数据提供一定程度的安全保护 主要功能是提供数据独立性，无法完全满足要求； 间接实现了支持存取谓词的用户权限定义； 例1：建立计算机系学生的视图，把对该视图的SELECT权限授于王平，把该视图上的所有操作权限授于张明。 先建立计算机系学生的视图：CREATE VIEW CS_Student AS SELECT * FROM Student WHERE Sdept=CS‘ 再定义存取权限： GRANT SELECT ON CS_Student TO 王平 GRANT ALL PRIVILIGES ON CS_Student TO 张明 3、审计（Audit） 什么是审计 审计日志（Audit