数据库原理及应用数据库安全性和完整性2学时.pptxVIP

第四章 数据库安全性;数据库的安全性：保护数据库，防止因用户非法使用数据库造成数据泄露、更改或破坏。;一 计算机安全性概论 二 数据库安全性控制 三 统计数据库安全性 *四 Oracle数据库的安全性措施;技术问题 计算机安全理论与策略 计算机安全技术 管理问题 安全管理 安全评价 安全产品;技术安全类;一 计算机安全性概论 二 数据库安全性控制;1. 数据库安全概述;计算机系统中的安全模型;2. 用户标识与鉴别;3. 存取控制：定义存取权限+检查存取权限;读规则：许可证级别=密级，??能读 写规则：许可证级别=密级，才能写;MAC与DAC评价;4. 审计;;5. 数据加密;DBMS中的数据加密;一 计算机安全性概论 二 数据库安全性控制 三 统计数据库安全性;允许用户查询聚集类型的信息（例如合计、平均值等），但不允许查询单个记录信息。;例：下面两个查询都是合法的： 1．本公司共有多少女高级程序员？ 2．本公司女高级程序员的工资总额是多少？ 如果第一个查询的结果是“1” 则第二个查询的结果显然就是这个程序员的工资数。 ;例2：用户A发出下面两个合法查询： 1．用户A和其他N个程序员的工资总额是多少？ 2．用户B和其他N个程序员的工资总额是多少？ 查询1结果：X，查询2结果：Y，A=Z， 则B=Y-(X-Z)。 原因：两个查询之间有很多重复