第04章 数据库安全性4说课材料.ppt

计算机学院 陈丰 chenfeng@cqut.edu.cn ;第四章 数据库安全性;4.1 计算机安全性概述;4.1 计算机安全性概述（续）;(1)D级标准，为基本无安全保护的系统。 如DOS就是操作系统中安全标准为D的典型例子。它具有操作系统的基本功能，如文件系统，进程调度等等，但在安全性方面几乎没有什么专门的机制来保障。 (3)C1级标准 只提供了非常初级的自主安全保护。能够实现对用户和数据的分离，进行自主存取控制（DAC），保护或限制用户权限的传播。现有的商业系统往往稍作改进即可???足要求。 (3)C2级标准 是实际安全产品的最低档次，提供受控的存取保护，即将C1级的DAC进一步细化，以个人身份注册负责，并实施审计和资源隔离。很多商业产品已得到该级别的认证。达到C2级的产品在其名称中往往不突出“安全”(Security)这一特色，如操作系统中Microsoft的Windows NT 3.5，数字设备公司的Open VMS VAX 6.0和6.1。数据库产品有Oracle公司的Oracle 7， Sybase公司的 SQL Server 11.0.6 等。;(4)B1级 标记安全保护。对系统的数据加以标记，并对标记的主体和客体实施强制存取控制（MAC）以及审计等安全机制。 B1级能够较好地满足大型企