演示版第07章 安全性.pptVIP

.精品课件. 北京市高等教育精品教材立项项目 数据库系统及应用 第七章 安全性 .精品课件. 学习内容 安全性概述 用户管理和角色管理 权限管理 其他安全问题 安全性概述 .精品课件. 安全性措施的层次 物理层 人员层 操作系统层 网络层 数据库系统层 .精品课件. 数据库管理系统的安全功能 安全性控制是数据库管理员（或系统管理员）的一个重要任务，他要充分利用数据库管理系统的安全功能，保证数据库和数据库中数据的安全。 安全系统的核心问题是身份识别。 用户 权限 用户组 角色 .精品课件. 自主存取控制 自主存取控制就是由用户（如数据库管理员）自主控制对数据库对象的操作权限，哪些用户可以对哪些对象、进行哪些操作，完全取决于用户之间的授权。任何用户只要需要，就有可能获得对任何对象的操作权限。 这种存取控制方式非常灵活，但有时也容易失控。目前大多数数据库管理系统都支持的是自主存取控制方式。 .精品课件. 强制存取控制 强制存取控制的思路是，为每一个数据库对象标以一定的密级对每一个用户都确定一个许可级别如密级可以分为绝密、机密、保密、秘密、公开等若干级别；而用户可以划分为一级用户（可以操作所有数据）、二级用户（可以操作除绝密以外的所有数据）、三级用户等。 强制存取控制本质上具有分层的特点，通常具有静态的、严格的分层结构，与现实世界的层次管理也相吻合。这种强制存取