数据库安全性培训课件.pptxVIP

数据库安全性;计算机系统的安全性问题;可信计算机系统评测标准;TDI／TCSEC标准; ? 根据计算机系统对标准中各项指标的支持情况，TCSEC （TDI）将系统划分为四组七个等级：（详细见书） ;数据库安全性控制;存取控制;TDI安全策略中的存取控制;自主存取控制方法;关系系统中的存取权限;SQL中的自主存取控制;例题;例题（续）;例题（续）;例题（续）;例题（续）;传播权限;例题（续）; 通过REVOKE语句来收回权限：;例题;例题（续）;例题（续）;权限的级联回收;支持存取谓词的用户权限定义（提供与数据值/内容有关的授权）;创建数据库模式的权限;;数据库角色;强制存取控制（MAC）方法;主体对客体的存取必须遵循如下规则：;视图机制;例子;审计（Audit）;数据加密;Oracle数据库的安全性措施;Oracle的审计功能;用户定义的安全性措施;触发器一经定义便存放在数据字典中。用户每次对student表执行INSERT, UPDATE或DELETE操作时都会自动触发该触发器，由系统检查当时的系统时间，如果是周六或周日，或者不是8点至17点，系统会拒绝执行用户的更新操作，并提示出错信息。