数据库系统概论 数据库安全性（思维导图）.pdfVIP

非授权用户对数据的恶意存取和破坏 数据库的不安全因素 数据库中重要或敏感的数据被泄露 安全换进的脆弱性 第一部分：简介和和一般模型 数据库安全性概述 通用准则项目（CC项目） 第二部分：安全性能要求 第三部分：安全保证要求 A1（验证设计，级别最高） 安全标准简介 B3（安全域） B2（结构化保护） B1（标记安全保护，对标记的主题和客体实施强制存取控制（MAC）以及审计等 TCSEC（桔皮书）→TCSEC/TDI（紫皮书） 安全机制。B1级别的产品才被认为是正真意义上的安全产品） C2（是安全产品的最低档次） C1（只提供了非常初级的自主安全保护，进行自主存取控制（DAC），保护或限 制用户权限的传播） D（是最低级别，在安全性方面几乎没什么专门的机制来保障） 静态口令鉴别 动态口令鉴别 用户身份鉴别--是数据库管理系统提供的最外层安全保护措施