数据库安全性.ppt

数据字典视图1、all_users视图：显示当前用户可以看见的所有用户。2、dba_users视图：查看数据库中所有的用户信息。3、user_users视图：当前正在使用数据库的用户信息。4、dba_ts_quotas视图：用户的表空间限额情况。5、user_password_limits视图：分配给该用户的口令配置文件参数。·······例4、现实当前用户可以看见的所有用户。数据字典视图审计审计是监视和记录所选用户的数据活动，审计通常用于调查可疑活动和监视与手机特定数据库活动的数据。审计操作类型包括登录企图、对象访问和数据库操作。审计操作项目包括成功执行的语句或执行失败的语句、在每个用户会话中执行一次的语句和所有用户或特定用户的活动。Oracle的审计功能包括登陆审计、对象审计、权限审计等。审计例5、分别对master和master1用户进行系统权限级别的审计。Auditdeleteanytablewhenevernotsuccessful;Auditcreatetablewhenevernotsuccessful;Auditalteranytable,alteranyprocedurebymasterbyaccesswhenevernotsuccessful;Auditcreateuserbyadminwhenevernotsuccessful;Auditcreateuserbymaster1whenevernotsuccessful;Selectuser_name,privilege,success,failurefromdba_priv_audit_optssrderbyuser_name;审计谢谢！************数据库安全性助教：李维丹2012/10/29*OutLine背景知识用户标识和鉴别权限和角色概要文件和数据字典视图审计背景知识数据库的安全性是指保护数据库以防止不合法的使用造成的数据丢失和破坏。由于一般数据库中都存有大量数据，而且是多个用户共享数据库，所以安全性问题更为突出。安全性涉及计算机系统的多个方面，如计算机硬件、操作系统、网络系统等的安全性。这里主要讨论数据库系统的内部安全性机器存取控制，如用户管理、权限管理和较色管理等。在oracle系统中，为了实现数据库的安全性，采取了用户、全新、角色、概要文件以及审计等的管理策略。用户标识和识别Oracle有一套严格的用户管理机制，新创建的用户只有通过管理员授权才能获得系统数据库的使用权限，否则该用户只有连接数据库的权利。正式有了这一套严格的安全管理机制，才保证了数据库系统的正常运转，确保数据信息不泄露。用户（user）就是使用数据库系统的所有合法操作者。Oracle有两个基本用户：system和sys。创建用户语法格式CREATEUSERuser_name[IDENTIFIEDBYpassword|EXTERNALLLY|GLOBALLYAS‘EXTERNAL_NAME’]/*如何验证用户*/[DEFAULTTABLESPACEtablespace_name]/*标识用户所创建对象的默认表空间*/[TEMPORARYTABLESPACEtablespace_name]/*标识用户所创建的默认表空间*/[QUOTAintegerk|integerM|UNLIMTEDONtable_name]/*用户规定的表空间存储对象，最多可达到这个定额规定的总尺寸*/[PROFILEprofile_name]/*将指定的概要文件分配给用户*/[DEFAULTROSErole,```\ALL[EXCEPTrole,```,n|NONE]][PASSWORDEXPIPE][ACCOUNTLOCK\UNLOCK]例1、用户权限的使用建表：createtablestudent(Sno char(9)pr