#
第四章 数据库安全性 自主存取控制的实现-授权和回收(1)索引 自主存取控制的实现-授权和回收(2)对系统控制下的所有主客体实施强制存取控制策略用户能不能直接感知或进行控制主体:DBMS用户客体:数据库对象通过合法的操作推出直接使用自己权限无法得出的数据例:用户A没有查询个人工资的权限但是他想知道用户B的工资已知用户B是她部门中的唯一女性可能方法:查询该部门的总工资
单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级第四章 数据库安全性单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级第四章 数据库安全性第四章 数据库安全性swun41920221第四章 数据库安全性 引 言数据保护亦称为数据控制包括数据的:安全性控制完整性控制并发控制恢复数据库的安全性的目的:保护数据库以防止不合法的使用造成数据的泄
第九章 数据库安全性习题1.什么是数据库的安全性2.数据库安全性和计算机系统的安全性有什么关系3.试述可信计算机系统的评测标准的情况试述TDLTCSEC标准的基本内容4.试述TCSEC(TDI)将系统安全级别分为4组7个登记的基本内容5.试述实现数据库安全性控制的常用方法和技术6.什么是数据库中的自主存取控制方法和强制存取控制方法7.SQL语言中提供了哪些数据控制(自主存取控制)的语句请试举几例
#
返回本章首页1.数据库的完整性2.元素的完整性3.可审计性4.访问控制5.用户认证6.可获性 数据库系统的基本安全架构1.用户标识和鉴定2.存取控制3.数据分级4.数据库加密表 并发操作造成数据不一致.1 死锁与活锁 数据库的备份与恢复返回本节3.SQL Server的恢复(1)恢复数据库:删除有缺陷的数据库重入数据库备份 (2)使用事务处理日志(3)恢复master数据库(4)恢复丢失的设备结束放映
计算机安全技术3. 数据的完整性数据完整性这一术语用来泛指与损坏和丢失相对的数据状态它通常表明数据在可靠性与准确性上是可信赖的同时也意味着数据有可能是无效的或不完整的数据完整性包括数据的正确性有效性和一致性 4. 并发控制如果数据库应用要实现多用户共享数据就可能在同一时刻多个用户要存取数据这种事件叫做并发事件当一个用户取出数据进行修改在修改存人数据库之前如有其他用户再取此数据那么读出的数据就是不正
#
数据库系统概论 (第四版) 萨师煊 王珊 编著 高等教育出版社6人工管理阶段的特点如下:1. 数据不保存因为当时计算机主要用于科学计算对于数据保存的需求尚不迫切2. 系统没有专用的软件对数据进行管理每个应用程序都要包括数据的存储结构存取方法输入方式等程序员编写应用程序时还要安排数据的物理存储因此程序员负担很重3. 数据不共享数据是面向程序的一组数据只能对应一个程序多个应
#
违法有害信息,请在下方选择原因提交举报