第四章]数据库的安全性

安全性级别评估标准

数据库安全性控制

身份鉴别

• 静态口令、动态口令、生物特征、智能卡

存取控制

只授权给有资格的用户

• 定义存取权限

• 合法权限检查

自主存取权限

• 要素
• 数据库对象
• 操作类型（权限）

• 授权
• 规定某用户在哪些对象上可以进行哪些操作

强制存取权限

• 强制存取控制规则
• 仅当主体许可证等级≥客体密级时，主体可读取信息
• 仅当主体许可证等级≤客体密级时，主体可改写信息

• MAC是对数据本身进行密级标记，标记和数据不可分割

视图机制

• 视图机制和授权机制配合使用，间接实现了支持”存取谓词”的用户权限定义
1. 使用视图屏蔽部分保密数据
2. 对视图定义存取权限

审计

• 审计员可以利用审计日志找出非法存取的人

• C2以上必须有审计功能

• 审计费时费空间，DBA可根据应用对安全性的要求，开关审计。

服务器事件

系统权限

• 操作的权限是通过系统权限获得

语句事件

模式对象审计

审计日志管理功能

• 审计日志必须先转储后删除

• 对转储的审计记录文件提供完整性和保密性保护

• 只允许审计员查阅和转储审计记录，不允许任何用户新增和修改审计记录等

• 提供查询审计设置及审计记录信息的专门视图，提供审计分析和报表功能

数据加密

授权

权限

授予与回收

GRANT

REVOKE

查看用户权限

数据库角色

登陆用户

1. 创建用户

2. 新建连接

3. 填端口号、主机、角色名、密码