华中科技大学数据库课件第04章数据库安全.pptx

问题的提出 数据库的一大特点是数据可以共享 数据共享必然带来数据库的安全性问题 数据库系统中的数据共享不能是无条件的共享 例： 军事秘密、国家机密、新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、医疗档案、银行储蓄数据 ; 数据库的安全性是指保护数据库，防止因用户非法使用数据库造成数据泄露、更改或破坏。;;4.1 计算机安全概述;4.1.1 计算机系统的三类安全问题;4.1.1 计算机系统的三类安全问题;4.1 计算机安全概述;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;4.1.2 安全标准简介;;4.2 数据库安全性控制;4.2 数据库安全性控制;4.2 数据库安全性控制;4.2 数据库安全性控制;4.2.1 用户标识与鉴别;4.2 数据库安全性控制;4.2.2 存取控制;4.2.2 存取控制;4.2 数据库安全性控制;4.2.3 自主存取控制方法;4.2 数据库安全性控制;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2.4 授权与回收;4.2 数据库安全性控制;4.2.5 数据库角色;4.2.5 数据库角色;4.2.5 数据库角色;4.2.5 数据库角色;4.2.5 数据库角色;4.2.5 数据库角色;4.2.4 授权与回收;4.2.5 数据库角色;4.2.5 数据库角色;4.2.5 数据库角色;4.2.4 授权与回收;4.2.4 授权与回收;4.2.5 数据库角色;4.2.5 数据库角色;4.2.5 数据库角色;4.2.5 数据库角色;4.2.3 存取控制;4.2 数据库安全性控制;4.2.4 自主存取控制方法;4.2.4 自主存取控制方法;4.2.4 自主存取控制方法;4.2 数据库安全性控制;4.2.5 强制存取控制方法;4.2.5 强制存取控制方法;4.2.5 强制存取控制方法;4.2.5 强制存取控制方法;4.2.5 强制存取控制方法;4.2.5 强制存取控制方法;4.2 数据库安全性控制;4.2.6 视图机制;4.2.6 视图机制;4.2 数据库安全性控制;4.2.7 审计;4.2.7 审计;4.2 数据库安全性控制;4.2.8 数据加密;;;用户鉴别(登录与用户) 存取控制(角色，权限) 审计 数据加密(部分) 视图;;数据的共享导致安全问题 DBMS必须提供有效的安全性机制 《可信计算机系统评测标准》TCSEC/TDI是目前各国所引用或制定的一系列安全标准中最重要的一个。 CSEC/TDI从安全策略、责任、保证和文档四个方面描述了安全性级别的指标 实现数据库系统安全性的技术和方法有多种，最重要的是存取控制技术和审计技术。此外，还有用户标识与鉴别，视图，数据加密等手段。;第4章书面作业;再见;9、有时候读书是一种巧妙地避开思考的方法。1月-211月-21Friday, January 29, 2021 10、阅读一切好书如同和过去最杰出的人谈话。23:16:4723:16:4723:161/29/2021 11:16:47 PM 11、越是没有本领的就越加自命不凡。1月-2123:16:4723:16Jan-2129-Jan-21 12、越是无能的人，越喜欢挑剔别人的错儿。23:16:4723:16:4723:16Friday, January 29, 2021 13、知人者智，自知者明。胜人者有力，自胜者强。1月-211月-2123:16:4723:16:47January 29, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。29 一月 202111:16:47 下午23