数据库安全性概念与自主安全性机制
数据库安全性概念与自主安全性机制
数据库安全性：
DBMS应该保证的数据库的一种特性，通过一定的机制和手段免受非法、非授权用户的使用、泄露、更改或破坏
数据的安全级别：绝密(Top Secret)，机密(Secret)，可信(confidential)，无分类(unclassifed)
数据库系统DBS的安全级别：物理控制、网络控制、操作系统控制、DBMS控制
DBMS的安全机制：
①自主安全性机制：存取控制(Access Control)
→通过权限在用户之间的传递，使用户自己管理数据库安全性
②强制安全性机制：
→通过对数据和用户强制分类，使得不同类别用户能够访问不同类别的数据
③推断控制机制：
→防止通过历史信息，推断出不该被知道的信息→防止通过公开信息推断出私密信息，通常在一些由个体数据构成的公共数据库中此问题尤为重要
④数据加密存储机制：
→通过加密、解密保护数据
数据库自主安全性机制：
通常情况下，自主安全性是通过授权（授予用户访问的权利）机制来实现的
用户在使用数据库前必须由DBA处获得一个账户，并由DBA授予该账户一定的权限，该账户的用户依据其所拥有的权限对数据库进行操作；同时，该帐户用户也可将其所拥有的权利转授给其他的用户，由此实现权限在用户之间的传播和控制
DBMS实现自主安全性的方法：
①DBMS允许用户定义一些安全性控制规则(用SQL-DCL来定义)，当有DB访问操作时，DBMS自动按照安全性控制规则进行检查，检查通过则允许访问，不通过则不允许访问
②DBMS将权利和用户结合在一起，形成一个访问规则表，依据该规则表可以实现对数据库的安全性控制
AccessRule = (S, O, t, P)
S：请求主体；O：访问对象；t：访问权利；D：谓词（拥有权力需满足的条件）
自主安全控制例子：
对于表Employee(P#, name, age, sex, salary, D#, HEAD)
有如下访问安全要求：员工管理人员：能访问该数据库的所有内容，便于维护员工信息
收发人员：访问该数据库以确认某员工是哪一个部门的，便于收发工作，只能访问基本信息，其他信息不允许其访问
每个员工：允许其访问关于自己的记录，以便查询自己的工资情况，但不能修改
部门领导：能够查询其所领导部门人员的所有情况
高层领导：能访问该数据库的所有内容，但只能读
对应AccessRule(S, O, t, P)：
方案1：视图：高级领导：Create EmpV1 as select /* from Employee
收发员：Create EmpV2 as select Pname, D# from Employee
员工：Create EmpV3 as select /* from Employee where p# = UserId
用户定义视图后，视图便成为一新的数据对象，参与到存储矩阵与能力表中进行描述
方案2：存储矩阵：
需要设计算法在当某用户提交SQL语句(Select-From-Where)时，判断是否允许该用户检索到相应的结果《网络安全从零到精通全套学习大礼包》
96节从入门到精通的全套视频教程免费领取
如果你也想通过学网络安全技术去帮助就业和转行，我可以把我自己亲自录制的96节 从零基础到精通的视频教程以及配套学习资料无偿分享给你。
网络安全学习路线图
想要学习 网络安全，作为新手一定要先按照路线图学习，方向不对，努力白费。对于从来没有接触过网络安全的同学，我帮大家准备了从零基础到精通学习成长路线图以及学习规划。可以说是最科学最系统的学习路线，大家跟着这个路线图学习准没错。
配套实战项目/源码
所有视频教程所涉及的实战项目和项目源码
学习电子书籍
学习网络安全必看的书籍和文章的PDF，市面上网络安全书籍确实太多了，这些是我精选出来的
面试真题/经验
以上资料如何领取？
文章来自网上，侵权请联系博主