【梳理】数据库系统概论 第4章 数据库安全性 4.1 数据库安全性概述 4.2 数据库安全性控制 4.3 视图机制

教材：王珊 萨师煊 编著 数据库系统概论（第5版） 高等教育出版社
注：文档高清截图在后

第4章 数据库安全性

4.1 数据库安全性概述

1、数据库的安全性是指：保护数据库，防止不合法的使用造成数据泄露、更改或毁坏。安全性问题不是数据库系统独有的，所有计算机系统都存在不安全因素。但数据库系统中，大量数据集中存放，且面向大量用户共享，所以安全问题尤为突出。系统安全保护措施是否有效是数据库系统的主要技术指标之一。

2、数据库的不安全因素主要有：
【1】非授权用户对数据库的恶意存取与破坏。
【2】重要或敏感的数据被泄露。
【3】整个安全环境的脆弱性。
数据库安全与计算机系统的安全，包括硬件、操作系统、网络等的安全性是紧密联系的。

3、计算机以及信息安全技术方面有众多安全标准，最有影响的主要由TCSEC和CC。
TCSEC是指1985年美国国防部（Department of Defense，DoD）颁布的《DoD可信计算机系统评估准则》（Trusted Computer System Evaluation Criteria，TCESC或DoD85）。在TCSEC推出后的10年里，众多国家和地区都以此为概念基础建立了各自的评估标准。但标准的碎片化会极大增加整个IT行业的运行成本，于是1993年起各标准的发起组织联合解决了各自标准中的概念与技术上的差异，将各自的准则集合成了一组较单一的、能广泛应用的IT安全准则，称为通用准则（Common Criteria，CC）。1999年，CC被ISO正式采用为国际标准，2001年我国将其采用为国家标准。
目前CC基本取代了TCSEC，成为评估信息产品安全性的主要标准。

4、TCSEC又称橙皮书。1991年4月美国国家计算机安全中心（National Computer Security Center，NCSC）颁布《可信计算机系统评估准则关于可信数据库系统的解释》（TCSEC/Trusted Database Interpretation，TCSEC/TDI，紫皮书），将TCSEC扩展到数据库管理系统。该解释定义了数据库管理系统的设计与实现中需要满足和用以进行安全性级别评估的标准，从4个方面描述安全性级别划分的指标，即安全策略、责任、保证和文档，每个方面又细分为若干项。
TCSEC/TDI将系统划分为4组7个等级，依次是D、C（C1、C2）、B（B1、B2、B3）、A（A1），可靠或可信程度逐渐增高。
D级是最低的安全级别，一切不符合更高标准的系统全部归与于D组。DOS是安全标准为D级的典例，它具有操作系统的基本功能，如文件系统、进程调度等，但在安全性方面几乎没有专门的机制来保障。
C1级的系统只提供非常初级的自主安全保护，能实现用户对数据的分离，进行自主存取控制（DAC），保护或限制权限的传播。
C2级是安全产品的最低等级，提供受控的存取保护。比较旧的Windows 2000和Oracle 7都属于C2级的产品，这类产品往往不在其名称中突出“安全”这一特色。
B1级系统对数据加以标记，并对标记的主题和课题实施强制存取控制（MAC）和审计（后续会解释）等安全机制，B1级以及更高级别的产品才被认为是真正意义上的安全产品。

5、CC根据系统对安全保证要求的支持情况提出了评估保证级，分为EAL1到EAL7共7个级别，安全性依次提高。TCSEC/TDI中的C1到A1级大致对应CC中的EAL2到EAL7级别。

4.2 数据库安全性控制

1、计算机系统中，安全措施是分级设置的。比如在常见的数据库安全模型中，用户请求进入计算机系统时，先对用户标识进行鉴定，只有合法的用户才