数据库系统概论第五版_第四章：数据库安全性

数据库安全

数据库往往有非常多的用户进行访问，其数据需要被共享，但并不是无条件的共享。
数据库安全：保护数据库 以防止 不合法使用所造成的 数据泄露、更改或破坏。

概述

不安全因素

• 非授权用户对数据库的恶意存取与破坏：猎取用户名和口令等——用户身份认证、访问控制、视图
• 重要、敏感数据泄露——访问控制、加密存储、传输加密等+分析审计日志
• 安全环境的脆弱（硬件、操作系统、网络系统的不安全性）——建立可信计算机系统

安全标准简介

TCSEC：？？？？能考吗？

安全性控制

安全措施层次：用户标识和鉴别——数据库安全保护（访问控制：自主、强；审计；视图）——操作系统安全保护——数据密码存储

用户身份认证方法

• 静态口令认证
• 动态口令认证
• 生物特征认证
• 智能卡认证（硬件加密）

访问控制（重点）

思想：定义用户权限，存取数据库时进行合法合法检查
自主访问控制（DAC）： C2级。用户对不同的数据有不同的访问权限，