数据库:密级，视图机制，审计

敏感度标记

对于主体和客体，DBMS为它们每个实例（值）指派一个敏感度标记
敏感度标记分成若干级别
绝密（Top Secret，TS）
机密（Secret，S）
可信（Confidential，C）
公开（Public，P）
密级次序：
TS>=S>=C>=P
主体的敏感度标记称为许可证级别
客体的敏感度标记称为密级
规则：
主体>=客体，只读不写。
主体<=客体，只写不读。
(这只是规定的规则，也有反过来的规则)

视图机制

通过视图机制把要保密的数据对无权存取这些数据的用户隐藏起来，对数据提供一定程度的安全保护。

对视图也可以设置权限，如以下例子。

[例4.14] 建立计算机系学生的视图，把对该视图的SELECT权限授于U1

create view CS_Student
as 
	select *
	from Stu