有关数据库的一些安全性问题及授权与回收

数据库面临哪些安全性问题:
1. 非授权用户对数据库的恶意存取和破坏
2. 数据库中重要或敏感数据被泄露
3. 安全环境的脆落性
如何应对这些安全性问题:
1. 用户标识和鉴别:该方法由系统提供一定的方式让用户标识自己的名字或身份.每次用户要求进入系统时,由系统进行核对,通过鉴定后才提供系统的使用权
2. 存取控制: 通过用户权限定文和合法权检查确保只有合法权限的用户访问数据库,所有未被授权的人员无法存取数据。例如C2 级中的自主存取控制(DAC),BI 级中的强制存取控制 (MAC).
3. 视图机制: 为不同的用户定义视图,通过视图机制把要保密的数据对无权存取的用户隐藏起来,从而自动地对数据提供一定程度的安全保护。
4. 审计: 建立审计日志,把用户对数据库的所有操作自动记录下来放入审计日志中,DBA可以利用审计跟踪的信息,重现导致数据库现有状况的一系列事件,找出非法存取数据的人,时间和内容等.
5. 数据加密: 对存储和传输的数据进行加密处理,从而使得不知道解密算法的人无法获知数据的内容.
在数据库中有哪些操作涉及数据库的安全性问题
1. 未授权用户强制增删改查数据
下面是截图 为了方便展示我使用了navicat工具
先创建用户
再创建链接
这里写图片描述
这里写图片描述
用户权限一目了然
这里写图片描述
先做一些被授权的事
为防混淆用户操作我选择单击右键选择命令行操作下面都是如此
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
再做一些未被授权的事?
这里写图片描述
这里写图片描述
这里写图片描述
来撤销用户权限吧
这里写图片描述
这里写图片描述
最后把刚创建的用户删掉两个
这里写图片描述
这里写图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值