此 Add Column Security Label 子句使新列与一个安全标签相关联。
Add Column SECURED WITH Label 子句
用法
只有持有 DBSECADM 角色的用户才能在 ALTER TABLE 语句中使用此子句。
ALTER TABLE 语句不能向以下类别的表对象中添加安全标签:
⚫ 虚拟表接口(VTI)表或虚拟索引接口(VII)表
⚫ 用户定义或系统定义的临时表(TEMP)
⚫ 已命名或未命名的 ROW 类型表
⚫ 类型表层次结构中的父表或子表
⚫ 没有基于标签的安全策略的表
必须指定不带 policy 限定符的 label 名称,而不是 policy.label ,因为该表当前的安全策略是表中仅有的保护数据的安全标签有效策略。
该列不能是 IDSSECURITYLABEL 类型。
当持有合适基于标签存取权限的用户试图存取受保护列中的数据,数据库服务器会将此标签与该用户的安全凭据比较,从而在比较的基础上允许或拒绝存取。
有关添加和删除该表基于标签的安全策略的语法,请参阅 Add Column SECURED WITH Label 子 句 。
ADD AUDIT 子句
使用带有 ALTER TABLE 命令的 ADD AUDIT 子句使表包含选择性行级审计。
当您使用 ADD AUDIT 子句更改表,则当选择性行级别审计开始时,会记录表中行级审计事件。
表自己应用 ADD AUDIT 属性并不会启用选择性行级审计。当 adtcfg 文件的 ADTROWS 参数设置为 1 或 2(通过使用 onaudit -R 命令)时,启用该类型的审计。
如果未启用选择性行级审计,则表中的 ADD AUDIT 属性没有影响。
必须拥有 RESOURCE 或 DBA 权限才能用 ADD AUDIT 子句运行 ALTER TABLE 命令。