数据库——安全性

目录

一、安全性概述

1.1不安全因素

1.2安全标准简介

1.2.1 TCSEC/TDI标准

1.2.2 CC标准

1.3安全性控制

二、存取控制

2.1自主存取控制

2.1.1权限的授予和回收

2.1.2创建数据库模式的权限

2.1.3数据库角色

2.2强制存取控制方法

三、其他安全措施

视图机制

审计技术

数据加密

---

一、安全性概述

1.1不安全因素

非授权用户对数据库的恶意存取和破坏

数据库中重要或敏感的数据被泄露

安全环境的脆弱性

 

1.2安全标准简介

1.2.1 TCSEC/TDI标准

各安全级别之间具有一种偏序向下兼容的关系，即较高安全性级别提供的安全保护要包含较低级别的所有保护要求，同时提供更多或更完善的保护能力

1.2.2 CC标准

评估保证级	定　　义	TCSEC安全级别（近似相当）
EAL1	功能测试
EAL2	结构测试	C1
EAL3	系统地测试和检查	C2
EAL4	系统地设计、测试和复查	B1
EAL5