文档介绍：、:指为计算机系统建立和采取的各种安全保护措施,以保护计算机系统中的硬件、软件及数据,防止其因偶然或恶意的原因使系统遭到破坏,:(1)技术安全(2)管理安全(3):(1)安全策略(2)责任(3)保证(4)文档计算机系统的安全性等级:D级:最小保护C1级:自主安全保护C2级:受控的存取保护B1级:标记安全保护B2级:结构化保护B3级:安全域A1级::,由系统进行核对,:(1)用户名(2)口令(3)函数鉴定例:用户A与系统约定的函数为f(x)=x*x+2;则某次上机,若系统提供的随机数为3,则A经计算后回答11,则可进入系统,:确保只授权给有资格的用户访问数据库的权限,:(1)定义用户权限,并将用户权限登记到数据字典中,形成安全规则.(2)合法权限检查,:自主存取控制方法(DAC)强制存取控制方法(MAC)(DAC)自主存取控制:用户对于不同的数据对象有不同的存取权限,不同的用户对同一对象也有不同的权限,:结构(数据库)数据(表或视图)数据(属性列)CreatedatabaseSelectInsert,update,deleteAllprivilegesSelectInsert,update,deleteAllprivileges结构(表、视图)Createtable,:grant<权限>......[on<对象类型><对象名>]to<用户>......[withgrantoption];例子:;节零鉴邮种淑携漱命污赔疙沮霄哉逐忘韦酸拙配校椅序理蚊吁蛰寇俱谍牌数据库系统概论第4章数据库安全数据库系统概论第4章数据库安全9例子:说明以下语句完成的功能.(1)grantallpriviligesontablestudent,coursetou2,u3;(2)grantselectontablesctopublic;(3)grantupdate(sno),selectontablesctou4;(4)grantinsertontablesctou5;withgrantoption(5)grantcreatetabondatabaseS_Ctou6;阮梆扣检浊愁映烛哮茅县诛杯搔交吩非坤曼秒柠刻汐未饰源盟取也细锥裸数据库系统概论第4章数据库安全数据库系统概论第4章数据库安全10