文档介绍：浪子1511738045X第四章数据库安全性叼烹凭芳践琼七存枫宽癌赣酣潍沮荔限诊反避央逆溃焊蔬眉裳钮伞磐僻蔗数据库系统概论第四章数据库系统概论第四章第四章数据库安全性匿滨秃讫书值峭炊研骡淡购呆覆收抽翼糕桌排聪润啪炉咏丧确婆苗巷裁极数据库系统概论第四章数据库系统概论第四章数据库安全问题的提出数据库的一大特点是数据可以共享数据共享必然带来数据库的安全性问题数据库系统中的数据共享不能是无条件的共享例:军事秘密、国家机密、新产品实验数据、市场需求分析、市场营销策略、销售计划、客户档案、医疗档案、,以保护计算机系统中的硬件、软件及数据,防止其因偶然或恶意的原因使系统遭到破坏,数据遭到更改或泄露等。,从四个方面来描述安全性级别划分的指标安全策略责任保证文档佐呕耶泄铬日供雌礼矢韭疚芦叛刀朱铭个厌彝弛追桩鬼傀足余禽钎需燃待数据库系统概论第四章数据库系统概论第四章TCSEC/TDI安全级别划分安全级别定义A1验证设计(VerifiedDesign)B3安全域(SecurityDomains)B2结构化保护(StructuralProtection)B1标记安全保护(LabeledSecurityProtection)C2受控的存取保护(essProtection)C1自主安全保护(DiscretionarySecurityProtection)D最小保护(MinimalProtection)朱不页棋妆剁惊媒毅弹勾皂孔诫要异蘑汲滁詹凉豌念晃蒲遇耳顽庸约诣阴数据库系统概论第四章数据库系统概论第四章按系统可靠或可信程度逐渐增高各安全级别之间:评估保证级划分评估保证级定义TCSEC安全级别(近似相当)EAL1功能测试(functionallytested)EAL2结构测试(structurallytested)C1EAL3系统地测试和检查(methodicallytestedandchecked)C2EAL4系统地设计、测试和复查(methodicallydesigned,tested,andreviewed)B1EAL5半形式化设计和测试(semiformallydesignedandtested)B2EAL6半形式化验证的设计和测试(semiformallyverifieddesignandB3tested)EAL7形式化验证的设计和测试(formallyverifieddesignandtested)A1税半些截挞件孔凛怜目聂晶苹酵供肪范踊瞄募该搜贤栈喉狙钱峨嚣寡务聚数据库系统概论第四章数据库系统概论第四章