数据库安全性

可以按以下策略设计: 1）建立登录用户，并授予为数据库用户. 2）对用户进行分类授权：可直接对各类用户授以相应
的权限，也可以用角色授权，即，首先创建多个角 色，将各类用户拥有的权限授予不同角色，再将角 色授予给相应的用户。
3）对于职工，可以用视图或存储过程实现权限管理。 4）可以用触发器，也可以用审计功能实现对数据操作
例：某企业的数据库应用系统中用户类型如下： 管理员：对数据库的所有数据进行操作和维护。 生产部门用户：对生产数据有查询、修改、插入和删除
权限。 销售部门用户：对订单数据有查询、修改和删除权限。 劳资用户：对人事、工资数据有查询、修改、插入和删
除权限。 普通职工：对自己的工资、产品信息具有查询权。
如何实现该系统的安全性？
2）强制存取控制方法（MAC） 为每一个数据库对象标以一定的密级，对每一
个用户确定一个许可级别，不同级别的用户拥有的 数据库的操作权限不同。 优点：用户不能直接感知或进行权限控制，保证了
更高程度的安全性。 适用于对数据有严格而固定密级分类的部门，如：
军事部门、政府部门等。
3、数据库角色
角色：被命名的一组与数据库操作相关的权限。
可以通过触发器或存储过程实现自定义安全性。 例：假设在MIS系统中，对工资表的修改必须是在上
班时间（星期一到星期五的9:00-17:00),其余时间 的插入和修改均库无效。
可以用如下的触器
create trigger secur_zg on 职工 for insert,update,delete as if datename(weekday,getdate())='星期六' or
并发控制
1、并发操作可能出现的问题 2、并发控制方法——封锁技术 （1）锁的类型 （2）封锁粒度 （3）活锁和死锁 3、SQL Server的封锁机制
7.5 数据库安全性
教学要求：了解数据库系统安全性所涉及的内容， 掌握数据库安全性控制的常用方法以及SQL Server 中安全性控制机制和控制策略。
[例] 建立计算机系学生的视图，把该视图的查询权限授于S。 CREATE VIEW CS_Student AS
SELECT * FROM Student WHERE deptno=‘CS’； GRANT SELECT ON CS_Student TO S ；
5、审计
审计：DBMS提供的一种可以记录下对数据库的所有 操作活动和轨迹的可选功能。 将用户对数据库的所有操作记录在审计日志上。 DBA利用审计日志找出非法存取数据的人、时间 和内容
教学重点：数据库中维护安全性的机制
❖ 7.5.1 问题的提出 ❖ 7.5.2 数据库安全性控制概述 ❖ 7.5.3 SQL Server的安全性机制 ❖ 7.5.4 SQL Server访问控制策略 ❖ 7. 5.5 统计数据库的安全性
7.5.1 问题的提出
➢ 数据库的一大特点是数据可以共享 ➢ 数据不能是无条件的共享
用户级审计和系统级审计
用户级审计：用户针对自己创建的数据库表或视图 进行审计 。记录所有用户对这些表或视图的一 切成功和（或）不成功的访问要求以及各种类型 的SQL操作。
系统级审计 ：DBA设置。监测成功或失败的登录 要求 ，监测GRANT和REVOKE操作以及其他数 据库级权限下的操作。
6、用户自定义安全性
可以为一组具有相同权限的用户创建一个角色。 简化授权的过程。
例：T_role角色具有对成绩表的查询、修改和删除权限。 如果某教师(用户)希望得到对成绩表的查询、修改和删除 权限，则可直接将T_role授予给该某教师。
注意：不同的DBMS对角色操作的SQL语句略有不同
4、视图机制
目的：把要保密的数据对无权存取这些数据的用户隐 藏起来，对数据提供一定程度的安全保护。 主要功能是提供数据独立性。 间接实现了用户权限定义。
例：教学管理、银行储蓄数据、军事秘密、 国家机密、新产品实验数据、市场营销策略、销 售计划等。 ➢ 数据共享给数据库带来的问题——安全性问题 数据库的安全性：防止不合法访问数据库造成数据泄 露、更改或破坏
7.5.2 数据库安全性控制概述
一、数据库系统安全性涉及到哪些方面？
计算机系统——三类安全性问题：技术安全类、管理 安全类、政策法律类
由用户自主决定对数据库对象的操作权限，用 户可以对哪些对象进行操作，完全取决于用户之间 的授权（通过 GRANT 和 REVOKE 语句实现）。
SQL Server存取控制属于自主存取控制方法。 例：将成绩表SC的查询权限授予给student用户grant select 来自n sc to student
datename(weekday,getdate())='星期日' or (convert(int,datename(hour,getdate())) not between 9 and 17) begin raiserror('只允许在工作时间操作数据!',16,1) rollback transaction end
二、数据库安全性控制的常用方法
1、用户标识和鉴定 系统提供的最外层安全保护措施。其方法是由
系统提供一定的方式让用户标识自己的身份。每次 用户要求进入系统时，由系统进行身份核对，通过 鉴定后才有使用权。 缺点：用户名和口令易被窃取。
2、存取控制
分为自主存取控制和强制存取控制方法 1）自主存取控制方法（DAC）
的监控，以防渎职现象的发生。
7.5.3 SQL Server的安全性机制
❖ SQL Server的安全性机制可分为下图所示4个等级：
用户 客户操作系 统安全性
客户机
用户首先要登录到客户端 的操作系统中
数据库系统——引进了数据库的计算机系统，安全性 涉及到计算机的物理层、使用人员、操作系统、网 络层以及数据库管理系统本身等多个方面。
❖ 物理层：防止入侵者强行进入或暗中潜入破坏物理文件 ❖ 人员层：严格控制用户的授权。 ❖ 操作系统层：OS安全对数据库存在着很大的威胁。 ❖ 网络层：为数据库系统的安全提供一个保障 ❖ DBMS层：DBMS有完善的访问控制机制。