先建立乙個檢視
然後將檢視的許可權授予給使用者
create view cs_student as
select * from student where sdep=『cs』
grant select on cs_student to 王平
grant all privileges on cs_student to 張明
審計(audit) 是資料庫管理系統達到才c2以上安全級別必不可少指標
審計功能:將使用者對資料庫的所有操作記錄下來放入日誌,審計耗時間,設計為可選
設定和取消
audit alter uodate on sc
noaudit alter,update on sc
審計分為:使用者審計,系統審計,審計存在資料字典,把審計開光開啟,才能看到審計資訊
資料加密分為:儲存加密和傳輸加密
資料庫安全性 4
非授權使用者對資料庫的惡意訪問和破壞 資料庫中重要或敏感的資料被洩露 安全環境的脆弱性 tcses標準 c1級 c2級 b1級 b2級 b3級 a1級 cc標準 鑑別方法 使用者許可權的定義和合法權檢查機制一起組成了dbms 的訪問控制子系統 通過 sql 的grant 語句 和rvoke 語句實現...
資料庫安全性
訪問控制 確保只授權給有資格的使用者訪問資料庫的許可權,令未授權的人員無法接近資料庫 訪問控制機制主要包括使用者許可權和合法許可權檢查 定義使用者許可權,並將使用者許可權登記到資料字典中 合法許可權檢查 每當使用者發出訪問資料庫的操作後,資料庫管理系統會查詢資料字典,對合法許可權檢查 定義使用者許可...
資料庫 第4章安全性
四 資料庫安全性 選擇 填空 sql語句 1.資料庫安全性 保護資料庫以防止不合法使用造成的資料洩露 更改和破壞。2.資料庫的不安全因素 1 非授權使用者對資料庫的惡意訪問和破壞 2 資料庫中重要或者敏感資料被洩露 3 安全環境的脆弱性。3.措施 1 使用者身份的鑑別 靜態口令鑑別 動態口令鑑別 生...