所谓数据库的存取控制，是一种用于定义和控制一个对象（数据库管理员或用户）对另一个对象（用户）的存取访问权限的机制。对数据库存取访问权限的定义称为授权。数据库安全最重要的一点就是确保把访问数据库的权限只授权给有资格的用户，同时令所有未被授权的人员无法接近数据。
传统的存取控制机制有两种，即自主存取控制（Discretionary Access Control，DAC）和强制存取控制（Mandatory Access Control，MAC）。在DAC机制中，用户对不同的数据对象有不同的存取权限，而且还可以将其拥有的存取权限转授给其他用户。DAC访问控制完全基于访问者和对象的身份；MAC机制对于不同类型的信息采取不同层次的安全策略，对不同类型的数据进行访问授权。在MAC机制中，存取权限不可以转授，所有用户必须遵守由数据库管理员建立的安全规则，其中最基本的规则为“向下读取，向上写入”。显然，与DAC相比，MAC机制比较严格。
在数据库系统中主要有两类用户：一类是数据库管理员（DataBase Administrator，DBA）；另一类是数据库应用系统的用户，简称为数据库用户。
数据库管理员具有管理数据库的一切特权，包括：
①连接登录数据库。
②建立和撤销任何数据库用户。
③授予和收回用户对数据库表的访问特权。
④为任何用户的数据库表建立所有用户都可使用的别名（PUBLIC同义词）。
⑤利用SQL语句访问任何用户建立的数据库表中的数据。(www.chuimin.cn)
⑥对整个数据库或对某些数据库表进行跟踪审计。
⑦进行数据库备份和恢复备份等。
近年来，基于角色的存取控制（Role-Based Access Control，RBAC）得到了广泛的关注。RBAC在主体和权限之间增加了一个中间桥梁——角色。权限被授予角色，而管理员通过指定用户为特定角色来为用户授权，从而大大简化了授权管理，具有强大的可操作性和可管理性。角色可以根据组织中的不同工作创建，然后根据用户的责任和资格分配角色，用户可以轻松地进行角色转换。随着新应用和新系统的增加，角色可以分配更多的权限，也可以根据需要撤销相应的权限。图4-1为RBAC5个基本集合的模型。
图4-1 RBAC5个基本集合模型
上图中用户集包括系统中可以执行操作的用户，是主动的实体；对象集是系统中被动的实体，包含系统需要保护的信息；操作集是定义在对象上的一组操作，对象上的一组操作构成了一个特权；角色则是RBAC模型的核心，通过用户分配（UA）和特权分配（PA）使用户与特权关联起来。
RBAC属于策略中立型的存取控制模型，既可以实现自主存取控制策略，又可以实现强制存取控制策略。它可以有效缓解传统安全管理处理瓶颈问题，被认为是一种普遍适用的访问控制模型，尤其适用于大型组织的有效的访问控制机制。
有关计算机网络与信息安全的文章
如果要使用缺省参数创建一个学籍管理数据库StuData，可以使用如下命令：Create Database StuData如果希望为数据库或事务日志指定一个或者多个特定文件，增加一个On Primary子句，列出一个或者多个文件，并可为分配这个文件的空间指定一个可选值，其命令形式如下：Create Database StuDataOn Primary，；如果为了提高性能和可恢复性，则可以使用Log On子句来指定数据库的SQL Server事务日志将存储在一个与数据库对象不同的设备上，示例如下：Create Database StuDataOn Primary，Log On；GO......
2023-11-24
然而，危险并不局限于个人隐私泄露，还可能利用大数据对我们的行为进行挖掘、分析与预测。因此，随着大数据时代的来临，对隐私的定义也发生了改变。大数据时代的隐私主要是指公民个人的秘密，包括个人的行为、习惯和心理状态等。由此可见，这种需要明白告知并参与决定的个人数据支配权，是大数据时代保护个人隐私的重要机制之一。......
2023-11-18
SQL Server的安全性机制一般主要包括3个方面。登录账户可以是Windows账户或组，也可以是SQL Server的登录账户。在创建数据库对象时，SQL Server将自动把该数据库对象的拥有权赋予该对象的拥有者。......
2023-11-23
传统的集合运算是目运算，它包括并、差、交、广义笛卡儿积共4种运算。设关系R和S具有相同的目n，且相应的属性取自同一个域，则定义并、差、交运算如下。若R有k1个元组，S有k2个元组，则关系R和关系S的广义笛卡儿积应当有k1×k2个元组。R和S的笛卡儿积表示为......
2023-11-24
使用自定义模型，通常情况下也是需要与数据库的真实表名进行映射，这是MVC的一条规范，否则模型就与普通的功能类无异。在调用时，系统提供了D函数，用于快速实例化自定义模型。使用自定义模型之后，在进行数据表操作时就更加灵活。自定义模型的最大特点是代码容易移植，高度重用。......
2023-11-04
定义视图的SQL语句为CREATE VⅠEW，其一般格式为CREATE VⅠEW＜视图名＞[（列名[，……但在如下三种情况下必须明确指定组成视图的所有列名。......
2023-11-24
2）部分范围处理在符合SQL条件公式的范围内，只扫描一定范围时，主要用于提取OLTP画面中显示的行的情况。图5-2部分范围处理例子3）处理性能全范围处理的性能取决于查找所有符合条件的行的扫描数、部分范围处理的性能取决于只查找符合数组大小的行的扫描数。但对表执行FULL SCAN时不读取全部范围也可快速确定初始数组大小。对进行全范围处理的SQL使用索引时可进行部分范围处理，执行速度变快。......
2023-11-01
基于COM的Visual C++数据库访问机制研究武汉东湖学院计算机科学学院袁琼文章描述了基于COM的Visual C++两种高级数据库访问技术OLEDB和ADO的机制，对二者的特点、性能、差异以及使用进行了探讨。OLE DB和ADO 是基于COM的数据库访问技术，是VisualC++开发数据库应用中提供的新技术，比传统数据库访问技术更加优越。为此，Visual C++提供了ATL模板，用于设计OLE DB数据提供程序和数据应用程序。......
2023-12-04
相关推荐