[大数据]“21天好习惯”第一期-18

数据库安全

视图机制

例如

建立计算机系学生的视图，把对该视图的SELECT权限授于王平，把该视图上的所有操作权限授于张明

???????? 先建立计算机系学生的视图CS_Student?

    CREATE VIEW CS_Student
    AS 
    SELECT  *
    FROM   Student
    WHERE  Sdept='CS'；

在视图上进一步定义存取权限

     GRANT  SELECT
     ON  CS_Student  
     TO 王平 ；
     
     GRANT ALL PRIVILIGES
     ON  CS_Student  
     TO  张明； 

审计

将用户对数据库的所有操作记录在上面

?

?

例如

对修改SC表结构或修改SC表数据的操作进行审计

           AUDIT ALTER，UPDATE  
           ON  SC；

例如

取消对SC表的一切审计

           NOAUDIT  ALTER，UPDATE  
           ON  SC；

数据加密

?

统计数据库安全性

?能从合法的查询中推导出不合法的信息?

规则1：任何查询至少要涉及N(N足够大)个以上的记录

规则2：任意两个查询的相交数据项不能超过M个

规则3：任一用户的查询次数不能超过1+(N-2)/M

????? 试图破坏安全的人所花费的代价? >> 得到的利益

?

?

?

?

?

?

?