数据库安全

数据库往往有非常多的用户进行访问，其数据需要被共享，但并不是无条件的共享。
数据库安全：保护数据库以防止不合法使用所造成的 数据泄露、更改或破坏。

概述

不安全因素

非授权用户对数据库的恶意存取与破坏：猎取用户名和口令等——用户身份认证、访问控制、视图
重要、敏感数据泄露——访问控制、加密存储、传输加密等+分析审计日志
安全环境的脆弱（硬件、操作系统、网络系统的不安全性）——建立可信计算机系统

安全标准简介

TCSEC：？？？？能考吗？

安全性控制

安全措施层次：用户标识和鉴别——数据库安全保护（访问控制：自主、强；审计；视图）——操作系统安全保护——数据密码存储

用户身份认证方法

静态口令认证
动态口令认证
生物特征认证
智能卡认证（硬件加密）

访问控制（重点）

思想：定义用户权限，存取数据库时进行合法合法检查
自主访问控制（DAC）： C2级。用户对不同的数据有不同的访问权限，不同的用户对同一数据有不同的权限；用户可以将其拥有的权限转售给其他用户。

对象： 模式（模式、基本表、视图、索引的建立、修改），数据（增删改查与完整性定义）
授权：
GRANT <权限1>,<权限2>,……
ON <对象类型><对象名>,<对象类型><对象名>……
TO <用户>,<用户>,……
[WITH GRANT OPTION] //可以再授权
notice：

CREATE | ALTER + TABLE | VIEW | INDEX
SELECT | INSERT | UPDATE | DELETE | REFERENCES | ALL PRIVILEGES
TO PUBLIC
权限可以限制到某个列：UPDATE(Sno)

回收：
REVOKE <权限1>,<权限2>……
ON <对象类型><对象名>,……
FROM <用户1>,<用户2>…… [CASCADE | RESTRICT]

最初的用户？CREATE USER username [WITH] [BDA | RESOURCE | CONNECT]

BDA：超级用户啥都能干
RESOURCE：可以创建基本表、视图，不能创建模式、新的用户
CONNECT：不能创建用户、模式、基本表，只能登陆数据库查看信息

角色：权限的集合

CREATE ROLE <角色名>
GRANT <权限>,<权限2>……//为角色授予全选
ON <对象类型> <对象名>
TO <角色>,<角色>……
GRANT <角色>,<角色2>……//可以把角色拥有的权限授予其他的角色、用户
TO <角色>,<用户>……
[WITH ADMIN OPTION]

回收：要有ADMIN OPTION！！！