数据库安全性控制：自主与强制存取策略

第四章深入探讨了数据库安全性的重要性和管理策略。首先，章节开始时指出数据库的主要特征——数据共享，然而，这种共享性伴随着潜在的安全挑战。数据库破坏可能来源于人为因素（如恶意攻击或误操作）、系统错误，以及并发执行导致的数据不一致性。为了保障数据库安全，本章列举了不同类型的保护措施： 1. 计算机安全性概论： - 计算机系统安全性涉及通过技术和管理手段保护硬件、软件和数据，防止未经授权的破坏、数据篡改或泄漏。它主要分为技术安全（如防火墙和加密）、管理安全（如访问控制策略）和政策法律类（遵循法规和合规要求）。 2. TCSEC/TDI安全级别划分： - 安全级别从A1到D，反映了保护的严格程度。例如，A1级强调验证设计，B1级则涉及标记安全保护，而C2级是受控存取保护，包括审计功能，确保访问控制的合规性。 3. 数据库安全性控制的层次： - 包括用户标识和鉴定、存取控制、视图、审计和密码存储等关键环节。用户标识和鉴定是系统的第一道防线，通过软件（如口令验证）和硬件验证（如生物识别）确认用户身份。存取控制是DBMS的核心功能，规定用户对数据的操作权限。审计追踪则确保所有操作可追溯，视图提供了数据的抽象，屏蔽部分细节以增加安全性。最后，密码存储需确保安全，防止密码泄露。 4. 具体方法： - 用户标识与鉴别：通过多种验证技术如口令、生物特征等，确保只有授权用户能访问系统。 - 存取控制：DBMS根据预设规则限制用户对数据的访问，包括读、写、修改和删除权限。 - 视图：通过创建虚拟表，只显示必要的数据给用户，保护敏感信息。 - 审计：记录和跟踪所有的数据库操作，以便于追踪异常行为。 - 密码存储：采用安全的加密算法来存储和处理用户密码，增强账户安全性。 总结来说，本章详细讲解了如何通过自主存取控制（DAC）和强制存取控制（MAC）等手段，以及一系列高级安全机制，来确保数据库在共享环境下的安全性和数据一致性，以应对各类潜在威胁。这对于理解和实施数据库安全管理至关重要。