課程播放地址：http://www.gxlcms.com/course/549.html

該老師講課風格:

教師講課深入淺出，條理清楚，層層剖析，環環相扣，論證嚴密，結構嚴謹，用思維的邏輯力量吸引學生的注意力，用理智控制課堂教學進程。學生通過聽教師的講授，不僅學到知識，也受到思維的訓練，還受到教師嚴謹的治學態度的熏陶和感染

本視頻中較為難點是數據庫的安全了：

數據庫安全性控制

用戶的表示與鑒別

用戶標識與鑒別是系統提供的最外層安全保護措施。其方法是由系統提供一定的方式讓用戶標識自己的身份或名字。每次用戶要求進入系統時，由系統進行核對，通過鑒定后才能提供機器使用權。

用戶標識（User Identification）

用一個用戶名或者用戶標識號（UID）來表明用戶身份。系統內部記錄著所有合法用戶的標識，系統鑒別此用戶是否是合法用戶。

口令（Password）

為了進一步核實用戶，系統常常要求用戶輸入口令。系統核對口令以鑒別用戶身份。

存取控制

數據庫安全最重要的一點就是確保只授權給有資格的用戶訪問數據庫的權限，同時令所有未被授權的用戶無法接近數據，這主要通過數據庫的存取控制機制實現。

存取控制機制主要包含兩部分：

1.定義用戶權限，并將用戶權限登記到數據字典中。

2.合法權限檢查

包括自主存取控制（DAC）和強制存取控制（MAC），這兩類方法的簡單定義是：

在自主存取控制方法中，用戶對不同的數據庫對象有著不同的存取權限，不同的用戶對同一對象也有不同的權限，而且用戶還可以將其擁有的存取控制權限轉給其他用戶。因此自主存取控制非常靈活。

在強制存取控制方法中，每一個數據庫對象都被標以一定的密級，每一個用戶也被授予某一個級別的許可證。對于任一個用戶，只有具有合法許可證的用戶才能可以存取，因此強制存取方法比較嚴格。

自主存取控制（DAC）方法

用戶權限主要有兩個要素組成：數據庫對象和操作類型。在數據庫系統中，定義存取權限稱為授權。

1. 數據庫的安全功能

a) 用戶標識和鑒定，用戶的標識和鑒定提供最外層的安全保護措施，其方法是由系統提供一定的方法讓用戶標識出自己的名字或身份，系統內部記錄了所有的合法用戶標識，每次要求進入系統時，由系統進行核實，通過鑒定后才提供機器的使用權

b) 存取控制：數據庫的存取控制就是只確保有資格的用戶可以訪問數據庫的權限，同時令所有未被授權的人無法接近數據。數據庫系統提供了兩種存取控制機制，自主存取控制和強存取控制，自主存取控制的方法中，用戶對不同的數據庫對象有不同的權限，不同的用戶對同一個對象也有不同的權限，強存取控制，就是數據庫分為一定的秘級，每一個用戶被授予一定級別的許可證，只有合法的用戶才能存取，強存取控制就相當于前面的強制訪問控制模型(MAC)，自主存取控制就相當于前面的自主訪問控制（DAC），詳見訪問控制技術

i. 自主存取控制方法，在非關系系統中，用戶只能對數據進行操作，存取控制的數據庫對象也僅限于數據本身，關系數據庫中系統存儲的對象不僅有數據本身，還有數據庫的模式包括數據庫SCHEMA，基本表TABLE，視圖VIEW和索引INDEX的創建，自主存取控制主要通過GRANT語句來向用戶授予權限，通過REVOKE語句來收回權限，

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com