数据库-期末考前复习-第4章-数据库安全性
1、掌握实现数据库安全性控制的常用方法和技术有。
| 序号 | 常用方法和技术 | 概括 |
| 1 | 访问控制 | 通过授权和权限管理来限制用户对数据库的访问和操作。可以使用角色和用户管理来定义不同用户的权限级别，并使用访问控制列表（ACL）来控制用户对数据库对象的访问。 |
| 2 | 数据加密 | 通过对敏感数据进行加密，可以保护数据在传输和存储过程中的安全性。可以使用对称加密算法（如AES）或非对称加密算法（如RSA）来加密数据。 |
| 3 | 审计和日志记录 | 通过记录数据库的操作日志和审计日志，可以追踪和监控用户对数据库的操作。可以记录用户的登录信息、操作时间、操作类型等，以便进行安全审计和追溯。 |
| 4 | 强密码策略 | 通过设置密码策略，要求用户使用复杂的密码，并定期更换密码，以增加密码的安全性。可以设置密码长度、复杂度要求、密码过期时间等。 |
| 5 | 数据备份和恢复 | 定期进行数据库的备份，以防止数据丢失或损坏。备份数据可以存储在安全的位置，并采取加密措施保护备份数据的安全性。 |
| 6 | 异常处理和错误处理 | 及时处理数据库中的异常和错误，防止恶意攻击和非法操作对数据库的影响。可以使用事务管理和异常处理机制来保证数据库的一致性和完整性。 |
| 7 | 安全更新和补丁管理 | 定期更新数据库软件和补丁，以修复已知的安全漏洞和问题。及时更新可以提高数据库的安全性，并减少被攻击的风险。 |
| 8 | 网络安全控制 | 通过防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等网络安全设备，保护数据库服务器免受网络攻击和入侵。 |
| 9 | 物理安全控制 | 保护数据库服务器的物理安全，包括安全的机房环境、访问控制和监控措施，以防止未经授权的人员进入和操作数据库服务器。 |
2、理解用户身份鉴别、审计、视图在数据库安全方面作用。
用户身份鉴别、审计和视图在数据库安全方面起着重要的作用。
| 序号 | 名称 | 作用 |
| 1 | 用户身份鉴别 | 用户身份鉴别是一种数据库安全控制方法，它要求用户在进入数据库系统之前进行身份验证。通过用户提供的用户名和密码等凭证，数据库系统可以验证用户的身份，并根据用户的权限授予相应的访问权限。这样可以确保只有经过授权的用户才能访问数据库，从而防止非授权用户对数据库进行恶意存取和破坏。 |
| 2 | 审计 | 审计是一种数据库安全控制方法，它记录和监控数据库系统中的操作活动。通过审计功能，数据库系统可以记录用户对数据库的操作，包括对数据的增删改查操作、对数据库结构的修改操作等。审计可以帮助管理员追踪和监控用户的操作行为，及时发现异常操作和安全威胁，并采取相应的措施进行应对和防范。 |
| 3 | 视图 | 视图是一种虚拟的表，它是基于数据库中的一个或多个表的查询结果。在数据库安全方面，视图可以用来限制用户对数据的访问权限。通过创建视图，管理员可以隐藏敏感数据，只向用户展示他们有权限访问的数据。这样可以有效地控制用户对数据库中敏感数据的访问，提高数据库的安全性。 |
3、理解数据库中的自主存取控制方法和强制存取控制方法。
自主存取控制方法和强制存取控制方法是数据库中常用的两种访问控制方法。
自主存取控制方法是通过定义用户对不同数据对象的存取权限来实现的。当用户访问数据库时，首先会检查用户的存取权限，以防止不合法用户对数据库的存取。这种方法允许数据库管理员灵活地控制用户对数据库的访问权限，可以根据具体需求为不同用户分配不同的权限。例如，管理员可以定义某个用户只能读取数据库中的某些数据，而不能修改或删除数据。
强制存取控制方法是通过定义数据对象的操作类型和用户的存取权限来实现的。这种方法使用GRANT语句和REVOKE语句来定义用户的权限组成，即定义用户可以在哪些数据库对象上进行哪些类型的操作。强制存取控制方法更加严格，用户只能执行被授权的操作，不能执行未被授权的操作。这种方法通常用于保护敏感数据，确保只有经过授权的用户才能对其进行操作。
总结起来，自主存取控制方法是通过定义用户对数据对象的存取权限来控制用户对数据库的访问，而强制存取控制方法是通过定义数据对象的操作类型和用户的存取权限来控制用户对数据库的访问
4、能用MySQL语句创建用户、授权，撤销权限。
以下是使用MySQL语句创建用户、授权和撤销权限的示例：
（1）创建用户：
CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';
其中，'username'是要创建的用户名，'hostname'是要授权的主机名，'password'是用户的密码。
（2）授权用户：
GRANT privileges ON database.table TO 'username'@'hostname';
其中，'privileges'是要授予的权限，可以是ALL PRIVILEGES（所有权限）、SELECT（查询权限）、INSERT（插入权限）等。'database.table'是要授权的数据库和表名，可以使用通配符*表示所有数据库和表。
（3）撤销权限：
REVOKE privileges ON database.table FROM 'username'@'hostname';
其中，'privileges'是要撤销的权限，'database.table'是要撤销权限的数据库和表名。
请注意，创建用户和授权需要具有足够的权限才能执行。撤销权限也需要相应的权限才能执行。
5、能用MySQL语句创建角色、为用户分配角色。
在MySQL中，可以使用以下语句创建角色和为用户分配角色：
- 创建角色：
CREATE ROLE role_name;其中，是要创建的角色的名称。role_name
- 为用户分配角色：
GRANT role_name TO user_name;其中，是要分配的角色的名称，是要分配角色的用户的名称。role_nameuser_name
请注意，为了使用角色和授予权限，需要启用角色管理功能。可以通过修改MySQL配置文件来启用角色管理功能。具体步骤如下：
- 打开MySQL配置文件（通常是my.cnf或my.ini）。
- 在文件中找到[mysqld]部分。
- 在[mysqld]部分中添加以下行：
default_authentication_plugin=mysql_native_password- 保存并关闭配置文件。
- 重启MySQL服务。