(1)⽤户标识和鉴别:
该⽅法由系统提供⼀定的⽅式让⽤户标识⾃⼰的名字或⾝份。每次⽤户要求进⼊系统时,由系统进⾏核对,通过鉴定后才能提供系统的使⽤权
(2)存取控制
通过⽤户权限定义和合法权检查确保只有合法权限的⽤户访问数据库,所有未授权的⼈员⽆法存取数据
(3)视图机制
为不同的⽤户定义视图,通过视图机制把要保密的数据对⽆权存取的⽤户隐藏起来,从⽽⾃动地对数据提供⼀定程度的安全保护。
(4)审计
建⽴审计⽇志,把⽤户对数据库的所有操作⾃动记录下来放⼊审计⽇志中,DBA可以利⽤审计跟踪的信息,重现导致数据库现有状况的⼀系列事件,找出⾮法存取数据的⼈,时间和内容等。
(5)数据加密
对存储和传输的数据进⾏加密处理,从⽽使得不知道解密算法的⼈⽆法获知数据的内容。
因篇幅问题不能全部显示,请点此查看更多更全内容