用户身份认证技术续篇-数据库安全

静态口令认证安全要求 对于采用静态口令认证技术的数据库设备，需满足以下安全要求： 口令复杂度: 应支持由数字、小写字母、大写字母和特殊符号4类字符构成的口令，并支持配置口令复杂度。设备需自动拒绝不符合复杂度要求的口令。 口令生存期: 应支持按天配置口令生存期功能。设备需在口令超过生存期的用户登录时，提示并强迫用户设置新口令。 认证失败锁定: 应支持配置用户连续认证失败次数上限。当用户连续认证失败次数超过上限时，设备需自动锁定该用户账号，并只能由具有管理员权限的账号解除锁定。 口令修改: 必须支持口令修改功能，且口令修改不影响设备中业务的正常使用。 口令加密: 支持静态口令加密存放。

access用户登录身份验证视窗。登陆密码：123

多粒度封锁（续）例：三级粒度树。根结点为数据库，数据库的子结点为关系，关系的子结点为元组。数据库关系Rn关系R1元组元组……

数据加密技术（续）涉及加密方法的替换和密钥的使用，通过将明文字符转换为密文字符或按不同顺序重新排列明文字符来实现安全传输。其中包括美国于1977年制定的官方加密标准——数据加密标准（DES）。

互联网经济的快速发展和基于 IP 的企业应用的普及对关键任务数据的持续可用性提出了更高的要求。网络管理员面临着满足客户、供应商和员工对网络资源 100% 可用性以及对应用程序和数据访问不断增长的需求的巨大压力。网络安全漏洞的成本从未如此之高。因此，对具备专家级网络安全配置和故障排除技能的网络专业人员的需求也很大。思科系统 CCIE 安全认证是一项享有盛誉的认证项目，它为网络互联专业知识设定了专业标准，验证了设计、配置和维护各种网络安全技术所需的高级技术技能。

了解与用户相关的数据库视图：DBA_USERS和ALL_USERS描述所有用户；USER_USERS描述当前用户；DBA_TS_QUOTAS和USER_TS_QUOTAS显示表空间配额；USER_PASSWORD_LIMITS和USER_RESOURCE_LIMITS设置口令和内核资源参数；DBA_PROFILES列出所有概要文件资源参数；V$SESSION显示当前会话信息，包括用户名；V_SESSTAT和V$STATNAME提供会话统计信息。

在深入探讨统计数据库安全性的续篇中，我们进一步详述了几条重要规则：首先，任何查询必须涉及到足够大的记录数N；其次，任意两个查询的交集数据项不得超过M个；最后，每位用户的查询次数受到严格限制，不能超过1+(N-2)/M。这些规则的制定提高数据库操作的安全性和效率。

每个MongoDB实例中的数据库都可以设置多个用户。开启安全性检查后，只有认证用户可以执行读写操作。在认证的背景下，MongoDB将普通数据作为admin数据库的一部分处理，其中的用户被视为超级用户。认证后，管理员可以管理所有数据库，并执行管理命令如listDatabases和shutdown。在开启安全检查之前，务必设置至少一个管理员账号。

综合介绍了MSSQL、DB2和Oracle等多种流行数据库技术的安全设置方法，帮助构建系统和网络安全的数据库服务器。