数据库安全：自主存取控制方法续（四）

自主存取控制可能导致数据的无意泄露。这种机制仅仅通过对数据的存取权限进行安全控制，而数据本身并没有安全性标记。为解决这一问题，建议对系统内的所有主体和客体实施强制存取控制策略。

强制存取控制（MAC）是一种数据库安全控制方法，通过对数据进行密级标记，确保只有符合标记要求的用户才能操作数据，即使数据被复制，其标记也不可分割。这种方法提供了更高级别的数据安全性。

强制存取控制方法的续篇内容，挺适合刚接触数据库安全控制的你。讲得不绕，主体和客体的概念拆解得比较清楚——前者是数据库里的‘人’，后者是‘东西’，像文件、表、索引之类的。你平时要限制谁能动什么数据，就得靠这种控制方式上场。 挺适合搞Oracle相关开发的场景，是权限和访问控制方面。结合你日常写的查询语句，用强制存取控制可以把不同用户区分得蛮清楚，避免权限越界。讲真，越复杂的系统越需要这种机制来兜底。 哦对了，如果你想深入点，下面这些相关文章也挺值得一看，比如Oracle 强制索引的使用方法，还有SQL Server的基表结构，也都有参考价值。别光看教程，动手试下效果更。 如果你正忙着搞权限控制、

极小化过程的数据库安全实验步骤挺实用的，尤其是做**函数依赖最小化**的时候。它分三步走：先把右边多属性的依赖拆成一个个单属性；再检查有没有多余的依赖，能删就删；看左边能不能精简掉字段。嗯，做完这套下来，依赖集就干净了，查询和设计都更高效。你要是搞数据库范式优化，这套流程还蛮值得记一记。

验证安全——A类要求安全机制可靠且足以支持严格的安全策略，提供严密的数学证明。部分数据库管理系统产品提供B1级强制访问控制和C2级自主访问控制。支持强制访问控制的数据库管理系统被称为多级安全系统或可信系统。

索引的选择思路其实没那么复杂，搞清楚几个高频场景就行。经常出现在查询条件里的字段？考虑加个单列索引或者组合索引。涉及到最大值、最小值那种聚合操作？也别忘了索引下，效率能提不少。还有连接操作里反复用到的字段，也建议搞个索引，尤其是多表 JOIN 的时候，响应速度差距还是蛮的。

CREATE TABLE：创建表的权限CREATE VIEW：创建视图的权限CREATE PROCEDURE：创建存储过程的权限

数据库权限控制的经典场景里，有个挺有意思的例子你听说过——不让查单人工资，但能查平均工资？嗯，听起来就像钻系统的空子。这篇课件讲的就是这类通过合法查询结果推导敏感信息的套路，挺常见也挺实用，尤其你在做权限设计的时候。像用户甲这种操作，看似没问题，实则绕过了安全限制。你要是做后台接口或前端展示的，对这种数据“侧漏”的事得有点警惕心。不小心就会变成安全漏洞。尤其是搞 BI 或报表系统的，这种平均数、汇总数，真得小心点设计逻辑。课件里还提到了RBAC、访问控制子系统这些思路，配合像Oracle、Access这样的数据库，落地起来其实也不复杂。对了，如果你做的是权限模型，像SAML、XACML那些协议

数据库安全控制的规则特性包括禁止具有高许可级别的主体更新低密级客体，有效防止敏感数据泄露。