采用多层安全控制体系,自上而下四层:
1. 系统级安全:操作系统登录、主机防护 2. 数据库级安全:数据库账号、身份认证 3. 对象级安全:表、视图、字段等访问权限 4. 数据级安全:数据加密、行/列级防护
核心管控逻辑:身份认证 → 权限校验 → 访问控制