其中牵涉到几个名词
解释一下
Policy就是安全策略一个安全策略是levelcompartmentgrouplabel的集合
Level等级这是最基础的安全控制等级必须设置
Compartment分隔(这不是官方翻译)提供第二级的安全控制是可选的
Group组(这不是官方翻译)提供第三级的安全控制是可选的
Label标签最终体现到每一行上的安全标签必须设置只有用户被赋予的标签和此行上的标签相同或者等级更高的时候该行才能够被用户存取
创建策略
EXEC sa_sysdbacreate_policy(DOC_POLICYDOC_LABEL);
创建敏感等级
EXEC sa_componentscreate_level(DOC_POLICY PUBLIC Public Level);
EXEC sa_componentscreate_level(DOC_POLICY INTERNAL Internal Level);