结合 GRANT 语句，REVOKE 语句通过指定哪些用户或角色持有需要访问数据库或数据库之内的对象的权限，支持 GBase 8s 的自主访问控制（DAC）数据安全特性。
REVOKE 语句的“安全管理选项”，与 GRANT 语句的对应选项相似，支持一系列附加的数据安全特性，称为基于标签的访问控制（LBAC）。 这些特性使得 GBase 8s 能基于将包含在数据对象中的行安全标签或列安全标签与用户标签及其他已经授予了正在寻求访问的用户的其他凭证进行比较，允许或拒绝对受保护的数据的访问。