数据库安全性控制.pptVIP

安全性控制 安全性控制 目的：保证数据库的任何部分都不会受到未授权（未经许可）的访问和修改，防止数据泄露和被破坏 和完整性控制的区别 安全性控制是为了防止用户是“非法”的，和防止操作是“非法的”（即用户是合法的，但执行操作却超出了权限范围） 完整性控制是为了防止数据是“非法”的，即任何情况下都不能产生错误的数据，即使是合法的用户和合法的操作 1. 安全控制模型 SQL Server的安全控制 三个认证过程 第一个是验证用户连接到SQL Server数据库服务器的资格。 第二个是验证用户是否是数据库的合法用户。 第三个是验证用户是否具有操作许可。 安全性控制 两类安全性问题和解决机制 非法用户 “非授权的使用”：未经许可的用户进入和使用数据库系统。 防止这一问题出现的机制称为系统保护机制 实现方法：设置用户帐号和密码 非法操作 “非授权的存取”：合法用户进入数据库系统后，对某些数据进行了未经许可的操作。 防止非授权存取的机制称为存取控制机制 2. 数据库权限的种类及用户的分类 权限的种类 系统维护权 操作权 数据库对象权限：创建、修改、删除 数据操作权：增、删、改、查 用户的分类 系统管理员 对象拥有者 普通用户 权限管理SQL GRANT：授予权限；grant 权限 on 表名 to 用户名 [with grant option ] REVOKE：收回权限；revoke 权限 on 表名 from 用户名 DENY：拒绝权限。 deny 权限 on 表名 to 用户名 * 文件操作控制 操作权控制 身份验证 用户 数据库应用程序 数据库管理系统 操作 系统 加密存储 与冗余 数据库 *