数据库安全与保护.ppt

中国矿业大学（北京）地球与测绘工程学院 工程数据库原理 陈宜金 Y.J.CHEN@263.NET 数据库安全与防护 平台 身份验证 对象（包括数据） 访问系统的应用程序 数据库安全与防护 物理安全性 操作系统安全性 SQL Server 操作系统文件安全性 SQL Server 程序文件 数据库文件安全性 Analysis Services 文件安全性 主体与数据库对象安全性 服务器和数据库用户、角色与进程 服务器和数据库对象安全性 SQL Server 安全性层次结构 数据库安全与防护 威胁和漏洞缓解 过程威胁和漏洞 平台威胁和漏洞 身份验证威胁和漏洞 编程威胁和漏洞 数据访问威胁和漏洞 SQL 注入 数据库安全与防护 标识和访问控制（数据库引擎） 主体 安全对象 权限 模块签名 安全开发（数据库引擎） 上下文切换 安全部署（数据库引擎） 配置身份验证模式 外围应用配置器 保证操作的安全（数据库引擎） 数据备份 数据备份 简单恢复模式下的备份 在完整恢复模式下备份 在大容量日志恢复模式下备份 SQL Server 中的备份和还原策略 创建 SQL Server 数据库的完整备份和差异备份 使用事务日志备份 备份和还原的安全注意事项 数据恢复 还原与恢复 计划和执行还原顺序（完整恢复模式） 执行数据库完整还原（简单恢复模式） 执行数据库完整还原（完整恢复模式） 执行联机还原 执行页面还原 执行段落还原 恢复数据库但不还原数据 中国矿业大学（北京）地球与测绘工程学院