第五章数据库安全管理二稿.pptVIP

电子商务9章 数据库安全管理 　　数据库是存放数据的仓库。 　　SQL Server 2000 是微软公司开发的数据库管理系统。 数据的安全性 　　数据的安全性是指保护数据库中的数据，来防止因不合法的使用而造成的数据泄密和破坏。 泄密 破坏 安全管理 　　安全管理是指采取一定的安全措施,对需要登入数据库服务器的人员进行管理，来保证数据的安全性。 　　合理有效的数据库安全机制可以既保证被授权的用户能够方便地访问数据库中的数据，又能够防止非法用户的入侵。 　　SQL Server 2000数据库管理系统提供了一套设计完善、操作简单的安全管理机制。 　　 一、SQL Server 2000 的安全架构 １、SQL Server 2000的网络体系结构 　　 是C/S(客户机/服务器)结构。 ２、安全架构 客户机的安全机制 　　用户首先要能登录到客户机上，它的安全机制主要涉及的是操作系统安全。 网络的安全机制 　　涉及到网络传输的安全加密等。 服务器的安全机制 　　是对SQL Server2000服务器进行安全管理。 二、SQL Server 2000 服务器的安全机制 １、SQL Server 2000服务器结构 安全性机制 　　SQL Server 2000 服务器的安全性管理是建立在身份验证和权限验证两种机制上。 身份验证 　　用来确定登录SQL Server2000的服务器用户的登录帐号和密码是否正确，以此来验证其是否具有连接SQL Server服务器的权限。 权限验证 　　权限验证用来获得访问数据库和数据库对象(如表、视图、存储过程等)的权限。 　　 　　谢谢大家！ * ——SQL Server 2000 安全管理 一、SQL Server 2000 安全构架 网络 入侵 泄密 信用卡　 卡　号 密　码 黑 客 数据库 数据 网络 入侵 破坏 信用卡　 1万元 黑 客 数据库 数据 信用卡　 1000万元 网络 SQL Server2000 客户机 SQL Server2000 服务器 SQL Server 2000的网络体系结构 网络 SQL Server2000 客户机 SQL Server2000 服务器 客户机 安全机制 网络 安全机制 服务器 安全机制 SQL Server 2000的安全架构 SQL Server 2000的服务器结构 SQL Server2000 服务器 数据库 数据库对象 服务器 数据库 数据库对象 安全大楼 SQL Server 2000服务器 房 间 数据库 资料柜 数据库对象 资料 房 间 数据库 通行证 门卡 对资料的使用权限 ２、安全性机制 SQL Server 2000 服务器 安全大楼 大楼通行证 登录人员身份验证 房间的门卡 数据库权限 数据库对象的权限 对资料的使用权限 第二道防线 第一道防线 第三道防线 SQL Server 2000的服务器安全性机制 SQL Server2000 服务器 数据库 数据库对象 登录人员身份验证 数据库权限 数据库对象权限 SQL Server2000 客户端 SQL Server2000 服务器 网络 数据库 数据库 对 象 服务器安全机制 客户机安全机制 网络 安全机制 身份验证 数据库 权限 数据库 对象权限 一、SQL Server 2000 安全构架 ２、相关概念 　　SQL Server 2000 使用身份验证，数据库用户管理，权限管理,角色管理来保护数据库中的数据。 一、SQL Server 2000 安全构架 SQL Server 登录账号 　　设置登录账号，用户通过登录账号名和密码可以登录到SQL Server服务器上。 一、SQL Server 2000 安全构架 sa账号 　　 sa账号是SQL Server 2000在安装后自动建立的一个特殊的SQL账号，即System Administrator。 　　sa具有最高权限，可以进行任何操作，而且不能被删除。 　　在安装时，sa可以不设密码，但在实际应用中，为了安全起见，一定要为其设置密码，并且要严格保密。 一、SQL Server 2000 安全构架 数据库用户账号 　　用户要想拥有访问某个数据库的权力，就必须在这个数据库上创建一个数据库用户账号，并将登录账号和这个数据库用户账号相关联。 　　用户只有将登录账号与这个数据库的