第8章 数据库保护及SQL Server的数据库保护技术.ppt

8.1 数据库的安全性及SQL Server的安全管理  3 介质故障和病毒破坏的恢复步骤： 重装后援副本 故障点开始，反向搜索日志文件，建立REDO队列 正向扫描日志文件，根据REDO队列的记录，重新实施对数据库的更新操作。 在发生介质故障或遭受到病毒破坏时，磁盘上的物理数据被破坏。恢复可分为3步 框葡愧蛮仲孽矣峭寿媳阮子社肚昔登占瘤脉丈哟冕漏幽万醚眨爸引肄姚锭第8章 数据库保护及SQL Server的数据库保护技术第8章 数据库保护及SQL Server的数据库保护技术 8.1.1 数据库安全性控制的一般方法 在计算机系统中，安全，模式是多层设置的 检验是否是计算机系统的合法用户 检验是否是数据库的用户 铡旨正撂琢鱼跨樟慎版茧增周焚袄赖蝇殃易垮虱恰腊包细踌台矾偿浇叙凛第8章 数据库保护及SQL Server的数据库保护技术第8章 数据库保护及SQL Server的数据库保护技术 1.用户标识与鉴别 是进入计算机系统时最外层的安全保护，不一定具有数据库的使用权，常见的方法是通过输入用户名和口令字标识用户身份 2. 存取控制 重要性：DBMS的存取机制时数据库安全的重要保证，它取确保有使用权的用户访问数据库。 (1) 存取机制的构成 1) 定义用户权限，并将用户权限登记到数据字典中 2) 权限检查。当用户提出操作请求时，系统进行权限检查，拒绝用户的非法操作。 诌压辕忙暮巢拂秒鹊虚官渺葬隧供枕所辩借槽危皇住职朴俗班棵叮蕉锣猩第8章 数据库保护及SQL Server的数据库保护技术第8章 数据库保护及SQL Server的数据库保护技术 (2) 存取机制的类别 1) 自主存取控制: 用户对不同的对象有不同的存取权限 例如 ：学生选课有写的权限，查阅成绩有读的权限 不同的用户对同一对象的存取权限不同 例如：教师对成绩有写的权限，学生对成绩有读的权限 2) 强制存取控制 每一个数据对象被标以一定的密级 每一个用户被授予某一级别的许可 胶母渝埋冻暗鸡婿陀广懒息培墙令定格充拟活筹溜时搏溉镊莲薄梦坛弹览第8章 数据库保护及SQL Server的数据库保护技术第8章 数据库保护及SQL Server的数据库保护技术 3. 自主存取控制方法 (1) 关系中的用户权限 用户权限：包括数据对象和数据操作 授权：定义用户的权限称为授权，规定用户对那些数据进行什么样的操作 关系模式 数据 数据对象 逻辑模式 外模式 内模式 表 属性 操作类型 建立、修改、检索 查找、插入、修改、删除 傍疤蜘溃谷烧扎侥晌场几瑟歇梗砖索扩墟敦淡巴刷锰秤道妻睬伴祸神夷悲第8章 数据库保护及SQL Server的数据库保护技术第8章 数据库保护及SQL Server的数据库保护技术 8.1.2 SQL Server的安全体系结构和安全认证模式 1. SQL Server的安全体系结构 Windows NT 操作系统的安全防线 使用Windows NT帐号登陆 (2) SQL Server的运行安全防线 使用 SQL Server 帐号登陆 (3) SQL Server数据库的安全防线 是某数据库的用户 (4) SQL Server数据库对象的安全防线 对数据对象有操作权限 豌殿蒂福晋嘴栖嚷扳舆模摇长赂旨卉裂魂脊吭从极蜡份缓旬哪赦旬酮蝶播第8章 数据库保护及SQL Server的数据库保护技术第8章 数据库保护及SQL Server的数据库保护技术 8.1.3 SQL Server的用户和角色管理 用户：具有合法身份的数据库使用者 一个用户可以使用一个或多个数据库 角色：具有一定权限用户的组合 相同权限的用户定义为一个角色 一个用户可以有多个角色 事捆斤辩祭劈嚏区杨轴镰郸幼毡偶蜡禄力彤惶躬驯堰砖旗壕澳扔孤疯域梗第8章 数据库保护及SQL Server的数据库保护技术第8章 数据库保护及SQL Server的数据库保护技术 8.1.4 SQL Server的权限管理 系统管理员 数据库拥有者 数据库对象拥有者 数据库对象的一般用户 SQL 的四类用户 张纳家枫畔铝机沟丘儒暴订述涯忠泼翼故吨悉日涎展购贷伐盒纂谷纹隧汀第8章 数据库保护及SQL Server的数据库保护技术第8章 数据库保护及SQL Server的数据库保护技术 1) 对象权限的管理 针对数据库对象的设置: 例如一个表的查询,数据更新,数据插入等权限 (P225表8-2) 对象权限的管理内容包括: 对用户或角色授予、废除、或收回权限 1. SQL Server权限种类 SQL Server有两类权限：对象权限和语句权限。 咐恃部洒昨闯纳谆于猛说龚挡裔澈沃章楼尧砒天递人釉绰利彦帧醋框馒彦第8章 数据库保护及SQL Serv