第四章节数据库安全性.pptVIP

第四章 数据库安全性 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 教学目的：①掌握数据库安全性的概念以及访问数据库时隐含的四级验证模式 ②掌握权限的授予和收回 ③掌握T-SQL语句的相关应用 重点难点： grant和revoke命令 教学方法：多媒体教学 教学课时：2理论课+2节上机课 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 主要内容 4.1 计算机安全性概述 4.2 数据库安全性控制 4.3 视图机制 4.4 审计 4.5 数据加密 4.6 统计数据库安全性 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 数据库的安全性(Security)是指保护数据库，防止因用户非法使用数据库造成的数据泄露、更改或破坏。 数据库的一大特点是数据可以共享，但数据共享必然带来数据库的安全性问题。数据库中放置了组织、企业、个人的大量数据，其中许多数据可能是非常关键、机密或者涉及个人隐私，例如，军事机密、国家机密、新产品试验数据、市场需求分析、银行储蓄数据等，数据拥有者往往只允许一部分人访问这些数据。如果DBMS不能严格地保证数据库中数据的安全性，就会严重制约数据库的使用。 因此，数据库系统中的数据共享不能是无条件的共享，而必须是在DBMS统一的严格的控制之下，只允许有合法使用权限的用户访问他存取的数据。数据库系统的安全保护措施是否有效是数据库系统主要的性能指标之一。 4.1 安全性概念 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 对数据库中对象进行访问和操作所隐含的四级验证过程 4.2 数据库安全性控制 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. SQL server访问控制策略 1 认证模式 2 帐号管理和角色管理 3 权限管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 1、认证模式及优点 方法：系统提供一定的方式让用户标识自己的名字或身份；系统内部记录着所有合法用户的标识；每次用户要求进入系统时，由系统核对用户提供的身份标识；通过鉴定后才提供机器使用权。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 2、帐号管理和角色管理 一个用户必须以特定的合法登录帐户才能登录到SQL Server 2000，才能在SQL Server 2000中执行各种任务。 SAMPLE\ Administrator 在SQL中，有三个无需创建就已经存在的系统内置登录帐号 BUILTIN\ Administrator Sa:SQL系统管理员登录帐号 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. (1)如何创建有效登录帐号 创建SQL Server下的登录