数据库保护.ppt

第 七 章 数 据 库 保 护 数据库保护 一、概述 1. 保护什么？ 1) 数据不被窃取 2) 数据不被破坏 3) 保证数据正确有效 2. 谁来保护？ 1) DBMS 3. 通过哪几方面来保护？ 1) 安全性控制 2) 完整性控制 3) 并发性控制 4) 数据库恢复 数据库保护 二、数据库的安全性控制 1. 概述 1) 什么是安全？ (1) 防火 (2) 防盗 (3) 防震 (4) 防掉电 (5) 防破坏 (6) 人员审查 2) DBMS提供的数据库安全保护措施 (1) 数据泄漏 (2) 数据的篡改破坏 3) 操作系统应该保证数据库经DBMS安全访问☆ 4) 数据库的安全模型☆ 数据库保护 2. 访问控制 1) 用户的标识和鉴别 (1) 利用只有用户知道的信息鉴别用户 1. Password (1) 由用户选择 (2) 自己容易记忆，别人不易猜出 (3) 由5～16个字符组成 (4) 限定字母和数字的混合 (5) 头尾加空格字符 (6) 经常更换密码 (7) 密码输入时不回显 (8) 多次尝试失败封锁 (9) 密码以不可逆法加密保存 2. 对暗语 (1) 用户编号N (2) 系统日期D (3) N+D=? 数据库保护 (2) 利用只有用户具有的物品鉴别用户 1. 物品 ：(1) 钥匙 (2) 磁卡 2. 缺点 ： (1) 需硬件装置配合 (2) 易丢失和被盗 (3) 利用用户的个人特征鉴别用户 1. 特征 ： (1) 签名 (2) 指纹 (3) 声波纹 2. 优点 ： (1) 非常可靠 3. 缺点 ： (1) 装置复杂 数据库保护 2) 授权 (1) 定义 ： 给予用户对数据库一定的访问特权 (2) 数据库用户 ：1. DBA 2. 一般数据库用户 (1) 由DBA创建 (2) 由DBA授权 (3) 系统特权 1. 授予某类数据库用户的特权 2. 由DBA授予 数据库保护 (4) 对象特权 1. 授予对某些数据对象进行操作的特权 2. 可以由DBA授予，也可由数据对象的创建 者授予 (5) 授权命令 1. GRANT 2. REVOKE (6) 实现 1. DBMS为每个数据库设立一张授权表☆ 授权表(用户标识,数据对象,访问控制) 数据库保护 3. 视图定义和查询修改 1) 作用 (1) 限制用户的访问范围 2) 视图定义 (1) EMP(no,name,sex,age,dept,salary,address,telno) (2) EMP1(no,name,sex,age,dept) 3) 查询修改 (1) EMP(no,name,sex,age,dept,salary,address,telno) (2) SELECT no,name,sex,age FROM EMP WHERE dept=’CS’ 数据库保护 4) 区别 (1) 修改查询处理比视图简单，易于实现，效率也高 (2) 查询修改只能处理简单的访问限制，而视图可在多表上定义 (3) 视图还可提高数据的逻辑独立性 数据库保护 4. 数据加密 1) 原由 (1) 窃取存储设备 (2) 通过通讯线路窃听 2) 方法 (1) 数据加密存储 (2) 使用时解密 3) 缺点 (1) 增加了系统开销 (2) 降低了数据库的性能 4) 场合 只在保密性要求很高时采用 数据库保护 5. 跟踪审查 1) 定义 (1) 是一种监视措施 (2) 跟踪记录某些保密数据的访问活动 (3) 报告有窃密企图的操作 (4) 由DBA和数据所有者控制 2) 跟踪审查内容 (1) 操作类型 (2) 操作终端标识 (3) 操作者标识 (4) 操作日期 (5) 操作数据 (6) 数据前象和后象 数据库保护 3) 作用 (1) 找出非法操作者 (2) 恢复数据 4) 实现 (1) AUDIT SELECT,INSERT,DELETE,UPDATE ON student WHENEVER SUCCESSFUL (2) NOAUDIT ALL ON student 数据库保护 一、数据库完整性控制 1. 概述 1) 什么是完整性控制？ (1) 保护数据库中数据 (2) 正确性(合法性) 数值型数据只能