数据库第6章数据库管理剖析.ppt

计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 计算机又称电脑。任何计算机，不管它是什么类型，都是由程序指令控制机器操作，完成特定工作任务。 一、数据库安全问题 6.4 数据库安全 黑客利用系统漏洞，攻击系统运行、窃取和篡改系统数据。 内部人员非法地泄露、篡改、删除系统的用户数据。 系统运维人员操作失误导致数据被删除或数据库服务器系统宕机。 系统故障导致数据库的数据损坏、数据丢失、数据库实例无法启动。 意外灾害事件（火灾、水灾、地震等自然灾害）导致系统被破坏。 二、数据库系统安全模型 身份验证：用来确认登录用户是否是合法使用者 权限控制：通过权限机制控制用户对数据的访问 系统防护：OS系统安全机制防范非法系统访问 权限控制：通过加密算法对数据库中数据进行加密存储 三、DBMS存取控制安全模型 例 在3.7.1节的工程项目管理系统中，假定系统用户有三类角色：员工、经理和系统管理员。它们对数据库各个表对象的拥有权限见表6-4所示。 表 员工 经理 系统管理员 DEPARTMENT 读取 读取、插入、修改、删除 赋予权限、修改结构 EMPLOYEE 读取、插入、修改 读取、插入、修改、删除 赋予权限、修改结构 PROJECT 读取 读取、插入、修改、删除 赋予权限、修改结构 ASSIGNMENT 读取 读取、插入、修改、删除 赋予权限、修改结构 四、用户管理 用户要访问数据库，必须先在DBMS中创建其账号，并成为数据库的用户。此后，用户每次访问数据库，都需要在DBMS进行身份验证，只有合法用户才能进入系统，访问操作数据库对象。 DBMS验证用户身份有两种方式： 使用WINDOWS操作系统身份认证来识别用户 使用数据库内部机制来识别用户 用户访问数据库，需要由DBA创建用户账户，赋予登录名和密码。 1. 用户创建 实例操作：创建HSD数据库的用户账户HsdUser 2. 用户