数据库保护DatabaseProtection.PPTVIP

2005-1-20 Made by JianXiaoQing 第十章 数据安全 数据库保护涉及的内容： 硬件方面： 外存设备、联机终端和通讯设备 软件方面： 系统程序、应用程序、用户专用软件、数据 其他方面 管理、法律 数据库保护涉及的内容： （一）数据库的安全性； （二）数据库的完整性； （三）数据库的并发控制； （四）数据库恢复。 10.2 数据库安全性和实现方法 10．2．1 安全性问题概述 所谓数据库安全性，是指保护存储数据的安全，阻止未经授权的人的访问、改变、泄露、破坏数据。 （1）从技术手段保证安全性；（2）从物理环境保证安全性。 为实现从技术手段保证安全性，通常采取的措施有： 用户标识和鉴定； 授权规则； 数据分级； 数据加密等。 在计算机系统方面的安全措施是一级一级设置的，主要有五级安全保护方法： 用户标识和鉴定； 读写控制； 审计； 数据加密； 视图保护。 数据库系统的安全级别分5级： ? 环境级； ? 员工级； ? 操作系统级； ? 网络级； ? 数据库系统级。 10．2．2 用户标识和鉴定 用户标识和鉴定是系统提供的最外层的安全保护措施，是对用户身份进行核实。 用户标识包括： 用户名和口令两部分。 系统有一张用户口令表，为每个用户保持唯一的一