第10章 数据与数据库安全.pptVIP

* 10.2　数据库系统安全 数据库加密技术 常用的数据库加密方法有： （1）基于文件的加密 （2）字段加密 （3）记录加密 （4）子密钥加密技术 （5）秘密同态技术 * 10.3　SQL Server2005 数据库系统安全管理 安全性机制 在介绍安全管理之前，首先看一下SQL Server2005 是如何保证数据库安全性的，即了解SQL Server 安全机制。 1．权限层次机制 SQL Server 2005的安全性管理可分为3个等级：操作系统级、SQL Server 级、数据库级。 2．操作系统级的安全性 由于SQL Server 采用了集成Windows NT网络安全性机制，所以使得操作系统安全性的地位得到提高，但同时也加大了管理数据库系统安全性的灵活性和难度。 * 10.3　SQL Server2005 数据库系统安全管理 安全性机制 在介绍安全管理之前，首先看一下SQL Server2005 是如何保证数据库安全性的，即了解SQL Server 安全机制。 3．SQL Server 级的安全性 SQL Server 采用了标准SQL Server 登录和集成Windows NT登录两种方式 4．数据库级的安全性 在用户通过SQL Server服务器的安全性检验以后，将直接面对不同的数据库入口这是用户将接受的第三次安全性检验。在默认的情况下只有数据库的拥有者才可以访问该数据库的对象，数据库的拥有者可以分配访问权限给别的用户，以便让别的用户也拥有针对该数据库的访问权利 。 * 登录和用户 1．登录身份验证模式及其设置 2．创建登录 3．创建用户 权限管理 权限用于控制对数据库对象的访问，以及指定用户对数据库可以执行的操作，用户可以设置服务器和数据库的权限。服务器权限允许数据库管理员执行管理任务，数据库权限用于控制对数据库对象的访问和语句执行。 1．服务器权限 2．数据库对象权限 3．数据库权限 10.3　SQL Server2005 数据库系统安全管理 * 角色管理 角色允许用户分组接受同样的数据库权限，而不用单独给每一个用户分配这些权限。 1．固定服务器角色 2．数据库角色 10.3　SQL Server2005 数据库系统安全管理 作　业 教材第十章第299页 简答题： 1）习题2 3） 习题3 * 第10章　数据与数据库安全 第10章　数据与数据库安全 10.1　数据安全 10.2　数据库系统安全 10.3　SQL　Server 2005数据库系统安全管理 * 10.1　数据安全 数据完整性 数据完整性泛指与损坏和丢失相对的数据的状态，它通常表明数据的可靠性与准确性是可以信赖的，同时也意味着数据有可能是无效的或不完整的。数据完整性包括数据的正确性、有效性和一致性。 * 10.1　数据安全 数据完整性 一般来说，影响数据完整性的因素主要有5种：硬件故障、网络故障、逻辑问题、意外的灾难性事件和人为的因素。 提高数据完整性的办法 ：首先，采用预防性的技术，防范危及数据完整性的事件的发生；其次，一旦数据的完整性受到损坏时采取有效的恢复手段，恢复被损坏的数据。 * 10.1　数据安全 数据恢复 下面所列出的是一些恢复数据完整性和防止数据丢失的方法：备份，镜像技术，归档，转储，分级存储管理，奇偶检验，灾难恢复计划，故障发生前的预兆分析，电源调节系统。 * 10.1　数据安全 数据恢复 数据恢复原理 ：硬盘内部是有一定的校验公式来保障数据的完整性的，根据每一个扇区内数据的内容、扇区的伺服信息，再根据一定的校验公式经过运算，会产生一个唯一的校验和，这个值每一个扇区都是不一样的。 * 10.1　数据安全 数据恢复 数据恢复原理 ：同一个扇区 储存不同数据的时候校验和 当然会有区别，不同的扇区 储存相同的数据也会产生不 一样的校验和（SCSI硬盘在 这方面的机制会更加完善）。 * 10.1　数据安全 数据恢复 数据恢复原理 ：数据恢复正是利用了这样的原理，通过逆向运算，在某一方面的信息因为错误操作而丢失或者被改变的情况下，仍然可以根据其余的原始信息，把数据尽可能完整地还原出来。 * * 10.1　数据安全 数据恢复 EasyRecovery是一个非常著名的老牌数据恢复软件。该软件功能可以说是非常强大，无论是误删除，格式化还是重新分区 后的数据丢失，它都可 以轻松解决，它甚至可 以不依靠分区表来按照 簇进行硬盘扫描。 * 10.1　数据安全 数据恢复 * 10.1　数据安全 数据恢复 * 10.1　数据安全 数据恢复 * 10.1　数据安全 数据恢复 * 10.1　数据安全 数据恢复 * 10.1　数据安全 数据恢复 * 10.2　数据库系统安全 数据库系