第四章,数据库安全性.pptVIP

第4章 数据库安全性 苟仕蓉 本章主要内容 计算机安全性概述 数据库安全性控制 视图机制 审计 数据加密 统计数据库安全性 教学重点 计算机安全性概述 数据库安全性控制(*) 视图机制(*) 审计(*) 数据加密(*) 统计数据库安全性 教学难点 计算机安全性概述 数据库安全性控制(**) 视图机制 审计 数据加密 统计数据库安全性 4.1 计算机安全性概论 计算机系统的三类安全性问题 技术安全 管理安全 政策法律类 可信计算机系统评测标准 4.2 数据库安全性控制 用户标识与鉴别 使用用户名(用户标识符)和口令 与系统预约计算过程或函数 采用有限次登录 Sql Server权限管理策略 安全帐户认证是用来确认登录SQL Server的用户的登录帐号和密码的正确性，由此来验证其是否具有连接SQL Server的权限。 SQL Server提供了两种确认用户的认证模式： Windows身份验证模式 Windows和Sql Server身份验证模式 设置Sql Server的身份验证模式 安装软件时设置身份验证模式 软件安装完成后修改身份验证模式 步骤 1. 打开对象资源管理器，用右键单击要设置认证模式的服务器，从快捷菜单中选择“属性（properties）”选项，则出现SQL Server属性对话框 2. 在“选择页”选择“安全性”选项 3. 在安全性选项栏中，选择要设置的认证模式 4. 单击“确定”按纽完成设置 5. 重新启动服务器,使设置生效 服务器登录帐号的创建 利用对象资源管理器创建登录帐号 使用SQL 语句创建登录帐号 在企业管理器创建登录帐号 打开对象资源管理器，单击需要登录的服务器左边的“+”号，然后展开安全性文件夹。 用右键单击登录图标，从快捷菜单中选择新建登录选项，则出现SQL Server登录属性—新建登录对话框 在名称编辑框中输入登录名，在身份验证选项栏中选择新建的用户帐号是Windows NT认证模式，还是SQL Server认证模式。 在企业管理器创建登录帐号 选择服务器角色页框，在服务器角色列表框中，列出了系统的固定服务器角色。 选择数据库访问页框，上面的列表框列出了该帐号可以访问的数据库，单击数据库左边的复选框，表示该用户可以访问相应的数据库以及该帐号在数据库中的用户名。 设置完成后，单击“确定”按钮即可完成登录帐号的创建。 使用SQL 语句创建登录帐号 sp_addlogin 用户名 [，密码，登陆数据库，语言] 例如： EXEC sp_addlogin gsr,123456 EXEC sp_addlogin Victoria EXEC sp_addlogin Claire Picard, caniche, public_db, french EXEC sp_addlogin Albert, food, corporate 与 sp_addlogin 一起使用的存储过程 使用SQL 语句创建登录帐号 CREATE LOGIN login_name { WITH option_list1 | FROM sources } 示例 CREATE LOGIN KittiLert WITH PASSWORD = 3KHJ6dhx(0xVYsdf MUST_CHANGE; 使用SQL 语句创建登录帐号 以下示例将从 Windows 域帐户创建 [ADVWORKS\fogisu] 登录名 CREATE LOGIN [ADVWORKS\fogisu] FROM WINDOWS; 更改 SQL Server 登录帐户的属性 启用已禁用的登录 ALTER LOGIN KittiLert ENABLE; 更改登录密码 ALTER LOGIN KittiLert WITH PASSWORD = 3948wJ698FFF7; 更改登录名称 ALTER LOGIN KittiLert WITH NAME = MacraeS; 删除 SQL Server 登录帐户 语法： DROP LOGIN login_name 示例 drop login [ADVWORKS\fogisu]; drop login gsr 访问许可确认 但是通过认证阶段并不代表用户能够访问SQL Server中的数据，同时他还必须通过许可确认。用户只有在具有访问数据库的权限之后，才能够对服务器上的数据库进行权限许可下的各种操作，这种用户访问数据库权限的设置是通过用户帐号来实现的。 用户帐号管理 在数据库中，一个用户或工作组取得合法的登录帐号，只表明该帐号通过了Windows NT认证或者SQL Server认证，但不能表明其可以对数据库数据和数据库对象进行某种或者某些操作，只有当他同时拥有了用户权限后，才能够访