sql担server安全问题.pptVIP

10.1 安全控制 安全性指保护数据库，防止不合法的使用所造成的数据泄漏、更改和破坏 安全性控制是数据库管理员（或系统管理员）的一个重要任务。 10.1.1 数据库安全控制的一般方法 身份验证 用户名和密码 访问控制 对用户访问数据库对象（表，存储过程、视图等）的权限（查询、插入、删除、修改）的控制 文件操作控制 操作系统下数据库文件的保护 数据加密存储 数据库中存储密文。查询时解密，比如密码是加密的 10.1.2 数据库权限的种类和用户的分类 数据库权限的分类 维护数据库管理系统的权限 备份、恢复 操作数据库管理系统的权限 创建、修改和删除数据库对象的权限 操作（查、插、删、改）数据库数据的权限 用户分类 Dba，最高权限 数据库对象拥有者 一般用户 DBMS安全模型 权限层次结构 数据库验证主体是否对安全对象具有权限来控制安全 10.2 sqlserver的安全管理 身份验证 架构 用户管理 权限管理 10.2.1 三个认证过程 系统登录：登录sql server服务器，需要登录名 数据库访问：访问数据库，用户登录名要有对应的数据库用户账号。 数据操作：操作数据库中数据或对象时，数据库用户账号要有访问相应数据对象的权限 登录名和用户名关系 SQLSERVER把登录名与用户名的关系称为映射。用登录名登录SQLSERVER后，在访问各个数据库时，SQLSERVER会自动