陕西国际商贸学院工学院数据库原理及应用第5章 数据库安全保护.pdfVIP

第5章数据库安全保护 本章要点 随着社会信息化的不断深化，各种数据库的使用 也越来越广泛。例如，一个企业管理信息系统的全部 数据、国家机构的事务管理信息、国防情报机密信息、 基于WEB动态发布的网上购物信息等等，它们都集中或 分布地存放在大大小小的数据库中。我们知道数据库 系统中的数据是由DBMS统一进行管理和控制的。为了 适应和满足数据共享的环境和要求，DBMS要保证数据 库及整个系统的正常运转，防止数据意外丢失和不一 致数据的产生，以及当数据库遭受破坏后能迅速地恢 复正常，这就是数据库的安全保护。 陕西国际商贸学院 信息工程学院2012 第5章数据库安全保护 本章要点 DBMS对数据库的安全保护功能是通过四方面来实 现的，即安全性控制、完整性控制、并发性控制和数 据库恢复。本章就将从这四方面来介绍数据库的安全 保护功能，重点要求读者掌握它们的含义及实现这些 安全保护功能的方法，可结合SQL Server加深四部分 内容的理解与操作技能。 陕西国际商贸学院 信息工程学院2012 本章逻辑结构 5.1 数据库的安全性 5.1.1. 数据库安全性概述 5.1.2. 安全性控制的一般方法 5.1.3. 安全性控制的其它方法 5.1.4. SQL Server 安全性概述 5.2 完整性控制 5.2.1.数据库完整性概述 5.2.2.完整性规则的组成 5.2.3.完整性约束条件的分类 5.2.4.SQL Server 完整性概述 5.3 并发控制与封锁 陕西国际商贸学院 信息工程学院2012 本章逻辑结构 5.3.1.数据库并发性概述 5.3.2.事务的基本概念 5.3.3.并发操作与数据的不一致性 5.3.4.封锁及其产生问题的解决 5.3.5.SQL Server的并发控制机制 5.4 数据库的恢复 5.4.1.数据库恢复概述 5.4.2.数据库恢复的基本原理及其实现技术 5.4.3.数据库的故障及其恢复策略 5.4.4.SQL Server的备份和还原机制 5.5 3小 结 习题 陕西国际商贸学院 信息工程学院2012 5.1 数据库安全性 5.1.1. 数据库安全性概述 5.1.2. 安全性控制的一般方法 5.1.3. 安全性控制的其它方法 5.1.4. SQL Server 安全性概述 陕西国际商贸学院 信息工程学院2012 返回本章首页 5.1.1 数据库安全性概述 数据库的安全性是指保护数据库，以防止非法使用所造 成数据的泄露、更改或破坏。 安全性问题有许多方面，其中包括： （1）法律、社会和伦理方面，例如请求查询信息的人是 不有合法的权力； （2）物理控制方面，例如计算机机房或终端是否应该加 锁或用其他方法加以保护； （3）政策方面，确定存取原则，允许哪些用户存取哪些 数据； （4）运行与技术方面，使用口令时，如何使口令保持秘 密； BACK 陕西国际商贸学院 信息工程学院2012 5.1.1 数据库安全性概述 （5）硬件控制方面，CPU是否提供任何安全性方面的功 能，诸如存储保护键或特权工作方式； （6）操作系统安全性方面，在主存储器和数据文件用过 以后，操作系统是否把它们的内容清除掉； （7）数据库系统本身安全性方面。