16、数据库安全管理.PPtVIP

安全管理 1 安全控制 2 SQL Server的安全控制 3 管理SQL Server登录账号 4 管理数据库用户 5 管理权限 6 角色 1 安全控制 1.1安全控制模型 1.2 数据库权限的种类及用户的分类 安全控制 安全性问题并非数据库管理系统所独有，实际上在许多系统上都存在同样的问题。数据库的安全控制是指：在数据库应用系统的不同层次提供对有意和无意损害行为的安全防范。 在数据库中，对有意的非法活动可采用加密存、取数据的方法控制；对有意的非法操作可使用用户身份验证、限制操作权来控制；对无意的损坏可采用提高系统的可靠性和数据备份等方法来控制。 安全控制模型 安全控制 数据库权限的种类及用户的分类 1.权限的种类 通常情况下，我们将数据库的中的权限划分为两类，第一类是对数据库管理系统进行维护的权限，第二类是对数据库中的对象和数据进行操作的权限，这类权限又分为两种，第一种是对数据库对象的权限，包括创建、删除和修改数据库对象；第二种是对数据库数据的操作权，包括对表、视图数据的增、删、改、查权。 2.数据库用户的分类 数据库中的用户按其操作权限的大小可分为如下三类： （1）数据库系统管理员：具有一切权限。 （2）数据库对象拥有者：对其所拥有的对象具有一切权限。 （3）普通用户：只具有对数据库数据的增、删、改、查权。