04数据库安全性.pptVIP

第四章 数据库安全性 本 章 要 点 计算机安全性概论 数据库安全性控制 SQL Server安全性操作 存取控制 授权和收回 其他安全性措施 计算机安全性概论 安全性------保护数据库，防止因用户非法使用数据库造成数据泄露、更改或破坏 三类安全性问题： 技术安全：利用软硬件保护数据不丢失、增加或减少 管理安全：设备和介质的安全性 政策法律：制裁计算机犯罪的法律法规 可信计算机系统测评标准：桔皮书TCSEC和紫皮书TDI 四个方面：安全策略、责任、保证和文档 四组七个等级(由高到低)： A(A1); B(B3,B2,B1); C(C2,C1); D 数据库安全性控制 分层设置安全控制 SQL Server中安全认证模式 在企业管理器中, SQL Server组的下一级目录：数据库服务器，右击选择“属性”? “安全性” 混合模式：登录查询分析器时才能使用用户登录名和密码 仅Windows模式 管理登录 在企业管理器中，展开“安全性”，点击“登录”，在右边窗格中选择“sa”登录名，右键点击sa打开属性对话框，设置sa的密码为123 新建登录 在企业管理器的“安全性”?“登录”点击右键选择“新建登录”，设置登录名为testlogin，“SQL Server身份验证”密码为abc，默认数据库为“SCT”，如图所示，此时testlogin还不能登录查询