5.1 数据库的安全性.pdf

数据库原理与应用 数据库安全内容 概述 背景 企业的 国家机构的 国防情报等 业务过程信息 业务管理信息 具有密级的信息 ······ ······ ······ 存储和使用 存储和使用 数据库 管理 DBMS 数据库安全内容概述 为了适应和满足数据共享的环境和要求，DBMS要保证 整个系统的正常运转，防止数据泄露，恶意修改，不一 致产生，产生问题后的及时恢复，需要一整套而有效的 保护措施。 安全性控制 完整性控制 DBMS对 数据安全的保护功能 并发性控制 数据库恢复 数据库安全内容概述 数据库安全内容针对的问题 安全性控制 防止数据泄露，恶意修改 完整性控制 防止数据的不一致性 并发性控制 数据库恢复 产生问题后的及时恢复 数据库安全性含义、 控制方法及SQL Server安全性机制 本章目录 CONTENTS 数据库安全性含义 安全性控制的一般方法 SQL Server数据库安全性机制 总结 数据库安全性 含义 数据库安全性含义 法律、社会和伦理方面 环境控制方面 政策方面 计算机软硬件的安全性 运行方面 系统软件方面 物理控制方面 数据库的安全性是指保护数据库以防止非法使用所造成的 数据泄露、更改或破坏。 安全性控制的 一般方法 安全性控制的主要问题 安全性控制是指要尽可能地杜绝所有可能的数据 库非法访问。 面临的问题：  编写合法的程序绕过DBMS的安全管理机制，直 接在操作系统上，读取、修改相关数据。  用户登录数据库管理系统后，使用了不在其权限 范围中的数据。  …… 安全性控制模型  安全性不仅是数据库层面的问题，在计算机系统中都 存在这个问题。  在计算机系统中，安全措施是通过层层设置的，安全 模型的层次如下： 用户 DBMS 操作系统 数据库 安全控制模型的层次 数据库安全性控制的手段 用户标识和鉴定 用户存取权限控制 定义视图