第六章数据库安全性.pptVIP

第六章 数据库安全性;6.1计算机安全性概述;6.2数据库安全性控制;存取控制机制： １、定义用户权限 ２、合法权限检查 两类方法： １、自主存取控制（DAC）方法 大型数据库管理系统几乎支持自主存取控制，主通过SQL的GRANT语句和REVOKE语句实现。（授权Authorization）;2、强制存取控制（ＭAC）方法 　　常用于数据有严格而固定密级分类的部门，如军事部门或政府部门等。（更高程序的安全性）;其它安全机制： １、视图机制：把保密的数据对无权存取的用户隐藏起来，间接地实现了支持存取谓词的用???权限定义。 ２、审计：把用户对数据库的所有操作自动记录下来放入审计日志（Audit Log）。DBA通过审计跟踪。 ３、数据加密:明文（plain text）、密文（Cipher text） 加密两种方法： １）替换方法：使用密钥(Encryption Key) ２）置换方法：将明文的字符按不同的顺序重新排列。;6.3 SQL Server数据库的安全性措施;1、设置SQLServer2000登录的身份验证模式的方法： --打开企业管理器-右击（需设置身份验证的服务器）属性 --单击“安全性”选项卡,如图：;２、管理SQLServer2000登录帐户的方法： 实例：利用企业管理器添加一帐户名zw的SQLServer身份验证的登录帐户，再删除！ --打开企业管理器-右击（需设置