数据库的安全性.pptVIP

数据库的安全性 主要内容 对数据库安全的威胁 数据库安全控制 视图 审计 数据加密 一、对数据库安全的威胁 ——类型 （1）数据损坏 包括因存储设备全部或部分损坏引起的数据损坏，因敌意攻击或恶意破坏造成的整个数据库或部分数据库表被删除、移走或破坏。 （2）数据篡改 即对数据库中数据未经授权进行修改，使数据失去原来的真实性。 （3）数据窃取 数据窃取包括对敏感数据的非授权读取、非法拷贝、非法打印等。 SQL Server安全控制 用户要访问SQL Server数据库中的数据,必须经过三个认证过程: 身份验证 验证用户是否具有连接到服务器的资格 验证用户是否是数据库的合法用户 验证用户是否具有对数据库的访问权 验证用户是否具有操作许可 验证用户是否具有对数据库中的数据和对象的操作权 SQL Server安全控制 （总结） 用户要访问SQL Server数据库中的数据,必须经过三个认证过程: 身份验证 验证用户是否具有连接到服务器的资格 验证用户是否是数据库的合法用户 验证用户是否具有对数据库的访问权 验证用户是否具有操作许可 验证用户是否具有对数据库中的数据和对象的操作权 三 视图机制 视图机制是为不同的用户定义不同的视图，把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。 （1）建立视图 例4：在学生关系表S上建立只有