数据库的安全性.pptxVIP

第6章 数据库的安全性 P130;6.1 计算机安全性概论;1.计算机系统的安全性;;2. 安全标准简介 P131TCSEC 、ITSEC和 CC;;;TDI／TCSEC标准的基本内容;;10;11;12;13;14;6.2 数据库安全性控制;常用的方法;6.2.2 存取控制 P136;6.2.2.1 自主存取控制(DAC)方法;;;;;;;;例：（1）创建登录帐号 //利用系统存储过程sp_addlogin创建登录帐号，ID：wang，密码： ‘dongdong‘，缺省数据库student。 exec sp_addlogin wang,dongdong,student Go 界面方式创建登录？;;（2）创建数据库用户 //为登录帐号 ‘wang’创建数据库用户，其名为‘wan’。 use student exec sp_grantdbaccess wang,wan (3)给数据库用户赋予操作权限 //给wan用户授予对表student 的select权限。 use student grant select on student to wan;;3.服务器角色与数据库角色 角色是被赋予一定权限的组。一个用户如果为某角色的成员，则该用户具有该角色的所有权限。 SQL Server给用户提供两类预定义的角色： （1