第4章c数据库安全性.pptxVIP

第4章 (三) 数据库的安全性本章目标了解计算机系统的威胁所在管理服务器的安全性管理数据库的安全性了解SQL Server的安全性机制表和列级的安全性计算机系统的威胁所在 数据库的破坏一般来自以下的四个方面：系统故障；并发所引起的数据不一致；输入或更新数据库数据有误；人为的破坏。 所谓数据库安全（Security），就是要防止其中第四种。 计算机系统的安全机制操作系统的安全性服务器的安全性数据库的安全性表和列的安全性 SQL Server的安全管理房子授权（SQL Server 服务器）大门验证数据库4.3.1 用户标识与鉴别服务器登录帐户SQL Server2000身份验证Windows 2000身份验证4.3.2 数据库的访问控制 访问控制是对用户访问数据库各种资源（包括基本表、视图、各种目录以及实用程序等）的权限（包括建立、撤消、查询、增、删、改等）的控制。这是数据库安全的基本手段。限制数据库用户只能操作被授权的数据，因此DBMS提供了对数据的授权机制。可授权的数据对象：数据库、模式（全局模式、外模式），数据（表、属性）可以授权的操作：数据库的建立、删除、连接模式的建立、修改、检索数据的建立、检索、修改对应的SQL语句：GRANT, REVOKE可以结合视图加强对数据库存取的控制。 授予权限 在SQL中，有两种授权：一种是注册某类数据库用户，这只能由DBA来授予；一种是授