第7章數(shù)據(jù)庫安全與保護(hù)(已修改)
2024-10-27 13:29 本頁面
【正文】 第 7章 數(shù)據(jù)庫安全與保護(hù) 數(shù)據(jù)庫的安全性 數(shù)據(jù)庫安全性的含義 ? 數(shù)據(jù)庫的安全性 是指保護(hù)數(shù)據(jù)庫 ， 防止因用戶非法使用數(shù)據(jù)庫造成數(shù)據(jù)泄露 、 更改或破壞 。 ? 安全性問題有許多方面 ， 其中包括七個方面： (1)法律 、 社會和倫理方面的問題 ， 例如請求查詢信息的人是不是有合法的權(quán)力 。 (2)物理控制方面的問題 ， 例如計(jì)算機(jī)機(jī)房是否應(yīng)該加鎖或用其他方法加以保護(hù) 。 ? (3)政策方面的問題，如確定存取原則，允許指定 用戶存取指定數(shù)據(jù)。 ? (4)運(yùn)行方面的問題，如使用口令時(shí)，如何使口令保密。 ? (5)硬件控制方面的問題，如 CPU是否提供任何安全性方面的功能。 ? (6)操作系統(tǒng)安全性方面的問題，如在主存儲器和數(shù)據(jù)文件用過以后，操作系統(tǒng)是否把它們的內(nèi)容清除掉。 ? (7)數(shù)據(jù)庫系統(tǒng)本身的安全性方面的問題。本章主要討論的就是數(shù)據(jù)庫系統(tǒng)本身的安全性問題，主要考慮安全保護(hù)的策略，尤其是控制訪問的策略。 數(shù)據(jù)庫安全控制的一般方法 ? 安全性控制 就是要盡可能地杜絕所有可能的數(shù)據(jù)庫非法訪問 ， 不管它們是有意的還是無意的 。 用戶 DBMS OS DB 用戶標(biāo)識和鑒別 存取控制 操作系統(tǒng)安全保護(hù) 密碼存儲 圖 計(jì)算機(jī)系統(tǒng)的安全模型 （１） 用戶標(biāo)識和鑒定 用戶標(biāo)識和鑒定（ Identification amp。 Authentication） 是系統(tǒng)提供的最外層安全保護(hù)措施。標(biāo)識和鑒定一個用戶最常用的方法是用一個用戶名或用戶標(biāo)識號來標(biāo)明用戶身份，通過用戶名和口令來鑒定用戶的方法簡單易行，但用戶名與口令容易被人竊取，因此還可以用更復(fù)雜的方法。例如，利用用戶的個人特征。 （２）存取控制 數(shù)據(jù)庫系統(tǒng)中，為了保證用戶只能訪問他有權(quán)存取的數(shù)據(jù)，必須預(yù)先對每個用戶定義存取權(quán)限。存取權(quán)限是由兩個要素組成的： 數(shù)據(jù)對象和操作類型 。在數(shù)據(jù)庫系統(tǒng)中，定義存取權(quán)限稱為 授權(quán)（ Authorization）。衡量授權(quán)機(jī)制是否靈活的一個重要指標(biāo)是授權(quán)粒度，即可以定義的數(shù)據(jù)對象的范圍。授權(quán)粒度越細(xì)，授權(quán)子系統(tǒng)就越靈活，能夠提供的安全性就越完善。 （３）視圖機(jī)制 關(guān)系數(shù)據(jù)庫系統(tǒng)中，就是為不同的用戶定義不同的視圖，通過視圖機(jī)制把要保密的數(shù)據(jù)對無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來，從而自動地對數(shù)據(jù)提供一定程度的安全保護(hù)。 （４）審計(jì) 審計(jì)功能是一種監(jiān)視措施，它跟蹤記錄有關(guān)數(shù)據(jù)的訪問活動。審計(jì)功能一般主要用于安全性要求較高的部門。 （５）數(shù)據(jù)加密 數(shù)據(jù)加密是防止數(shù)據(jù)庫中的數(shù)據(jù)在存儲和傳輸中失密的有效手段。加密方法主要有兩種：替換方法和置換方法 ． SQL Server的用戶與安全性管理 Microsoft SQL Server 的安全性是非常牢靠的 ,任何用戶企圖訪問數(shù)據(jù)庫中的數(shù)據(jù)之前 ,必須要通過四道關(guān)卡 ,圖 節(jié)。 圖 SQL Server的四個環(huán)節(jié) 用戶登錄請求 NT 操作系統(tǒng) SQL Server數(shù)據(jù)庫服務(wù)器 數(shù)據(jù)庫對象 SQL Server數(shù)據(jù)庫 Microsoft SQL Server服務(wù)器 ? Microsoft SQL Server有兩種鑒別模式 : Windows NT/2020鑒別 和 Microsoft SQL Server鑒別。 2. 訪問 Microsoft SQL Server數(shù)據(jù)庫 ? 一般來說 ,訪問 Microsoft SQL Server數(shù)據(jù)庫需經(jīng)過以下三個步驟 : (1) 在 Microsoft SQL Server服務(wù)器上建立服務(wù)器登錄標(biāo)識。 (2) 在數(shù)據(jù)庫中建立用戶帳號、角色并設(shè)置用戶訪問權(quán)限 。 角色 是數(shù)據(jù)庫訪問權(quán)限的管理單位 ,其成員繼承角色的訪問權(quán)限。 角色共分兩種 :服務(wù)器角色 和 數(shù)據(jù)庫角色 。 服務(wù)器角色 負(fù)責(zé)整個 Microsoft SQL Server服務(wù)器的訪問權(quán)限 ,而 數(shù)據(jù)庫角色 只負(fù)責(zé)某個數(shù)據(jù)庫的訪問權(quán)限。數(shù)據(jù)庫角色可再往下分為三類 :固定數(shù)據(jù)庫角色 、 公共角色和自定義數(shù)據(jù)庫角色 ,而服務(wù)器角色只包含固定服務(wù)器角色。 ① 固定服務(wù)器角色 ? SYSTEM ADMINISTRATORS(sysadmin):該角色權(quán)限最大 ,能執(zhí)行任何操作 ,包括否決其他固定服務(wù)器角色。 ? DATABASE CREATORS (dbcreator)： 該角色能創(chuàng)建和修改數(shù)據(jù)庫。 ? DISK ADMINISTRATORS (diskadmin)： 該角色負(fù)責(zé)管理磁盤文件。 ? PROCESS ADMINISTRATORS(processadmin)： 該角色管理運(yùn)行在 Microsoft SQL Server上的不同進(jìn)程。 ? SECURITY ADMINISTRATORS(securityadmin)： 該角色管理服務(wù)器注冊。 ? Server ADMINISTRATORS(Serveradmin)：該角色設(shè)置服務(wù)器配置。 ? SETUP ADMINISTRATORS（ setupadmin） ： 該角色安裝 Microsoft SQL Server同步復(fù)制和管理擴(kuò)展過程。 ② 固定數(shù)據(jù)庫角色 ? DATABASE OWNER (db_owner)： 該角色擁有某個數(shù)據(jù)庫的所有權(quán)限 ,能執(zhí)行其他數(shù)據(jù)庫角色的操作。 ? DATABASE ACCESS ADMINISTRATOR(db_accessadmin)： 該角色管理某個數(shù)據(jù)庫的用戶帳號。 ? DATABASE SECURITY ADMINISTRATOR (db_securityadmin)： 該角色管理數(shù)據(jù)庫的用戶帳號和角色以及語句和對象權(quán)限。 ? DATABASE BACKUP OPERATOR(db_dumpoperator)： 該角色負(fù)責(zé)備份數(shù)據(jù)庫的工作。 ③ 公共角色 每一個數(shù)據(jù)庫都有一個公共角色 ,每創(chuàng)建一個新的用戶帳號時(shí) ,此帳號自動擁有該角色。不能對該角色添加或修改用戶帳號 ,對其 唯 一的操作是為它分配權(quán)限。 ④ 自定義數(shù)據(jù)庫角色 自定義數(shù)據(jù)庫角色同固定數(shù)據(jù)庫角色一樣 ,管理多個用戶的相同權(quán)限。 ⑤ 應(yīng)用程序角色 該角色不分配給任何用戶 ,而是分配給某一個運(yùn)行在 Microsoft SQL Server上的應(yīng)用程序。 設(shè)置應(yīng)用程序角色的原因有兩點(diǎn) : 一是限制訪問數(shù)據(jù)庫所使用的應(yīng)用程序 ； 二是提高 Microsoft SQL Server服務(wù)器的運(yùn) 行性能 ,避免在此服務(wù)器上運(yùn)行其他程序。 (3) 設(shè)置語句和對象權(quán)限 用戶可獲得的權(quán)限主要有 : ① 對象權(quán)限 ? 元組 :SELECT、 UPDATE ? 視圖 :SELECT、 UPDATE、 D
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1