數(shù)據(jù)庫安全保護(hù)實(shí)驗(yàn)培訓(xùn)資料(已修改)
2025-04-13 23:47 本頁面
【正文】 實(shí)驗(yàn)4 數(shù)據(jù)庫安全保護(hù)實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康暮鸵?1) 通過實(shí)驗(yàn)使學(xué)生加深對數(shù)據(jù)完整性的理解；(2) 掌握使用SQL語句進(jìn)行數(shù)據(jù)庫權(quán)限授予和回收的方法；(3) 掌握使用SQL語句進(jìn)行視圖建立；(4) 掌握SQL Server中數(shù)據(jù)庫備份和恢復(fù)的方法。二、實(shí)驗(yàn)內(nèi)容和步驟數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫，以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。系統(tǒng)安全保護(hù)措施是否有效是數(shù)據(jù)庫系統(tǒng)的主要指標(biāo)之一。數(shù)據(jù)庫的安全性和計(jì)算機(jī)系統(tǒng)的安全性，包括操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全性，是緊密聯(lián)系、相互支持的。對于數(shù)據(jù)庫管理來說，保護(hù)數(shù)據(jù)不受內(nèi)部和外部侵害是一項(xiàng)重要的工作。SQL Server正日益廣泛地應(yīng)用于各種場合，作為SQL Server的數(shù)據(jù)庫系統(tǒng)管理員，需要深入理解SQL Server的安全性控制策略，以實(shí)現(xiàn)安全管理的目標(biāo)。SQL Server包含各種精確的可配置的安全功能。使用這些功能，管理員可實(shí)施針對其所處環(huán)境的特定安全風(fēng)險(xiǎn)優(yōu)化的深度防御。SQL Server 2008具有了最新的安全技術(shù)，以保證數(shù)據(jù)的安全。微軟公司利用自己Windows操作系統(tǒng)產(chǎn)品的安全性設(shè)置，將SQL Server的安全性建構(gòu)在其上，并且增加了專門的數(shù)據(jù)安全管理等級(jí)。這些機(jī)制保證了數(shù)據(jù)庫的訪問層次與數(shù)據(jù)安全。SQL Server安全策略是通過系統(tǒng)的身份驗(yàn)證實(shí)現(xiàn)的。身份驗(yàn)證是指當(dāng)用戶訪問系統(tǒng)時(shí)，系統(tǒng)對該用戶的賬號(hào)和口令的確認(rèn)過程。身份驗(yàn)證的內(nèi)容包括確認(rèn)用戶的賬號(hào)是否有效、能否訪問系統(tǒng)、能訪問系統(tǒng)的哪些數(shù)據(jù)等。身份驗(yàn)證模式是指系統(tǒng)確認(rèn)用戶的方式。SQL Server系統(tǒng)是基于Windows操作系統(tǒng)的，這樣SQL Server的安全系統(tǒng)可以通過兩種方式實(shí)現(xiàn)：SQL Server和Windows結(jié)合使用以及只使用Windows。Windows系統(tǒng)用戶能否訪問SQL Server系統(tǒng)，取決于SQL Server系統(tǒng)身份驗(yàn)證方式的設(shè)置。Windows 身份驗(yàn)證模式只允許使用Windows身份驗(yàn)證方式。此時(shí)，用戶無法以SQL Server的登錄賬號(hào)登錄服務(wù)器。它要求用戶登錄到Windows系統(tǒng)，當(dāng)用戶訪問SQL Server時(shí)，不用再次登錄。雖然用戶仍會(huì)被提示登錄，但SQL Server的用戶名會(huì)自動(dòng)從用戶網(wǎng)絡(luò)登錄ID中提取。Windows 身份驗(yàn)證模式最適用于只在部門訪問數(shù)據(jù)庫的情況。與SQL Server身份驗(yàn)證方式相比，Windows身份驗(yàn)證方式具有下列優(yōu)點(diǎn)：提供了更多的功能，如安全確認(rèn)和口令加密、審核、口令失效、最小口令長度和賬號(hào)鎖定；通過增加單個(gè)登錄賬號(hào)，允許在SQL Server系統(tǒng)中增加用戶組；允許用戶迅速訪問SQL Server系統(tǒng)，而不必使用另一個(gè)登錄賬號(hào)和口令?；旌仙矸蒡?yàn)證模式既允許使用Windows身份驗(yàn)證方式，又允許使用SQL Server身份驗(yàn)證方式。它使用戶既可以登錄SQL Server，也可用Windows的集成登錄。當(dāng)使用混合模式時(shí)，無論是使用Windows身份驗(yàn)證方式的用戶，還是使用SQL Server身份驗(yàn)證方式的用戶，都可以連接到SQL Server系統(tǒng)上。也就是說，身份驗(yàn)證模式是對服務(wù)器來說的，而身份驗(yàn)證方式是對客戶端計(jì)算機(jī)來說的。 查看與更改身份驗(yàn)證模式（1）在【對象資源管理器】面板中，展開服務(wù)器結(jié)點(diǎn)，右鍵鼠標(biāo)，快捷菜單中執(zhí)行【屬性】命令。（2）在【服務(wù)器屬性】對話框中，選擇【安全性】，窗口右側(cè)即會(huì)顯示出當(dāng)前的身份驗(yàn)證模式。注：設(shè)置改變后，用戶必須停止并重新啟動(dòng)SQL Server服務(wù)，設(shè)置才生效。 創(chuàng)建SQL Server登錄一、創(chuàng)建Windows系統(tǒng)賬戶登錄（1）打開【計(jì)算機(jī)管理】面板，找到【本地用戶和組】，右鍵單擊【用戶】，執(zhí)行快捷菜單中的【新用戶】命令，按下圖所示新建【TEST】用戶。（2）啟動(dòng)并登錄SQL Server Management Studio，在【對象資源管理器】面板中展開【安全性】分支。 （3）鼠標(biāo)右鍵單擊【登錄名】分支，在彈出的快捷菜單中選擇【新建登錄名】命令，彈出【登錄名新建】對話框，選中【W(wǎng)indows身份驗(yàn)證】單選按鈕，單擊【搜索】
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1