數(shù)據(jù)庫(kù)安全管理課程-wenkub
2023-02-11 16:37:10 本頁(yè)面
【正文】 n 數(shù)據(jù)庫(kù)訪問(wèn)用戶 ：數(shù)據(jù)庫(kù)訪問(wèn)用戶只具有對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的增、刪、改、查權(quán)。n 第三個(gè)認(rèn)證過(guò)程是當(dāng)用戶操作數(shù)據(jù)庫(kù)中的數(shù)據(jù)或?qū)ο髸r(shí)，他必須具有所要進(jìn)行的數(shù)據(jù)庫(kù)數(shù)據(jù)操作的 操作權(quán) ，即驗(yàn)證用戶是否具有操作許可。數(shù)據(jù)庫(kù)安全控制模型文件操作控制操作權(quán)控制身份驗(yàn)證用戶數(shù)據(jù)庫(kù)應(yīng)用程序數(shù)據(jù)庫(kù)管理系統(tǒng)操作系統(tǒng)加密存儲(chǔ)與冗余數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)安全控制數(shù)據(jù)庫(kù)系統(tǒng)層安全性保護(hù)措施o 身份認(rèn)證 ：系統(tǒng)內(nèi)部記錄著所有合法用戶的標(biāo)識(shí)，每次用戶要求進(jìn)入系統(tǒng)時(shí)，由系統(tǒng)將用戶提供的身份標(biāo)識(shí)與系統(tǒng)內(nèi)部記錄的合法用戶標(biāo)識(shí)進(jìn)行核對(duì)，通過(guò)鑒定后才提供系統(tǒng)使用權(quán)。o 操作系統(tǒng)層 ：操作系統(tǒng)本身提供的安全性保護(hù)措施。第 14章 安全管理o 安全控制概述o 登錄帳戶管理o 數(shù)據(jù)庫(kù)用戶管理o 數(shù)據(jù)庫(kù)用戶權(quán)限管理o 角色 安全控制概述o 安全性問(wèn)題的提出o 數(shù)據(jù)庫(kù)安全性概念o 計(jì)算機(jī)系統(tǒng)安全性層次o 數(shù)據(jù)庫(kù)安全控制模型o SQL Server安全控制過(guò)程o SQL Server用戶分類問(wèn)題的提出o 數(shù)據(jù)庫(kù)的一大特點(diǎn)是數(shù)據(jù)可以共享o 數(shù)據(jù)共享必然帶來(lái)數(shù)據(jù)庫(kù)的安全性問(wèn)題o 數(shù)據(jù)庫(kù)系統(tǒng)中的數(shù)據(jù)共享不能是無(wú)條件的共享例：軍事秘密、國(guó)家機(jī)密、新產(chǎn)品實(shí)驗(yàn)數(shù)據(jù)、 市場(chǎng)需求分析、市場(chǎng)營(yíng)銷策略、銷售計(jì)劃、 客戶檔案、醫(yī)療檔案、銀行儲(chǔ)蓄數(shù)據(jù)數(shù)據(jù)庫(kù)安全性數(shù)據(jù)庫(kù)安全性概念o 數(shù)據(jù)庫(kù)的安全性是指保護(hù)數(shù)據(jù)庫(kù)，防止因用戶非法使用數(shù)據(jù)庫(kù)造成數(shù)據(jù)泄露、更改或破壞。o 網(wǎng)絡(luò)層 ：網(wǎng)絡(luò)安全控制機(jī)制。o 操作權(quán)限控制 ：對(duì)于通過(guò)鑒定獲得系統(tǒng)使用權(quán)的用戶 (即合法用戶 )，系統(tǒng)根據(jù)他的存取權(quán)限定義對(duì)他的各種操作請(qǐng)求進(jìn)行控制確保他只執(zhí)行合法操作。 三個(gè)安全認(rèn)證過(guò)程圖示SQL Server用戶分類o 根據(jù)用戶登錄層次分類o 根據(jù)用戶操作權(quán)限分類根據(jù)用戶登錄層次分類o 分為 SQL Server登錄用戶 和 數(shù)據(jù)庫(kù)用戶o 只有先成為合法的 SQL Server登錄用戶，才有可能成為合法的數(shù)據(jù)庫(kù)用戶登錄用戶（ login user） 數(shù)據(jù)庫(kù)用戶（ database user）從用戶操作權(quán)限角度分類o 數(shù)據(jù)庫(kù)中的用戶按其操作權(quán)限的大小可分為如下三類：n 數(shù)據(jù)庫(kù)系統(tǒng)管理員 ：數(shù)據(jù)庫(kù)系統(tǒng)管理員（在 SQL Server中為 sa）在數(shù)據(jù)庫(kù)中具有全部的權(quán)限，當(dāng)用戶以系統(tǒng)管理員身份進(jìn)行操作時(shí)，系統(tǒng)不對(duì)其權(quán)限進(jìn)行檢驗(yàn)。 登錄帳戶管理o SQL Server有三個(gè)默認(rèn)的用戶登錄帳號(hào)n sa:擁有全部系統(tǒng)權(quán)限和數(shù)據(jù)庫(kù)權(quán)限n administrators\builtin： SQL Server提供給 Windows 的系統(tǒng)管理員帳戶n Guest：默認(rèn)的普通用戶帳戶o 系統(tǒng)管理員的工作 n 建立新的登錄用戶n 修改登錄密碼n 刪除登錄用戶SQL Server的帳戶驗(yàn)證模式o 帳戶驗(yàn)證是用來(lái)確認(rèn)登錄 SQL Server的用戶登錄帳號(hào)和密碼的正確性，由此來(lái)驗(yàn)證其是否具有連接 SQL Server的權(quán)限。登錄名為： SQL_User2，密碼為：a1b2c3XY。從 Windows域帳戶創(chuàng)建 [HYJ\Win_User2] 登錄帳戶。 CREATE LOGIN SQL_User3 WITH PASSWORD = 39。 DROP LOGIN SQL_User22/2/2023 3:45 PM 35 數(shù)據(jù)庫(kù)用戶管理o 數(shù)據(jù)庫(kù)用戶管理概述o 數(shù)據(jù)庫(kù)管理員的工作n 創(chuàng)建數(shù)據(jù)庫(kù)的用戶n 刪除數(shù)據(jù)庫(kù)的用戶（略） 數(shù)據(jù)庫(kù)用戶管理概述o 用戶具有了登錄賬號(hào)之后，他只能連接到 SQL Server服務(wù)器上，但不具有訪問(wèn)任何數(shù)據(jù)庫(kù)的能力，只有成為了數(shù)據(jù)庫(kù)的合法用戶后，才能訪問(wèn)此數(shù)據(jù)庫(kù)。o 默認(rèn)情況下，新建立的數(shù)據(jù)庫(kù)只有一個(gè)用戶，就是：dbo，它是數(shù)據(jù)庫(kù)的擁有者。2/2/2023 3:45 PM 45示例o 例 SQL_User2登錄帳戶成為students數(shù)據(jù)庫(kù)中的用戶，并且用戶名同登錄名。jKJl3$nN09jsK8439。 DROP USER SQL_User22/2/2023 3:45 PM 48 數(shù)據(jù)庫(kù)用戶權(quán)限管理o 權(quán)限管理概述o 權(quán)限種類 o 權(quán)限管理的內(nèi)容o 使用企業(yè)管理器 管理權(quán)限o 使用 TransactSQL管理權(quán)限權(quán)限管理概述o 當(dāng)用戶成為數(shù)據(jù)庫(kù)中的合法用戶之后，他除了具有一些系統(tǒng)表的查詢權(quán)之外，并不對(duì)數(shù)據(jù)庫(kù)中的對(duì)象具有任何操作權(quán)，因此，下一步就需要為數(shù)據(jù)庫(kù)中的用戶授予數(shù)據(jù)庫(kù)的操作權(quán)。o語(yǔ)句權(quán)限 ：這種權(quán)限專指是否允許執(zhí)行下列語(yǔ)句： CREATE TABLE、 CREATE VIEW等與創(chuàng)建數(shù)據(jù)庫(kù)對(duì)象有關(guān)的操作。o DELETE、 INSERT、 UPDATE和SELECT：具有對(duì)表和視圖數(shù)據(jù)進(jìn)行刪除、插入、更改和查詢的權(quán)限，其中 UPDATE和 SELECT可以對(duì)表或視圖的單個(gè)列進(jìn)行授權(quán)。o CREATE VIEW：創(chuàng)建視圖的權(quán)限。n 收回權(quán)限 ：不允許用戶或角色具有某種操
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1