《數(shù)據(jù)庫保護技術》ppt課件-全文預覽
【正文】 √ 三級協(xié)議 √ √ √ √ √ 封鎖出現(xiàn)的問題及解決方法 1. 活鎖和死鎖 (1) 活鎖。 (2) 二級封鎖協(xié)議。 共享鎖又稱讀鎖。 1. 鎖的類型 (1) 排它鎖（ Exclusive Locks，簡稱 X鎖）。這可以通過鎖來實現(xiàn)。一致性意味著全部數(shù)據(jù)都保持在一致的狀態(tài)。也就是說， SQL Server 2022能確保事務的原子性。 例 創(chuàng)建表 S、 C、 SC 腳本： 例 創(chuàng)建“零件供應”表（ p110習題四 14題） 腳本： 數(shù)據(jù)庫并發(fā)控制及 SQL Server的并發(fā)控制機制 數(shù)據(jù)庫的并發(fā)控制就是控制數(shù)據(jù)庫，防止多用戶并發(fā)使用數(shù)據(jù)庫時造成數(shù)據(jù)錯誤和程序運行錯誤，保證數(shù)據(jù)的完整性。 (3)外鍵完整性約束 (foreign)：保證列值只能取參照表主鍵或惟一鍵的值或 NULL。 (2) 過程數(shù)據(jù)完整性。如果在被參照表中某一元組被外碼參照，那么這一行既不能被刪除，也不能更改其主碼。 (2) 實體完整性。修改被參照關系的元組，并將參照關系中相應元組的外碼值置空值。 如果要修改被參照關系中的某個元組的主碼值 ， 則參照關系中相應的外碼值也作相應的修改 。 2) 允許修改主碼 。 該策略首先在被參照關系中插入相應的元組 ， 其主碼值等于參照關系插入元組的外碼值 ， 然后向參照關系插入元組 。 (3) 在參照關系中插入元組時的問題 。 2) 受限刪除（ RESTRICTED）。 (2) 在被參照關系中刪除元組的問題。 3) 控制完整性功能，監(jiān)視數(shù)據(jù)操作的整個過程，如果發(fā)現(xiàn)有違背了完整性約束條件的情況，則采取一定的動作來保證數(shù)據(jù)的完整性。 完整性約束條件及完整性控制 數(shù)據(jù)完整性約束可以分為： ? 表級約束， 若干元組間、關系中以及關系之間聯(lián)系的約束； ? 元組級約束 ，元組中的字段組和字段間聯(lián)系的約束； ? 屬性級約束 ，針對列的類型、取值范圍、精度、排序等而制定的約束條件。 4) 在權(quán)限表中對各用戶或角色的各種對象操作權(quán)授予或撤消。 擊鼠標右鍵 ， 使之出現(xiàn)彈出菜單 。 (2) 創(chuàng)建新的數(shù)據(jù)庫角色 1) 打開 SQL服務器組、服務器、數(shù)據(jù)庫文件夾和特定的數(shù)據(jù)庫文件夾。 3. 數(shù)據(jù)庫角色的管理 (1) 在數(shù)據(jù)庫角色中增加或移去用戶 1) 展開一個 SQL服務器、數(shù)據(jù)庫文件夾，選中角色文件夾。除系統(tǒng)數(shù)據(jù)庫 master和臨時數(shù)據(jù)庫 tempdb的 guest用戶不能被刪除外，其他數(shù)據(jù)庫都可以將自己 guest用戶刪除，以防止非數(shù)據(jù)庫用戶的登錄用戶對數(shù)據(jù)庫進行訪問。 4) 選擇數(shù)據(jù)庫訪問選項卡，確定用戶能訪問的數(shù)據(jù)庫和所屬的數(shù)據(jù)庫角色。 (1) 查看安全性文件夾的內(nèi)容 進入企業(yè)管理器，打開指定的 SQL服務器組和 SQL服務器，并選擇安全性文件夾的系列操作后，就會出現(xiàn)安全性文件夾。 SQL Server安全認證模式要求用戶必須輸入有效的 SQL Server登錄帳號及口令。 (4) SQL Server數(shù)據(jù)庫對象的安全防線 : 對權(quán)限進行管理，TSQL的 DCL功能保證合法用戶既使進入了數(shù)據(jù)庫也不能有超越權(quán)限的數(shù)據(jù)存取操作，即合法用戶必須在自己的權(quán)限范圍內(nèi)進行數(shù)據(jù)操作。僅將明文的字符按不同的順序重新排列 。 加密是根據(jù)一定的算法將原始數(shù)據(jù)（明文， Plain text）變換為不可直接識別的格式（密文， Cipher text），從而使得不知道解密算法的人無法獲得數(shù)據(jù)的內(nèi)容。 (3) 由 DAC和 MAC共同構(gòu)成的安全機制。 DBMS為主體和客體的每個實例都設置一個敏感度標記，如絕密、機密、可信、公開；主體的敏感度標記稱為許可證級別，客體的敏感度標記稱為密級。 系統(tǒng)對權(quán)限的授予狀況無法進行有效的控制可能造成數(shù)據(jù)的無意泄露。授權(quán)粒度越細，授權(quán)子系統(tǒng)就越靈活，但系統(tǒng)定義與檢查權(quán)限的開銷也會增大。 1) 數(shù)據(jù)對象的創(chuàng)建者自動獲得對于該數(shù)據(jù)對象的所有操作權(quán)限。 用戶權(quán)限主要包括數(shù)據(jù)對象和操作類型兩個要素。 用戶對于不同的對象有不同的存取權(quán)限；不同的用戶對同一對象的存取權(quán)限也各不相同；用戶可將自己擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。 1) 定義用戶權(quán)限，并將用戶權(quán)限登記到數(shù)據(jù)字典中。 (3) 通過回答對隨機數(shù)的運算結(jié)果表明用戶身份。 (2) 通過回答口令標識用戶身份。2022/2/11 數(shù)據(jù)庫系統(tǒng)原理及應用 機械工業(yè)出版社 第 8章 數(shù)據(jù)庫保護技術 數(shù)據(jù)庫的安全性及 SQL Server的安全管理 數(shù)據(jù)庫完整性及 SQL Server的完整性控制 數(shù)據(jù)庫并發(fā)控制及 SQL Server并發(fā)控制機制 數(shù)據(jù)庫恢復技術與 SQL Server數(shù)據(jù)恢復機制 數(shù)據(jù)庫安全性及 SQL Server的安全管理 數(shù)據(jù)庫的安全性是指保護數(shù)據(jù)庫，以防止不合法的使用造成的數(shù)據(jù)泄密、更改或破壞。系統(tǒng)對輸入的用戶名與合法用戶名對照，鑒別此用戶是否為合法用戶。為防止口令被人竊取，用戶在終端上輸入口令時，不把口令的內(nèi)容顯示在屏幕上，而用字符 “ *” 替代其內(nèi)容。 2. 存取控制 (1) 存取機制的構(gòu)成。 1) 自主存取控制（ DAC）。 3. 自主存取控制方法 (1) 關系中的用戶權(quán)限。 (GRANT語句（授權(quán)）和 REVOKE語句（收權(quán)） )。 1) 權(quán)限定義中數(shù)據(jù)對象范圍越小授權(quán)系統(tǒng)就越靈活。 (4) 自主存取控制的不足之處。 客體是系統(tǒng)中的被動實體，包括基表、視圖等 。 2) 僅當主體的許可證級別等于客體的密級時，該主體才能寫相應的客體。 審計功能就是把用戶對數(shù)據(jù)庫的所有操作自動記錄下來放入審計日志中，一旦發(fā)生數(shù)據(jù)被非法存取， DBA可以利用審計跟蹤的信息，重現(xiàn)導致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件，找出非法
教學課件相關推薦
鄂ICP備17016276號-1