《數(shù)據(jù)庫保護(hù)技術(shù)》ppt課件-全文預(yù)覽
【正文】 √ 三級(jí)協(xié)議 √ √ √ √ √ 封鎖出現(xiàn)的問題及解決方法 1. 活鎖和死鎖 (1) 活鎖。 (2) 二級(jí)封鎖協(xié)議。 共享鎖又稱讀鎖。 1. 鎖的類型 (1) 排它鎖（ Exclusive Locks，簡(jiǎn)稱 X鎖）。這可以通過鎖來實(shí)現(xiàn)。一致性意味著全部數(shù)據(jù)都保持在一致的狀態(tài)。也就是說， SQL Server 2022能確保事務(wù)的原子性。 例 創(chuàng)建表 S、 C、 SC 腳本： 例 創(chuàng)建“零件供應(yīng)”表（ p110習(xí)題四 14題） 腳本： 數(shù)據(jù)庫并發(fā)控制及 SQL Server的并發(fā)控制機(jī)制 數(shù)據(jù)庫的并發(fā)控制就是控制數(shù)據(jù)庫，防止多用戶并發(fā)使用數(shù)據(jù)庫時(shí)造成數(shù)據(jù)錯(cuò)誤和程序運(yùn)行錯(cuò)誤，保證數(shù)據(jù)的完整性。 (3)外鍵完整性約束 (foreign)：保證列值只能取參照表主鍵或惟一鍵的值或 NULL。 (2) 過程數(shù)據(jù)完整性。如果在被參照表中某一元組被外碼參照，那么這一行既不能被刪除，也不能更改其主碼。 (2) 實(shí)體完整性。修改被參照關(guān)系的元組，并將參照關(guān)系中相應(yīng)元組的外碼值置空值。 如果要修改被參照關(guān)系中的某個(gè)元組的主碼值 ， 則參照關(guān)系中相應(yīng)的外碼值也作相應(yīng)的修改 。 2) 允許修改主碼 。 該策略首先在被參照關(guān)系中插入相應(yīng)的元組 ， 其主碼值等于參照關(guān)系插入元組的外碼值 ， 然后向參照關(guān)系插入元組 。 (3) 在參照關(guān)系中插入元組時(shí)的問題 。 2) 受限刪除（ RESTRICTED）。 (2) 在被參照關(guān)系中刪除元組的問題。 3) 控制完整性功能，監(jiān)視數(shù)據(jù)操作的整個(gè)過程，如果發(fā)現(xiàn)有違背了完整性約束條件的情況，則采取一定的動(dòng)作來保證數(shù)據(jù)的完整性。 完整性約束條件及完整性控制 數(shù)據(jù)完整性約束可以分為： ? 表級(jí)約束， 若干元組間、關(guān)系中以及關(guān)系之間聯(lián)系的約束； ? 元組級(jí)約束 ，元組中的字段組和字段間聯(lián)系的約束； ? 屬性級(jí)約束 ，針對(duì)列的類型、取值范圍、精度、排序等而制定的約束條件。 4) 在權(quán)限表中對(duì)各用戶或角色的各種對(duì)象操作權(quán)授予或撤消。 擊鼠標(biāo)右鍵 ， 使之出現(xiàn)彈出菜單 。 (2) 創(chuàng)建新的數(shù)據(jù)庫角色 1) 打開 SQL服務(wù)器組、服務(wù)器、數(shù)據(jù)庫文件夾和特定的數(shù)據(jù)庫文件夾。 3. 數(shù)據(jù)庫角色的管理 (1) 在數(shù)據(jù)庫角色中增加或移去用戶 1) 展開一個(gè) SQL服務(wù)器、數(shù)據(jù)庫文件夾，選中角色文件夾。除系統(tǒng)數(shù)據(jù)庫 master和臨時(shí)數(shù)據(jù)庫 tempdb的 guest用戶不能被刪除外，其他數(shù)據(jù)庫都可以將自己 guest用戶刪除，以防止非數(shù)據(jù)庫用戶的登錄用戶對(duì)數(shù)據(jù)庫進(jìn)行訪問。 4) 選擇數(shù)據(jù)庫訪問選項(xiàng)卡，確定用戶能訪問的數(shù)據(jù)庫和所屬的數(shù)據(jù)庫角色。 (1) 查看安全性文件夾的內(nèi)容 進(jìn)入企業(yè)管理器，打開指定的 SQL服務(wù)器組和 SQL服務(wù)器，并選擇安全性文件夾的系列操作后，就會(huì)出現(xiàn)安全性文件夾。 SQL Server安全認(rèn)證模式要求用戶必須輸入有效的 SQL Server登錄帳號(hào)及口令。 (4) SQL Server數(shù)據(jù)庫對(duì)象的安全防線 : 對(duì)權(quán)限進(jìn)行管理，TSQL的 DCL功能保證合法用戶既使進(jìn)入了數(shù)據(jù)庫也不能有超越權(quán)限的數(shù)據(jù)存取操作，即合法用戶必須在自己的權(quán)限范圍內(nèi)進(jìn)行數(shù)據(jù)操作。僅將明文的字符按不同的順序重新排列 。 加密是根據(jù)一定的算法將原始數(shù)據(jù)（明文， Plain text）變換為不可直接識(shí)別的格式（密文， Cipher text），從而使得不知道解密算法的人無法獲得數(shù)據(jù)的內(nèi)容。 (3) 由 DAC和 MAC共同構(gòu)成的安全機(jī)制。 DBMS為主體和客體的每個(gè)實(shí)例都設(shè)置一個(gè)敏感度標(biāo)記，如絕密、機(jī)密、可信、公開；主體的敏感度標(biāo)記稱為許可證級(jí)別，客體的敏感度標(biāo)記稱為密級(jí)。 系統(tǒng)對(duì)權(quán)限的授予狀況無法進(jìn)行有效的控制可能造成數(shù)據(jù)的無意泄露。授權(quán)粒度越細(xì)，授權(quán)子系統(tǒng)就越靈活，但系統(tǒng)定義與檢查權(quán)限的開銷也會(huì)增大。 1) 數(shù)據(jù)對(duì)象的創(chuàng)建者自動(dòng)獲得對(duì)于該數(shù)據(jù)對(duì)象的所有操作權(quán)限。 用戶權(quán)限主要包括數(shù)據(jù)對(duì)象和操作類型兩個(gè)要素。 用戶對(duì)于不同的對(duì)象有不同的存取權(quán)限；不同的用戶對(duì)同一對(duì)象的存取權(quán)限也各不相同；用戶可將自己擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。 1) 定義用戶權(quán)限，并將用戶權(quán)限登記到數(shù)據(jù)字典中。 (3) 通過回答對(duì)隨機(jī)數(shù)的運(yùn)算結(jié)果表明用戶身份。 (2) 通過回答口令標(biāo)識(shí)用戶身份。2022/2/11 數(shù)據(jù)庫系統(tǒng)原理及應(yīng)用 機(jī)械工業(yè)出版社 第 8章 數(shù)據(jù)庫保護(hù)技術(shù) 數(shù)據(jù)庫的安全性及 SQL Server的安全管理 數(shù)據(jù)庫完整性及 SQL Server的完整性控制 數(shù)據(jù)庫并發(fā)控制及 SQL Server并發(fā)控制機(jī)制 數(shù)據(jù)庫恢復(fù)技術(shù)與 SQL Server數(shù)據(jù)恢復(fù)機(jī)制 數(shù)據(jù)庫安全性及 SQL Server的安全管理 數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫，以防止不合法的使用造成的數(shù)據(jù)泄密、更改或破壞。系統(tǒng)對(duì)輸入的用戶名與合法用戶名對(duì)照，鑒別此用戶是否為合法用戶。為防止口令被人竊取，用戶在終端上輸入口令時(shí)，不把口令的內(nèi)容顯示在屏幕上，而用字符 “ *” 替代其內(nèi)容。 2. 存取控制 (1) 存取機(jī)制的構(gòu)成。 1) 自主存取控制（ DAC）。 3. 自主存取控制方法 (1) 關(guān)系中的用戶權(quán)限。 (GRANT語句（授權(quán)）和 REVOKE語句（收權(quán)） )。 1) 權(quán)限定義中數(shù)據(jù)對(duì)象范圍越小授權(quán)系統(tǒng)就越靈活。 (4) 自主存取控制的不足之處。 客體是系統(tǒng)中的被動(dòng)實(shí)體，包括基表、視圖等 。 2) 僅當(dāng)主體的許可證級(jí)別等于客體的密級(jí)時(shí)，該主體才能寫相應(yīng)的客體。 審計(jì)功能就是把用戶對(duì)數(shù)據(jù)庫的所有操作自動(dòng)記錄下來放入審計(jì)日志中，一旦發(fā)生數(shù)據(jù)被非法存取， DBA可以利用審計(jì)跟蹤的信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件，找出非法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1