數(shù)據(jù)庫原理與設(shè)計008數(shù)據(jù)庫的完整性與安全性-預(yù)覽頁
【正文】 的存取控制（ Access Control），防止未授權(quán)使用的人員非法存取他不應(yīng)存取的數(shù)據(jù)，防止數(shù)據(jù)泄密，防止數(shù)據(jù)被破壞。 Consistency的含義是指數(shù)據(jù)庫中的兩個以上數(shù)據(jù)的互相相容（ Inagreement） 的要求 。 （ 3） 各種硬軟件故障 。 完整性子系統(tǒng) ， 負(fù)責(zé)處理數(shù)據(jù)庫的完整性語義約束的定義和檢查 ， 防止因錯誤的更新操作產(chǎn)生的不一致性 。 Home Home 完整性的語義約束和檢查 完整性規(guī)則集包含一組完整性約束規(guī)則（ Integrity Constraint） 。 規(guī)則的觸發(fā)條件規(guī)定何時使用該規(guī)則做檢查 。 域完整性約束施加于單個數(shù)據(jù)上 。 數(shù)據(jù)庫的完整性約束可以分為兩種類型 。 完整性的語義約束和檢查 Home 1． 基本表約束 （ 1） 字段數(shù)據(jù)類型檢查 。 斷言可以用 CREATE ASSERTION語句創(chuàng)建 ， 其形式為 CREATE ASSERTION ＜斷言名＞ CHECK （＜約束搜索條件＞） 例 每門課程只允許 30個學(xué)生選修 。 Home Home DBMS安全模型 用戶登錄成功才是數(shù)據(jù)庫的合法用戶 ， 才能與數(shù)據(jù)庫建立連接 。對數(shù)據(jù)庫對象的訪問控制主要是通過授權(quán)機(jī)制。男 39。 系統(tǒng)用戶是指具有至高無上的系統(tǒng)控制與操作特權(quán)的用戶 ， 一般是指系統(tǒng)管理員或數(shù)據(jù)庫管理員DBA， 他們擁有數(shù)據(jù)庫系統(tǒng)可能提供的全部權(quán)限 。 用戶使用數(shù)據(jù)庫的方式稱為權(quán)限 。 授權(quán)一個角色給一個用戶 ， 則允許該用戶使用被授權(quán)的角色所擁有的每一個特權(quán) 。 由 GRANT和 REVOKE語句提供的基本用戶接口 ， 通常稱為授權(quán)子系統(tǒng) 。 GRANT USAGE ON DOMAIN TEACHER_AGE TO WANG 該語句允許 WANG使用已定義的域 TEACHER_AGE。 一個用戶可以把他所擁有的權(quán)限轉(zhuǎn)授給其他用戶 ， 也可以把已轉(zhuǎn)授給其他用戶的權(quán)限回收 。 Home 數(shù)據(jù)密碼 數(shù)據(jù)加密的方法基本上有三種：信息編碼 、信息置換和信息替換 。 Home 數(shù)據(jù)密碼 跟蹤審計 （ Audit Trail） 是一種監(jiān)視措施 。 跟蹤審計由 DBA控制 ， 或由數(shù)據(jù)的屬主控制 。Success39。 撤消對 EMP表的全部跟蹤審計 ， NOAUDIT ALL ON EMP； Home 跟蹤審計 統(tǒng)計數(shù)據(jù)庫 （ Statistical Database） 是一種以統(tǒng)計應(yīng)用為主的數(shù)據(jù)庫 ， 例如國家的人口統(tǒng)計數(shù)據(jù)庫 、 經(jīng)濟(jì)統(tǒng)計數(shù)據(jù)庫等 。 常用的方法有：數(shù)據(jù)擾動 （ Data Derturbation） 、 查詢控制 （ Query Control）和歷史相關(guān)控制 （ Historydependent Control） 等 。例如 ， 算術(shù)運算溢出 、 死鎖 、 破壞完整性約束 、 超時 、 申請資源過多 、 輸入錯誤 、 人工操作干予等等 。 Home 數(shù)據(jù)庫的故障類型 （ 3） 介質(zhì)故障 。 1． 概念與設(shè)施 （ 1） 后備副本 為了有效地恢復(fù)被破壞的數(shù)據(jù) ， 通常須把整個數(shù)據(jù)庫備份兩個以上的副本 ， 稱為后備副本（ Backup） 。 一般是周期性地把運行數(shù)據(jù)庫轉(zhuǎn)儲（ Dump） 到后備副本 。 Home 恢復(fù)機(jī)制 “日志先寫原則 ” （ Writeahead Log Rule） ， 即在把修改寫入數(shù)據(jù)庫之前 ， 事務(wù)日志必須先記錄對數(shù)據(jù)庫對象所做的所有修改；直到事務(wù)的全部運行記錄都已寫入日志文件后 ， 才允許結(jié)束事務(wù) 。 后備副本和日志是數(shù)據(jù)庫恢復(fù)的基礎(chǔ) ， 檔案庫必須絕對可靠地保存 。 （ 5） 活動事務(wù)表與提交事務(wù)表 活動事務(wù)表 （ Active Transaction List， 簡稱 ATL） 存放所有正在執(zhí)行的 、 尚未提交的事務(wù)的標(biāo)識符 。 它包括兩項處理： ① 把數(shù)據(jù)庫緩沖區(qū)的內(nèi)容強(qiáng)制寫入外存的日志中； ② 在日志中寫一個日志記錄 ， 它的內(nèi)容包含當(dāng)時正活躍的所有事務(wù)的一張表 ， 以及該表中的每一個事務(wù)的最近的日志記錄在日志上的地址 。 ROLLBACK（ 回滾 ） 操作發(fā)出不成功結(jié)束事務(wù)的信號 ， 它告知系統(tǒng)發(fā)生了某種錯誤 ，數(shù)據(jù)庫可能處于不一致狀態(tài) ， 該事務(wù)所做的全部修改必須撤消 （ UNDO） ， 返回到最近一次COMMIT時的數(shù)據(jù)庫一致狀態(tài) 。 第一步 ， 從頭掃描日志文件 ， 找出哪些事務(wù)在故障發(fā)生時已經(jīng)結(jié)束 （ 這些事務(wù)有事務(wù)開始和 COMMIT記錄 ） ，哪些事務(wù)尚未結(jié)束 （ 這些事務(wù)只有事務(wù)開始記錄 ， 無COMMIT記錄 ） 。 Home 恢復(fù)機(jī)制 Home 事務(wù)級故障的恢復(fù) 通過日志文件查找有關(guān)信息 ， 執(zhí)行UNDO（ 撤消 ） 操作 ， 消除該失敗的事務(wù)操作的影響 ， 將事務(wù)的執(zhí)行點返回到該次操作之前；再 REDO（ 重做 ） 曾遭失敗的事務(wù)的操作 ， 即可實現(xiàn)恢復(fù) 。 COMMIT語句用于事務(wù)的提交 ， 即把所有更改的數(shù)據(jù)保存到物理數(shù)據(jù)庫中 ， 使之永久化 ， 并且結(jié)束事務(wù) 。 產(chǎn)生同步點的操作只有提交 （ COMMIT） 、回滾 （ ROLLBACK） 和程序的初始化 。 （ 2） 隱含方式 。 Home SQL對恢復(fù)操作的支持
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1