數(shù)據(jù)庫保護技術(shù)ppt課件-免費閱讀
【正文】 ? (2) 恢復數(shù)據(jù)庫：選擇還原欄中的 “ 數(shù)據(jù)庫 ” ；選擇要恢復的數(shù)據(jù)庫名和要還原的第一個備份文件；在備份設(shè)備表中，選擇要使用的備份文件。 (3) 同時使用三種備份的策略：在同時使用數(shù)據(jù)庫完全備份和事務日志備份的基礎(chǔ)上，再以增量備份作為補充。 2) 動態(tài)的備份和恢復方式。 當數(shù)據(jù)庫文件毀壞后，可重新裝入后援副本把數(shù)據(jù)庫恢復到轉(zhuǎn)儲結(jié)束時刻的正確狀態(tài)，再利用日志文件，把已完成的事務進行重做處理。 4. 計算機病毒 計算機病毒是一種人為的故障或破壞。 2) 順序封鎖法：預先對數(shù)據(jù)對象規(guī)定一個封鎖順序，所有事務都按這個順序?qū)嵭蟹怄i。 三級封鎖協(xié)議是事務 T在讀取數(shù)據(jù)之前必須先對其加 S鎖，在要修改數(shù)據(jù)之前必須先對其加 X鎖，直到事務結(jié)束后才釋放所有鎖。 (2) 共享鎖（ Share Locks，簡稱 S鎖）。 3. 隔離性 如果有兩個或者多個事務，這些 事務必須按照一定的順序先后執(zhí)行 ，而不能在執(zhí)行一個事務的同時，又穿插執(zhí)行另外的一個事務，也就是說，多事務并發(fā)執(zhí)行時，應保證執(zhí)行的結(jié)果是正確的，如同單用戶環(huán)境一樣。如果事務沒有成功，就不會有任何修改發(fā)生。 (2)惟一完整性約束 (unique)：保證列值的惟一性 。參照完整性是表級完整性，它維護參照表中的外碼與被參照表中主碼的相容關(guān)系。 3) 置空值修改。 如果需要修改主碼值 ， 只能先刪除該元組 ， 然后再把具有新主碼值的元組插入到關(guān)系中 。刪除被參照關(guān)系的元組，并將參照關(guān)系中相應元組的外碼值置空值。 2. 實現(xiàn)參照完整性要考慮的幾個問題 (1) 外碼能夠接受空值的問題。 2)選擇 “ 權(quán)限 ” 選項卡，單擊表中的各復選小方塊可分別對各用戶或角色授予、撤消和廢除數(shù)據(jù)庫的語句操作權(quán)限。 SQL Server的權(quán)限管理 1. SQL Server權(quán)限種類：對象權(quán)限和語句權(quán)限 TransactSQL 數(shù)據(jù)庫對象 SELECT（ 查詢 ） 表 、 視圖 、 表和視圖中的列 UPDATE（ 修改 ） 表 、 視圖 、 表的列 INSERT（ 插入 ） 表 、 視圖 DELETE（ 刪除 ） 表 、 視圖 EXECUTE（ 調(diào)用過程 ） 存儲過程 DRI（ 聲明參照完整性 ） 表 、 表中的列 TransactSQL語句 權(quán)限說明 CREATE DATABASE 創(chuàng)建數(shù)據(jù)庫 ， 由 SA授予 SQL服務器用戶或角色 CREATE DEFAULT 創(chuàng)建缺省 CREATE PROCEDURE 創(chuàng)建存儲過程 CREATE RULE 創(chuàng)建規(guī)則 CREATE TABLE 創(chuàng)建表 CREATE VIEW 創(chuàng)建視圖 BACKUP DATABASE 備份數(shù)據(jù)庫 BACKUP LOG 備份日志文件 2. 對象權(quán)限的管理 1)選中一個數(shù)據(jù)庫對象 。在數(shù)據(jù)庫角色欄中選擇該數(shù)據(jù)庫用戶參加的角色。 3) 選擇服務器角色選項卡，確定用戶所屬服務器角色。 (2) 混合安全認證模式 如果用戶網(wǎng)絡協(xié)議支持可信任連接，則可使用 Windows（ S）安全模式；如果用戶網(wǎng)絡協(xié)議不支持可信任連接，則在 Windows（ S）安全認證模式下會登錄失敗， SQL Server安全認證模式將有效。 2) 置換方法。 2) 僅當主體的許可證級別等于客體的密級時，該主體才能寫相應的客體。 (4) 自主存取控制的不足之處。 (GRANT語句（授權(quán)）和 REVOKE語句（收權(quán)） )。 1) 自主存取控制（ DAC）。為防止口令被人竊取，用戶在終端上輸入口令時，不把口令的內(nèi)容顯示在屏幕上，而用字符 “ *” 替代其內(nèi)容。2022/2/11 數(shù)據(jù)庫系統(tǒng)原理及應用 機械工業(yè)出版社 第 8章 數(shù)據(jù)庫保護技術(shù) 數(shù)據(jù)庫的安全性及 SQL Server的安全管理 數(shù)據(jù)庫完整性及 SQL Server的完整性控制 數(shù)據(jù)庫并發(fā)控制及 SQL Server并發(fā)控制機制 數(shù)據(jù)庫恢復技術(shù)與 SQL Server數(shù)據(jù)恢復機制 數(shù)據(jù)庫安全性及 SQL Server的安全管理 數(shù)據(jù)庫的安全性是指保護數(shù)據(jù)庫，以防止不合法的使用造成的數(shù)據(jù)泄密、更改或破壞。 (3) 通過回答對隨機數(shù)的運算結(jié)果表明用戶身份。 用戶對于不同的對象有不同的存取權(quán)限；不同的用戶對同一對象的存取權(quán)限也各不相同；用戶可將自己擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。 1) 數(shù)據(jù)對象的創(chuàng)建者自動獲得對于該數(shù)據(jù)對象的所有操作權(quán)限。 系統(tǒng)對權(quán)限的授予狀況無法進行有效的控制可能造成數(shù)據(jù)的無意泄露。 (3) 由 DAC和 MAC共同構(gòu)成的安全機制。僅將明文的字符按不同的順序重新排列 。 SQL Server安全認證模式要求用戶必須輸入有效的 SQL Server登錄帳號及口令。 4) 選擇數(shù)據(jù)庫訪問選項卡，確定用戶能訪問的數(shù)據(jù)庫和所屬的數(shù)據(jù)庫角色。 3. 數(shù)據(jù)庫角色的管理 (1) 在數(shù)據(jù)庫角色中增加或移去用戶 1) 展開一個 SQL服務器、數(shù)據(jù)庫文件夾，選中角色文件夾。 擊鼠標右鍵 ， 使之出現(xiàn)彈出菜單 。 完整性約束條件及完整性控制 數(shù)據(jù)完整性約束可以分為： ? 表級約束， 若干元組間、關(guān)系中以及關(guān)系之間聯(lián)系的約束； ? 元組級約束 ，元組中的字段組和字段間聯(lián)系的約束； ? 屬性級約束 ，針對列的類型、取值范圍、精度、排序等而制定的約束條件。 (2) 在被參照關(guān)系中刪除元組的問題。 (3) 在參照關(guān)系中插入元組時的問題 。 2) 允許修改主碼 。修改被參照關(guān)系的元組，并將參照關(guān)系中相應元組的外碼值置空值。如果在被參照表中某一元組被外碼參照，那么這一行既不能被刪除，也不能更改其主碼。 (3)外鍵完整性約束
教學課件相關(guān)推薦
鄂ICP備17016276號-1