數(shù)據(jù)庫原理與設(shè)計(jì)008數(shù)據(jù)庫的完整性與安全性-免費(fèi)閱讀
【正文】 （ 2） 隱含方式 。 COMMIT語句用于事務(wù)的提交 ， 即把所有更改的數(shù)據(jù)保存到物理數(shù)據(jù)庫中 ， 使之永久化 ， 并且結(jié)束事務(wù) 。 第一步 ， 從頭掃描日志文件 ， 找出哪些事務(wù)在故障發(fā)生時(shí)已經(jīng)結(jié)束 （ 這些事務(wù)有事務(wù)開始和 COMMIT記錄 ） ，哪些事務(wù)尚未結(jié)束 （ 這些事務(wù)只有事務(wù)開始記錄 ， 無COMMIT記錄 ） 。 它包括兩項(xiàng)處理： ① 把數(shù)據(jù)庫緩沖區(qū)的內(nèi)容強(qiáng)制寫入外存的日志中； ② 在日志中寫一個(gè)日志記錄 ， 它的內(nèi)容包含當(dāng)時(shí)正活躍的所有事務(wù)的一張表 ， 以及該表中的每一個(gè)事務(wù)的最近的日志記錄在日志上的地址 。 后備副本和日志是數(shù)據(jù)庫恢復(fù)的基礎(chǔ) ， 檔案庫必須絕對(duì)可靠地保存 。 一般是周期性地把運(yùn)行數(shù)據(jù)庫轉(zhuǎn)儲(chǔ)（ Dump） 到后備副本 。 Home 數(shù)據(jù)庫的故障類型 （ 3） 介質(zhì)故障 。 常用的方法有：數(shù)據(jù)擾動(dòng) （ Data Derturbation） 、 查詢控制 （ Query Control）和歷史相關(guān)控制 （ Historydependent Control） 等 。Success39。 Home 數(shù)據(jù)密碼 跟蹤審計(jì) （ Audit Trail） 是一種監(jiān)視措施 。 一個(gè)用戶可以把他所擁有的權(quán)限轉(zhuǎn)授給其他用戶 ， 也可以把已轉(zhuǎn)授給其他用戶的權(quán)限回收 。 由 GRANT和 REVOKE語句提供的基本用戶接口 ， 通常稱為授權(quán)子系統(tǒng) 。 用戶使用數(shù)據(jù)庫的方式稱為權(quán)限 。男 39。 Home Home DBMS安全模型 用戶登錄成功才是數(shù)據(jù)庫的合法用戶 ， 才能與數(shù)據(jù)庫建立連接 。 完整性的語義約束和檢查 Home 1． 基本表約束 （ 1） 字段數(shù)據(jù)類型檢查 。 域完整性約束施加于單個(gè)數(shù)據(jù)上 。 Home Home 完整性的語義約束和檢查 完整性規(guī)則集包含一組完整性約束規(guī)則（ Integrity Constraint） 。 （ 3） 各種硬軟件故障 。安全性主要是指對(duì)數(shù)據(jù)庫的存取控制（ Access Control），防止未授權(quán)使用的人員非法存取他不應(yīng)存取的數(shù)據(jù)，防止數(shù)據(jù)泄密，防止數(shù)據(jù)被破壞。第 8章 數(shù)據(jù)庫的完整性與安全性 Home 概述 數(shù)據(jù)的完整性約束 數(shù)據(jù)庫的安全性 數(shù)據(jù)庫的故障與恢復(fù) 數(shù)據(jù)庫是重要的寶貴的共享信息資源，應(yīng)當(dāng)加以有效的保護(hù)，提高數(shù)據(jù)庫的可靠性，使得數(shù)據(jù)庫中的數(shù)據(jù)始終保持?jǐn)?shù)據(jù)的正確性、準(zhǔn)確性和有效性，防止非法使用數(shù)據(jù)庫，避免因錯(cuò)誤操作損壞數(shù)據(jù)庫。完整性是指保證數(shù)據(jù)的正確和一致，使數(shù)據(jù)庫中的數(shù)據(jù)在任何時(shí)刻都是有效的。 （ 4） 并發(fā)訪問 。 一個(gè)完整性約束規(guī)則包含完整性約束條件 、 規(guī)則的觸發(fā)條件和 “ ELSE子句 ” 。 0≤人的年齡 ≤150 倉庫庫存量 ≥0 0≤一個(gè)月的工作天數(shù) ≤31 長途電話號(hào)碼格式為 999－ 9999999 （ 2） 關(guān)系完整性約束 對(duì)關(guān)系的完整性進(jìn)行約束的主要目的是維持用戶規(guī)定的函數(shù)依賴 。 （ 2） NOT NULL選項(xiàng) 。 一個(gè)角色 （ Role） 一般是指一個(gè)機(jī)構(gòu)內(nèi)的一個(gè)稱謂或一個(gè)任務(wù)的集合 。 視圖與安全性 Home Home 例 允許一個(gè)用戶查詢學(xué)生記錄 ， 但不允許他了解學(xué)生的籍貫 。 訪問數(shù)據(jù)特權(quán)包括：讀數(shù)據(jù)權(quán)限 ， 插入數(shù)據(jù)權(quán)限 ， 修改數(shù)據(jù)權(quán)限 ， 刪除數(shù)據(jù)權(quán)限 。 例 幾個(gè)授權(quán)語句示例 。 Home 訪問控制 數(shù)據(jù)庫中的數(shù)據(jù)以密碼形式存放和傳輸 ， 使用時(shí)用戶用自己掌握的密鑰通過解密程序把它解碼為明文數(shù)據(jù) 。數(shù)據(jù)庫在運(yùn)行中 ， DBMS跟蹤用戶對(duì)一些敏感性數(shù)據(jù)的存取活動(dòng) ， 跟蹤的結(jié)果記錄在跟蹤審計(jì)記錄文件中 （ 有許多 DBMS的跟蹤審計(jì)記錄文件與系統(tǒng)的運(yùn)行日志合在一起 ） 。, Returncode), TO_CHAR (Timestamp, 39。 迄今為止，尚未徹底地解決統(tǒng)計(jì)數(shù)據(jù)庫的安全性問題，有待今后進(jìn)一步的研究。 介質(zhì)故障又稱為硬故障 （ Hard Crash） ， 這類故障損壞存儲(chǔ)在介質(zhì)上的數(shù)據(jù)庫 ， 并且影響正在存取數(shù)據(jù)的所有事務(wù) ， 例如磁盤上某些塊損壞了 。 增量轉(zhuǎn)儲(chǔ) （ Incremental Dump， ID） （ 2） 日志 日志 （ Log） 是一個(gè)數(shù)據(jù)庫系統(tǒng)文件 ， 它記錄最近一次后備副本后的所有數(shù)據(jù)庫的變更以及所有事務(wù)的狀態(tài)（ 已 COMMIT或未 COMMIT） 。 Home 恢復(fù)機(jī)制 （ 4） 前映象與后映象 數(shù)據(jù)更新操作前的數(shù)據(jù)狀態(tài)稱為前映象 （ Before Image，簡稱 BI） ， 操作后的數(shù)據(jù)狀態(tài)稱為后映象 （ After Image，簡稱 AI） 。 用戶也可以在事務(wù)中設(shè)置檢查點(diǎn) ， 要求系統(tǒng)記錄事務(wù)的狀態(tài) ，這稱為事務(wù)檢查點(diǎn) 。 第二步 ， 對(duì)尚未結(jié)束的事務(wù)進(jìn)行撤消 （ UNDO） 處理 ，對(duì)已經(jīng)結(jié)束的事務(wù)進(jìn)行重做 （ REDO） 處理 。 COMMIT [WORK] [AND [NO] CHIN] ROLLBACK語句用于使數(shù)據(jù)庫恢復(fù)到最近一次的 COMMIT時(shí)的狀態(tài) ， 也即自最近一次的 COMMIT以來在用戶工作區(qū)中所作的改變 ， 不能真正影響數(shù)據(jù)庫中的數(shù)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1