數(shù)據(jù)庫系統(tǒng)概論第4章數(shù)據(jù)庫安全(存儲版)
【正文】 N SC TO user1 例 3：收回用戶 user1授予 Student表的查詢權。 51 為用戶設置數(shù)據(jù)庫角色： 52 建立用戶自定義的角色 使用企業(yè)管理器建立用戶自定義的角色的過程為： （ 1）在控制臺上展開服務器組，并展開服務器。 （ 7）單擊“確定”按鈕，關閉此窗口。 REVOKE CREATE TABLE FROM user1 47 六、角色 在數(shù)據(jù)庫中，為便于對用戶及權限的管理，將一組具有相同權限的用戶組織在一起，這一組具有相同權限的用戶就稱為角色（ Role） 角色 —— 角色 系統(tǒng)預定義的 固定角色 用戶根據(jù)自己的需要定義的 用戶角色 固定的服務器角色 固定的數(shù)據(jù)庫角色 —— 是為整個服務器設置的 —— 是為具體的數(shù)據(jù)庫設置的 —— 屬于數(shù)據(jù)庫一級的角色 48 49 為用戶設置服務器角色： 50 數(shù)據(jù)庫的用戶一定是 public角色 .且該角色的權限可改。 43 管理對象權限的語句的語法格式為： { GRANT | DENY } 對象權限名 [ ， … ] ON {表名 | 視圖名 | 存儲過程名 } TO { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ] REVOKE 對象權限名 [ ， … ] ON { 表名 | 視圖名 | 存儲過程名 } FROM { 數(shù)據(jù)庫用戶名 | 用戶角色名 } [ ， … ] 44 例 1：為用戶 user1授予 Student表的查詢權。 對象權限 語句權限 隱含權限 38 1．使用企業(yè)管理器管理數(shù)據(jù)庫對象權限 （ 1）展開“數(shù)據(jù)庫”并展開要設置權限的數(shù)據(jù)庫，單擊“用戶” 節(jié)點。 （ 2）展開“數(shù)據(jù)庫”節(jié)點，然后展開要刪除用戶的數(shù)據(jù)庫。 ?建立數(shù)據(jù)庫用戶 使用企業(yè)管理器建立數(shù)據(jù)庫用戶的步驟為： （ 1）單擊要建立數(shù)據(jù)庫用戶的數(shù)據(jù)庫節(jié)點，右擊“用戶”，并在彈出的菜單上選擇“新建數(shù)據(jù)庫用戶”命令。 ?更改默認數(shù)據(jù)庫：在“數(shù)據(jù)庫”列表框中選擇一個新的數(shù)據(jù)庫。 （ 2）右擊內(nèi)容窗格中的空白處，從彈出式菜單中選擇“新建登錄”命令。 SQL Server為不同的用戶類型提供有不同的安全認證模式： Windows身份驗證模式允許用戶 Windows NT或 Windows 2022用戶連接到 SQL Server。 第一種是對數(shù)據(jù)庫對象的權限，包括創(chuàng)建、刪除和修改數(shù) 據(jù)庫對象； 第二種是對數(shù)據(jù)庫數(shù)據(jù)的操作權，包括對表、視圖數(shù)據(jù)的 增、刪、改、查。zgfspj‘ sp_droprolemember ‘db_owner’, 39。zgf39。 11 revoke的語句格式 : revoke 權限 ...... [on 對象 類型 對象 名 ] from 用戶 ......。1 第 4章 數(shù)據(jù)庫安全 計算機安全性概論 2 數(shù)據(jù)庫安全 指保護數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞 . . 計算機系統(tǒng)安全性 :指為計算機系統(tǒng)建立和采取的各種安全保護措施 ,以保護計算機系統(tǒng)中的硬件、軟件及數(shù)據(jù) ,防止其因偶然或惡意的原因使系統(tǒng)遭到破壞 ,數(shù)據(jù)遭到更改或泄露等 . 計算機系統(tǒng)安全性的分類 : (1)技術安全 (2)管理安全 (3)政策法律類安全 3 從四個方面來評測計算機系統(tǒng)的安全性 : (1)安全策略 (2)責任 (3)保證 (4)文檔 計算機系統(tǒng)的安全性等級 : D級 :最小保護 C1級 :自主安全保護 C2級 :受控的存取保護 B1級 :標記安全保護 B2級 :結構化保護 B3級 :安全域 A1級 :驗證設計 4 數(shù)據(jù)庫安全性控制 用戶 DBMS OS DB 用戶標識和鑒別 存取控制 操作系統(tǒng)安全保護 數(shù)據(jù)密碼存儲 圖 計算機系統(tǒng)的安全模型 用戶標識與鑒別 :是指由系統(tǒng)提供一定的方式讓用戶標識 自己的名字或身份 .每次用戶進入系統(tǒng)時 , 由系統(tǒng)進行核對 ,通過鑒定后才 提供使用權 .
試題試卷相關推薦
鄂ICP備17016276號-1