數(shù)據(jù)庫系統(tǒng)概論第4章數(shù)據(jù)庫安全(編輯修改稿)
2025-02-08 14:08 本頁面
【文章內(nèi)容簡介】 計 :把用戶對數(shù)據(jù)庫的所有操作自動記錄下來放入審計 日志中 ,DBA可以利用審計跟蹤的信息 ,重現(xiàn)導(dǎo)致數(shù) 據(jù)庫現(xiàn)有狀況的一系列事件 ,找出非法存取數(shù)據(jù)的人 、時間和內(nèi)容 . 數(shù)據(jù)加密 數(shù)據(jù)加密 :根據(jù)一定的算法將原始數(shù)據(jù)變換為不可直接 識別的格式 ,從而使得不知道解密算法的人 無法獲知數(shù)據(jù)的內(nèi)容 . 加密方法 : (1)替換方法 (2)置換方法 (3)替換方法 +置換方法 19 統(tǒng)計數(shù)據(jù)庫安全性 統(tǒng)計數(shù)據(jù)庫 :用戶只能對聚集數(shù)據(jù)進(jìn)行訪問 ,而不能對單個 數(shù)據(jù)信息進(jìn)行訪問 . 例子 : (1)查詢所有女高級程序員的人數(shù) . (2)查詢所有女高級程序員的工資總額 . 如果查詢 (1)的結(jié)果為 1,則查詢 (2)的結(jié)果就是這位女高級 程序員的工資 . 規(guī)定任何查詢至少涉及 N個以上的記錄。 20 例子 :如果用戶 A想知道用戶 B的工資 ,則可通過以下查詢 : (1)查詢用戶 A與 N名職工的總工資 . (2)查詢用戶 B與 N名職工的總工資 . 查詢 (1)的結(jié)果為 R 查詢 (2)的結(jié)果為 S 用戶 A已知自己的工資為 P 規(guī)定任意兩個查詢的相交數(shù)據(jù)項不能超過 M個。 用戶 B的工資為 : S(RP) 21 SQL Server的安全控制 22 一、數(shù)據(jù)庫權(quán)限的種類及用戶的分類 第一類是對數(shù)據(jù)庫管理系統(tǒng)進(jìn)行維護(hù)的權(quán)限 。 第二類是對數(shù)據(jù)庫中的對象和數(shù)據(jù)進(jìn)行操作的權(quán)限 。 第一種是對數(shù)據(jù)庫對象的權(quán)限，包括創(chuàng)建、刪除和修改數(shù) 據(jù)庫對象； 第二種是對數(shù)據(jù)庫數(shù)據(jù)的操作權(quán)，包括對表、視圖數(shù)據(jù)的 增、刪、改、查。 數(shù)據(jù)庫中的用戶按其操作權(quán)限的大小可分為如下三類： （ 1）數(shù)據(jù)庫系統(tǒng)管理員：具有一切權(quán)限。 （ 2）數(shù)據(jù)庫對象擁有者：對其所擁有的對象具有一切權(quán)限。 （ 3）普通用戶：只具有對數(shù)據(jù)庫數(shù)據(jù)的增、刪、改、查權(quán)。 23 二、 SQL Server的安全控制 一個用戶如果要訪問 SQL Server數(shù)據(jù)庫中的數(shù)據(jù)，他必須要經(jīng)過三個認(rèn)證過程： 第一個認(rèn)證過程是身份驗證，這時用登錄賬號來標(biāo)識用戶，身份 驗證只驗證用戶連接到 SQL Server數(shù)據(jù)庫服務(wù)器的資格，即驗證該用戶是否具有連接到數(shù)據(jù)庫服務(wù)器的 “連接權(quán)” 。 第二個認(rèn)證過程是當(dāng)用戶訪問數(shù)據(jù)庫時，他必須具有對具體數(shù)據(jù)庫的 “ 訪問權(quán) ” ，即驗證用戶是否是數(shù)據(jù)庫的合法用戶。 第三個認(rèn)證過程是當(dāng)用戶操作數(shù)據(jù)庫中的數(shù)據(jù)或?qū)ο髸r，他必須具有所要進(jìn)行的操作的 “ 操作權(quán) ” ，即驗證用戶是否具有操作許可。 24 SQL Server的用戶有兩種類型： ?Windows授權(quán)用戶：來自于 Windows的用戶或組； ?SQL授權(quán)用戶：來自于非 Windows的用戶，我們也將這種用戶稱為 SQL用戶。 SQL Server為不同的用戶類型提供有不同的安全認(rèn)證模式： Windows身份驗證模式允許用戶 Windows NT或 Windows 2022用戶連接到 SQL Server。 混合驗證模式表示 SQL Server接受 Windows授權(quán)用戶和 SQL授權(quán)用戶。如果不是 Windows操作系統(tǒng)的用戶希望也能使用 SQL Server，則應(yīng)該選擇混合驗證模式。 25 在企業(yè)管理器中設(shè)置 SQL Server的身份驗證模式的方法為： （ 1）在企業(yè)管理器的控制臺上，在要設(shè)置驗證模式的服務(wù)器名 上單擊鼠標(biāo)右鍵，然后在彈出的菜單上選擇“屬性” 。 （ 2）在窗口中選擇“安全性”標(biāo)簽頁，在窗口的“安全性” 成組框中的“身份驗證”部分，有兩個選項：“ SQL Server和 Windows” 以及“僅 Windows” 。前一個選項代 表混合驗證模式，后一個選項代表 Windows驗證模式。 （ 3）單擊“確定”按鈕。 26 27 三、 管理 SQL Server登錄賬號 內(nèi)置系統(tǒng)帳號： 用戶創(chuàng)建自己的登錄帳號： 28 ?建立登錄賬號 使用企業(yè)管理器建立登錄賬號的步驟為： （ 1）展開“安全性”，單擊“登錄”節(jié)點。 （ 2）右擊內(nèi)容窗格中的空白處，從彈出式菜單中選擇“新建登錄”命令。 （ 3）設(shè)置如下選項： ?在“名稱”文本框中輸入登錄的賬號名。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1