數(shù)據(jù)庫(kù)建設(shè)規(guī)范-資料下載頁(yè)
2025-04-07 23:10本頁(yè)面
【正文】 修改列定義時(shí)的約束，例如，將允許空值的列改為不允許空值時(shí)，如果該列目前已存在空值，則拒絕這種修改。修改列值時(shí)的約束,修改列值有時(shí)需要參照其舊值，并且新舊值之間需要滿足某種約束條件。例如，職工工資調(diào)整不得低于其原來(lái)工資，學(xué)生年齡只能增長(zhǎng)等。（5）動(dòng)態(tài)元組約束動(dòng)態(tài)元組約束是指修改元組的值時(shí)元組中各個(gè)字段間需要滿足某種約束條件。例如職工工資調(diào)整時(shí)新工資不得低于原工資＋工齡*。（6）動(dòng)態(tài)關(guān)系約束動(dòng)態(tài)關(guān)系約束是加在關(guān)系變化前后狀態(tài)上的限制條件，例如事務(wù)一致性、原子性等約束條件。3）強(qiáng)制指示完整性在有害數(shù)據(jù)進(jìn)入數(shù)據(jù)庫(kù)之前將其剔除。激活數(shù)據(jù)庫(kù)系統(tǒng)的指示完整性特性。這樣可以保持?jǐn)?shù)據(jù)的清潔而能迫使開(kāi)發(fā)人員投入更多的時(shí)間處理錯(cuò)誤條件。4）使用查找控制數(shù)據(jù)完整性控制數(shù)據(jù)完整性的最佳方式就是限制用戶的選擇。只要有可能都應(yīng)該提供給用戶一個(gè)清晰的價(jià)值列表供其選擇。這樣將減少鍵入代碼的錯(cuò)誤和誤解同時(shí)提供數(shù)據(jù)的一致性。某些公共數(shù)據(jù)特別適合查找：國(guó)家代碼、狀態(tài)代碼等。5）采用視圖在數(shù)據(jù)庫(kù)和應(yīng)用程序代碼之間提供另一層抽象，可以為應(yīng)用程序建立專門(mén)的視圖而不必非要應(yīng)用程序直接訪問(wèn)數(shù)據(jù)表。這樣做會(huì)在處理數(shù)據(jù)庫(kù)變更時(shí)提供了更多的自由。保證物理安全是安全防范的基本。這主要是指保證數(shù)據(jù)庫(kù)服務(wù)器、數(shù)據(jù)庫(kù)所在環(huán)境、相關(guān)網(wǎng)絡(luò)的物理安全性。比如：是否能夠保證服務(wù)器所在網(wǎng)絡(luò)的網(wǎng)線、交換機(jī)性能環(huán)境的物理安全；是否只有數(shù)據(jù)庫(kù)管理員能夠在物理上接觸數(shù)據(jù)庫(kù)服務(wù)器；是否能夠確保避免通過(guò)社會(huì)工程學(xué)的手段來(lái)欺騙或者誘導(dǎo)從而能獲得物理上的訪問(wèn)能力等等。訪問(wèn)控制是基本安全性的核心。數(shù)據(jù)庫(kù)系統(tǒng)的訪問(wèn)控制也包括了帳號(hào)管理、密碼策略、權(quán)限控制、用戶認(rèn)證等方面，主要是從與帳號(hào)相關(guān)的方面來(lái)維護(hù)數(shù)據(jù)庫(kù)的安全性。訪問(wèn)控制策略主要包括：避免帳號(hào)被人列舉。比如，非管理員獲得所有數(shù)據(jù)庫(kù)用戶帳號(hào)列表。最小化權(quán)限原則。數(shù)據(jù)庫(kù)管理員僅僅分配帳號(hào)的足夠使用權(quán)限。比如，如果一個(gè)用戶只需要進(jìn)行數(shù)據(jù)庫(kù)的查詢工作，那么這個(gè)用戶使用的權(quán)限就只能局限于 SELECT語(yǔ)句，而不能有 DELETE、UPDATE等語(yǔ)句的使用權(quán)限。權(quán)限的擴(kuò)散以及超越應(yīng)用范圍的訪問(wèn)是訪問(wèn)控制的一大威脅,很多科學(xué)數(shù)據(jù)的流失和侵權(quán)都是因?yàn)檫@個(gè)途徑而造成的。最高權(quán)限最小化原則。確保不會(huì)分配多余的管理員權(quán)限帳號(hào)。管理員帳號(hào)的數(shù)量和安全危險(xiǎn)性是成正比的。l帳號(hào)密碼安全原則。分配帳號(hào)的密碼必須符合密碼安全原則的要求?；久艽a安全要求包括：密碼長(zhǎng)度（8位以上）、密碼復(fù)雜性（必須同時(shí)包括字母、數(shù)字和符號(hào)）、密碼結(jié)構(gòu)非連續(xù)性（密碼構(gòu)成內(nèi)容必須是在鍵盤(pán)上分別隔離的元素等。有條件的或者有非常高安全要求的環(huán)境甚至可以采用一次性密碼。密碼的安全性是訪問(wèn)控制的主要威脅，特別是最高管理員，比如 sa帳號(hào)的密碼。用戶認(rèn)證是否足夠安全。密碼是否經(jīng)過(guò)加密，確保認(rèn)證過(guò)程的密碼安全性，用戶認(rèn)證過(guò)程是否有日志記錄。詳盡的訪問(wèn)審核。訪問(wèn)審核能夠?yàn)閾p害等提供可查依據(jù)。其中Oracle數(shù)據(jù)庫(kù)提供了詳盡的審核功能，比如：SQL語(yǔ)句、角色添加刪除、登錄事件的成功失敗、對(duì)象的使用、語(yǔ)句權(quán)限的使用、密碼更改、數(shù)據(jù)庫(kù)事件、鎖事件、存儲(chǔ)過(guò)程事件以及服務(wù)關(guān)閉啟動(dòng)等等。l文件的訪問(wèn)控制。確保文件不會(huì)被人修改、刪除。這些文件包括數(shù)據(jù)庫(kù)系統(tǒng)文件、數(shù)據(jù)庫(kù)文件、日志文件以及備份文件等。為了避免數(shù)據(jù)的流失，進(jìn)行數(shù)據(jù)備份是減少數(shù)據(jù)損失的有效手段，能讓數(shù)據(jù)庫(kù)遭到破意惡意或者誤操作，恢復(fù)數(shù)據(jù)資源。這也是數(shù)據(jù)庫(kù)安全策略的一個(gè)重要部分。Oracle數(shù)據(jù)庫(kù)系統(tǒng)可以從多種故障中恢復(fù)，包括：媒體故障，用戶錯(cuò)誤，服務(wù)器永久丟失,Mysql能從binlog中恢復(fù)。制訂適合自己的數(shù)據(jù)庫(kù)備份策略，必須確定數(shù)據(jù)的可用性要求。總體備份策略包括備份的類型和頻率以及所需的硬件特性和速度。最好能夠測(cè)試備份和恢復(fù)過(guò)程，有助于確保擁有從各種故障中恢復(fù)所需的備份，并且當(dāng)真正的故障發(fā)生時(shí)可以快速平穩(wěn)地執(zhí)行恢復(fù)過(guò)程。制訂過(guò)程中需要根據(jù)自己的實(shí)際情況來(lái)確定備份周期等，比如：服務(wù)器故障時(shí)間將造成多大經(jīng)濟(jì)損失；重新創(chuàng)建丟失的數(shù)據(jù)的難易程度如何；如果遇到媒體故障，如磁盤(pán)驅(qū)動(dòng)器發(fā)生故障，可接受的故障時(shí)間是多長(zhǎng)；一旦發(fā)生災(zāi)難，如因火災(zāi)丟失服務(wù)器，可接受的故障時(shí)間是多長(zhǎng)；什么時(shí)候大量使用數(shù)據(jù)庫(kù)，導(dǎo)致頻繁的插入和更新操作，等等。爭(zhēng)取通過(guò)數(shù)據(jù)備份把意外的數(shù)據(jù)損失減到最少
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1