數(shù)據(jù)庫安全設計與分析-網(wǎng)絡安全課程設計報告(參考版)
2025-01-21 21:51本頁面
【正文】 總之，通過本次的課程設計，讓我在數(shù)據(jù)庫安全領域方面有了更深的了解，在今后的項目之中會有注意到更多的安全細節(jié)問題。對SQLServer數(shù)據(jù)可進行安全設計，在數(shù)據(jù)庫被訪問的過程中，只有自己的IP在可以接入等。 在SQLServer數(shù)據(jù)庫安全設計中，數(shù)據(jù)庫訪問控制的設計是核心，事物事件的分類是關鍵、數(shù)據(jù)的加密是手段，這些都是SQLServer數(shù)據(jù)庫安全管理的有效手段。 第五步在每一次操作數(shù)據(jù)庫之后進行日志的記錄，并且在一定時間內(nèi)對日記進行備份，以防丟失。 第四步最高權限將被指定給一個所有者，設計不同的訪問權限，以便不同類型的用戶使用的功能不同所以對其訪問的限制。使用觸發(fā)器可以來透明地和自動地處理字段，因為該特性可以在調(diào)試應用程序地問題或者追蹤后臺事物時提供便利信息。 第二步將事物事件分類，使用視圖（view）、觸發(fā)器（trigger）或者規(guī)則（rule）?？梢詾閼贸绦虿煌牟糠纸⒉煌臄?shù)據(jù)庫賬號，使得它們職能對數(shù)據(jù)庫對象行使非常有限的權限。只有所有者（或者超級用戶）才能對該數(shù)據(jù)庫中的對象進行任何操作，用戶可以執(zhí)行任何查詢。 四、課程設計實施第一步使用SQLServer2008建立新的數(shù)據(jù)庫。審計主要是跟蹤記錄某些保密數(shù)據(jù)的訪問活動。無論哪種控制都是有關不同權限的用戶對不同數(shù)據(jù)進行不同操作權限的控制問題。存取控制就是在主體欲對客體進行存取時，檢查主體的合法性（即權限），確保數(shù)據(jù)不被非法查詢和修改。主體是系統(tǒng)中的活動實體，包括DBMS所管理的實際用戶、代表用戶的各進程。因此，關系系統(tǒng)中存取控制的數(shù)據(jù)對象不僅有數(shù)據(jù)本身，還有存儲模式、概念模式、子模式等內(nèi)容。在非關系數(shù)據(jù)庫中，用戶只能對數(shù)據(jù)進行操作，存取控制的數(shù)據(jù)對象也只限于數(shù)據(jù)本身。數(shù)據(jù)庫系統(tǒng)的安全策略：（1）在數(shù)據(jù)庫系統(tǒng)中
高考資料相關推薦
鄂ICP備17016276號-1