數(shù)據(jù)庫原理及應(yīng)用---第11章數(shù)據(jù)庫的安全性管理-展示頁
2025-01-26 12:51本頁面
【正文】 制存取控制方法（嚴(yán)格）：每一個(gè)數(shù)據(jù)對(duì)象被標(biāo)以一定的密級(jí)；每一個(gè)用戶也被授予某一個(gè)級(jí)別的許可證。它確保具有數(shù)據(jù)庫使用權(quán)限的用戶訪問數(shù)據(jù)庫并進(jìn)行權(quán)限范圍內(nèi)的操作，同時(shí)令未被授權(quán)的用戶無法接近數(shù)據(jù)。用戶每次登錄數(shù)據(jù)庫時(shí)都要輸入用戶標(biāo)識(shí)， DBMS進(jìn)行核對(duì)后，對(duì)于合法的用戶獲得 進(jìn)入系統(tǒng) 最外層的權(quán)限。 環(huán)境級(jí) 職員級(jí) 操作系統(tǒng)級(jí) 網(wǎng)絡(luò)級(jí) 數(shù)據(jù)庫系統(tǒng)級(jí) 數(shù)據(jù)庫原理及應(yīng)用 數(shù)據(jù)庫安全控制的一般方法 ? 數(shù)據(jù)庫系統(tǒng)中一般采用用戶標(biāo)識(shí)和鑒別、存取控制、視圖以及密碼存儲(chǔ)等技術(shù)進(jìn)行安全控制。安全保護(hù)措施是否有效是衡量數(shù)據(jù)庫系統(tǒng)的主要性能指標(biāo)之一。 數(shù)據(jù)庫原理及應(yīng)用 ? 數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫，以防止不合法的使用造成的數(shù)據(jù)泄密、更改或破壞。無意濫用主要是指經(jīng)過授權(quán)的用戶操作不當(dāng)引起的系統(tǒng)故障、數(shù)據(jù)庫異常等現(xiàn)象。 數(shù)據(jù)庫原理及應(yīng)用 ? ? 數(shù)據(jù)庫安全控制的一般方法 ? SQL的自主存取控制方法 數(shù)據(jù)庫原理及應(yīng)用 引子 ? 2021年 8月，美國 的遭泄漏 ? 2021年 9月，荷銀客戶巨額存款被盜 ? 2021年 1月海南視窗“嗨！海南”整個(gè)程序和數(shù)據(jù)被盜竊 ? 2021年 1月，武漢大學(xué)教務(wù)系統(tǒng)數(shù)據(jù)被入侵，黑客入侵，重慶某大學(xué)校園網(wǎng) 學(xué)生考試信息全部丟失 數(shù)據(jù)庫原理及應(yīng)用 ? 對(duì)數(shù)據(jù)庫不合法的使用稱為數(shù)據(jù)庫的濫用。 ? 要求讀者深入理解 SQL Server 的安全機(jī)制，以及掌握常用的管理操作，培養(yǎng)良好的數(shù)據(jù)庫安全意識(shí)以及制定合理的數(shù)據(jù)庫安全策略。 數(shù)據(jù)庫原理及應(yīng)用 數(shù)據(jù)庫原理及應(yīng)用 An Introduction to Database System 數(shù)據(jù)庫原理及應(yīng)用 數(shù)據(jù)庫系統(tǒng)概論 An Introduction to Database System 第 11章 數(shù)據(jù)庫的安全性管理 數(shù)據(jù)庫原理及應(yīng)用 第 11章 數(shù)據(jù)庫的安全性管理 ? ? SQL Server 的安全性機(jī)制 ? ? ? ? 其它安全設(shè)置 數(shù)據(jù)庫原理及應(yīng)用 教學(xué)目標(biāo) ? 掌握 SQL Sever 的 安全 機(jī)制，了解登錄和用戶的概念。 ? 掌握權(quán)限管理和掌握角色管理。 ? 建立網(wǎng)絡(luò)數(shù)據(jù)庫概念，鍛煉實(shí)際數(shù)據(jù)庫管理能力，為今后從事數(shù)據(jù)庫管理員（ DBA）的工作奠定基礎(chǔ)。 ? 數(shù)據(jù)庫的濫用可分為無意濫用和惡意濫用。 ? 惡意濫用主要是指未經(jīng)授權(quán)的讀取數(shù)據(jù)（即偷竊信息）和未經(jīng)授權(quán)的修改數(shù)據(jù)（即破壞數(shù)據(jù)）。數(shù)據(jù)庫管理系統(tǒng)安全性保護(hù)，就是通過種種防范措施以防止用戶越權(quán)使用數(shù)據(jù)庫。 數(shù)據(jù)庫原理及應(yīng)用 ? 為了防止數(shù)據(jù)庫的惡意濫用，可以在下述不同的安全級(jí)別上設(shè)置各種安全措施。 數(shù)據(jù)庫原理及應(yīng)用 數(shù)據(jù)庫安全控制的一般方法 ? 用戶標(biāo)識(shí)和鑒別是 DBMS提供的最外層保護(hù)措施。常用的方法有： 身份 (Identification)認(rèn)證 口令 (Password)認(rèn)證 隨機(jī)數(shù)運(yùn)算認(rèn)證 數(shù)據(jù)庫原理及應(yīng)用 數(shù)據(jù)庫安全控制的一般方法 ? 存取控制 (授權(quán)機(jī)制 ) ：進(jìn)一步對(duì)用戶進(jìn)行識(shí)別和鑒定，以拒絕沒有數(shù)據(jù)庫使用權(quán)的用戶 (非法用戶 )對(duì)數(shù)據(jù)庫進(jìn)行存取操作。 數(shù)據(jù)庫原理及應(yīng)用 數(shù)據(jù)庫安全控制的一般方法 ? 存取控制 (授權(quán)機(jī)制 ) 構(gòu)成 定義用戶權(quán)限 （ 操作種類 +DCL） 進(jìn)行權(quán)限檢查 數(shù)據(jù)庫原理及應(yīng)用 數(shù)據(jù)庫安全控制的一般方法 存取控制 (授權(quán)機(jī)制 ) 分類 ? 自主存取控制方法（靈活）：用戶對(duì)于不同的數(shù)據(jù)對(duì)象可以有不同的存取權(quán)限，不同的用戶對(duì)同一數(shù)據(jù)對(duì)象的存取權(quán)限也可以各不相同，用戶還可以將自己擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。對(duì)于任意一個(gè)對(duì)象，只有具有合法許可證的用戶才
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1