下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
關(guān)于SQLSerer數(shù)據(jù)庫安全的研究
【摘要】本文對數(shù)據(jù)庫安全的內(nèi)涵和要求及數(shù)據(jù)庫管理系SQLSerer的安全防護機制,如身份認證、訪問控制、完整性保障、訪問審計、數(shù)據(jù)加密與視圖、存儲過程等進行了詳細分析和研究。
【關(guān)鍵詞】數(shù)據(jù)庫數(shù)據(jù)庫安全機制SQLserer
1數(shù)據(jù)庫安全的內(nèi)涵
數(shù)據(jù)庫安全是指保護數(shù)據(jù)庫以防止非法用戶的越權(quán)使用、竊取、更改或破壞數(shù)據(jù)。與其它計算機系統(tǒng)(如操作系統(tǒng))的安全要求類似,數(shù)據(jù)庫系統(tǒng)的安全要求可以歸納為完整性、保密性和可用性三個方面。
(1)完整性
數(shù)據(jù)庫的完整性主要包括物理完整性和邏輯完整性。物理完整性是指保證數(shù)據(jù)庫的數(shù)據(jù)不受物理故障(如硬件故障、突然斷電等)的影響,并有可能在災(zāi)難性毀壞時重建和恢復(fù)數(shù)據(jù)庫,邏輯完整性是指對數(shù)據(jù)庫邏輯結(jié)構(gòu)的保護,包括數(shù)據(jù)的語義完整性和操作完整性。前者是指數(shù)據(jù)存取在邏輯上滿足完整性約束,后者主要是指在并發(fā)事務(wù)中保證數(shù)據(jù)的一致性。
(2)保密性
保密性指保護數(shù)據(jù)庫中的數(shù)據(jù)不被泄露和未授權(quán)的獲取,一般要求對用戶進行訪問授權(quán),同一組數(shù)據(jù)的不同用戶可以被授予不同的存取權(quán)限.同時還要求能夠?qū)τ脩舻脑L問操作行為進行跟蹤和審計。
(3)可用性
數(shù)據(jù)庫的可用性是指數(shù)據(jù)庫不應(yīng)拒絕授權(quán)用戶對數(shù)據(jù)的正常操作,同時保證系統(tǒng)的運行效率并提供用戶良好的人機交互。
2SQLSERVER的數(shù)據(jù)庫安全機制
2.1身份驗證
對用戶的身份認證是數(shù)據(jù)庫管理系統(tǒng)提供的最外層安全保護措施,其方法是用戶進入系統(tǒng)時通過輸入ID和密碼,向系統(tǒng)出示自己的身份證明,系統(tǒng)通過嚴格的認證機制對用戶身份進行審查核實,經(jīng)過確認后才提供與之相對應(yīng)的系統(tǒng)服務(wù)。SQLserer支持windowsNT認證模式和混合認證模式兩種身份認證模式。
2.2訪問控制
為了保證用戶只能存取有權(quán)存取的數(shù)據(jù),數(shù)據(jù)庫系統(tǒng)要求對每個用戶定義存取權(quán)限.在SQLSERVER中,用戶是屬于特定的數(shù)據(jù)庫的,數(shù)據(jù)庫用戶與登錄標識相關(guān)聯(lián),一個應(yīng)用程序使用登錄標識SQLSerer登錄成功后,能否對某個數(shù)據(jù)庫進行操作,由該數(shù)據(jù)庫中是否有相應(yīng)的數(shù)據(jù)庫用戶來決定。SQLserer可根據(jù)訪問用戶所屬的用戶類型,利用GRANT等語句來對數(shù)據(jù)庫或數(shù)據(jù)庫對象作權(quán)限的控制,能夠較為完善地支持自主訪問控制策略。SQLSERVER將用戶分為四個類型:系統(tǒng)管理員用戶、數(shù)據(jù)庫所有者用戶、數(shù)據(jù)庫對象擁有者用戶和普通用戶,不同的用戶具有不同的權(quán)限。為了達到管理的便利和靈活,SQLSerer引入了角色的概念,可以支持基于角色的訪問控制策略。對于具有相同權(quán)限的用戶,可以創(chuàng)建一個角色并對其賦予權(quán)限,然后將這些用戶
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 大學(xué)物理機械波
- 2024至2030年中國吸塵器塑料件數(shù)據(jù)監(jiān)測研究報告
- 2024至2030年中國印刷機器行業(yè)投資前景及策略咨詢研究報告
- 2024至2030年中國EVE眼鏡盒數(shù)據(jù)監(jiān)測研究報告
- 2024年中國造紙機械市場調(diào)查研究報告
- 2024年中國燈管市場調(diào)查研究報告
- 2024年中國四層鍍金豪華海鮮塔市場調(diào)查研究報告
- 2024年中國室外防爆擴音對講話機市場調(diào)查研究報告
- 金銳家具新華店開業(yè)典禮儀式策劃方案
- 美術(shù)教學(xué)中的問題解決策略計劃
- 環(huán)境規(guī)劃課件
- 七大洲與四大洋課件
- 醫(yī)院關(guān)于成立創(chuàng)傷中心救治團隊的通知
- 深度訪談技巧課件
- 2023年江蘇省沿海開發(fā)集團有限公司校園招聘筆試模擬試題及答案解析
- 北師大八年級上冊數(shù)學(xué)期中知識點梳理
- 惠普的管理流程-詳細解讀
- T-CIATCM 008-2019 中醫(yī)藥衛(wèi)生經(jīng)濟信息標準體系表
- 函數(shù)周期性和對稱性課件
- 地下車庫給排水及管線綜合設(shè)計要求
- 江西美術(shù)出版社五年級美術(shù)下冊教案
評論
0/150
提交評論