《MySQL數(shù)據(jù)庫應(yīng)用與管理（第3版）》 課件 10.1 數(shù)據(jù)庫安全性概述

MySQL安全性管理

數(shù)據(jù)庫安全性概述

本節(jié)內(nèi)容1.數(shù)據(jù)庫安全性的概念2.數(shù)據(jù)庫安全性與計(jì)算機(jī)系統(tǒng)安全性的關(guān)系3.數(shù)據(jù)安全性與數(shù)據(jù)完整性的關(guān)系4.實(shí)現(xiàn)數(shù)據(jù)庫安全性的常用技術(shù)數(shù)據(jù)庫安全性概述數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫，防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。數(shù)據(jù)庫的一大特點(diǎn)是數(shù)據(jù)可以共享。但是，數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享。數(shù)據(jù)庫中數(shù)據(jù)的共享應(yīng)該是在數(shù)據(jù)庫管理系統(tǒng)統(tǒng)一的嚴(yán)格控制之下的共享，即只允許合法用戶訪問其權(quán)限范圍內(nèi)的數(shù)據(jù)。數(shù)據(jù)庫系統(tǒng)的安全性是衡量數(shù)據(jù)庫系統(tǒng)的主要性能指標(biāo)之一。影響數(shù)據(jù)庫安全性的因素主要有：非授權(quán)用戶對數(shù)據(jù)庫的惡意存取和破壞、數(shù)據(jù)庫中重要或敏感的數(shù)據(jù)被泄露、安全環(huán)境的脆弱性等。1.數(shù)據(jù)庫安全性的概念數(shù)據(jù)庫安全性概述計(jì)算機(jī)系統(tǒng)安全性是指為計(jì)算機(jī)系統(tǒng)建立和采取的各種安全保護(hù)措施，以保護(hù)計(jì)算機(jī)系統(tǒng)中的硬件、軟件及數(shù)據(jù)，防止因偶然或惡意的原因使計(jì)算機(jī)系統(tǒng)遭到破壞，數(shù)據(jù)遭到更改或泄露等。安全性問題不是數(shù)據(jù)庫系統(tǒng)獨(dú)有的，所有計(jì)算機(jī)系統(tǒng)都有這個(gè)問題。只是在數(shù)據(jù)庫系統(tǒng)中大量數(shù)據(jù)集中存放，而且為許多最終用戶直接共享，從而使安全性問題更為突出。數(shù)據(jù)庫安全性是計(jì)算機(jī)系統(tǒng)的安全性的一個(gè)部分，數(shù)據(jù)庫系統(tǒng)不僅要利用計(jì)算機(jī)系統(tǒng)的安全性措施保證自己的安全性，同時(shí)還需要專門的手段和方法，使安全性能更好。2.數(shù)據(jù)庫安全性與計(jì)算機(jī)系統(tǒng)安全性的關(guān)系數(shù)據(jù)庫安全性概述數(shù)據(jù)的完整性是指為了防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)，防止錯(cuò)誤信息的輸入和輸出，即所謂垃圾數(shù)據(jù)的進(jìn)出所造成的無效操作和錯(cuò)誤結(jié)果。數(shù)據(jù)的安全性是保護(hù)數(shù)據(jù)庫防止惡意的破壞和非法的存取。數(shù)據(jù)庫安全性措施的防范對象是非法用戶和非法操作；數(shù)據(jù)庫完整性措施的防范對象是不合語義的數(shù)據(jù)。3.數(shù)據(jù)安全性與數(shù)據(jù)完整性的關(guān)系數(shù)據(jù)庫安全性概述用戶標(biāo)識(shí)和