第11章数据库的安全性ppt课件.ppt

《第11章数据库的安全性ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第11章数据库的安全性教学提示：安全性对于任何一种数据库管理系统来说都是至关重要的，SQLServer2000提供了有效的数据访问安全机制。本章以附录2《SQL上机考试与辅助阅卷系统》安全性设计与实现为教学案例。教学要求：通过本章的学习，读者应该掌握SQL服务器安全性机制及其运用。11.1SQLServer的安全机制11.2服务器登录11.3服务器角色11.4数据库用户11.5数据库角色11.6管理权限数据库管理系统的安全性SQLServer的安全机制设置安全认证模式服务器登录账户《考试》案例简介增加登录账户阻止账户登录

2、删除登录账户第11章数据库的安全性添加数据库用户修改和查看数据库用户删除数据库用户特殊数据库用户dbo、guest固定服务器角色查看固定服务器角色成员向固定服务器角色中添加成员从固定服务器角色中删除成员固定数据库角色自定义数据库角色管理数据库角色成员权限使用企业管理器管理权限使用T-SQL语句管理权限第11章数据库的安全性1安全机制DBMS安全性SQL安全机制2服务器登录3服务器角色4数据库用户5数据库角色6管理权限7本章实训8本章小结1SQLServer的安全机制1.1数据库管理系统的安全性1.2SQLServer的安

3、全机制第11章数据库的安全性1安全机制DBMS安全性SQL安全机制2服务器登录3服务器角色4数据库用户5数据库角色6管理权限7本章实训8本章小结数据库管理系统的安全性通常包括两个方面：一是指数据访问的安全性，二是指数据运行的安全性(数据库维护：灾难恢复等)。数据访问的安全性是指设计和实现数据库资源的授权访问，即设计和实现授权的用户在指定的时间、指定或允许的地点(计算机)、授权的访问方式访问数据库中的指定的数据资源。1.1数据库管理系统的安全性第11章数据库的安全性1安全机制DBMS安全性SQL安全机制2服务器登录3服务器

4、角色4数据库用户5数据库角色6管理权限7本章实训8本章小结计算机连接(计算机级)服务器的登录(服务器级)数据库的访问(数据库级)表或视图的访问(数据表或视图级)过程、内嵌表值函数的访问(过程或函数级)表或视图中列的访问(字段级限)1.2SQLServer的安全机制身份验证/连接权权限验证/访问权6级/2阶段第11章数据库的安全性1安全机制DBMS安全性SQL安全机制2服务器登录3服务器角色4数据库用户5数据库角色6管理权限7本章实训8本章小结计算机连接(计算机级)服务器登录(服务器级)数据库访问(数据库级)表或视图访问(

5、数据表或视图级)过程、内嵌表值函数访问(过程或函数级)表或视图中列的访问(字段级限)1.2SQLServer的安全机制搜索或ping到安装SQLServer服务器的计算机。在要访问的数据库中建立数据库用户并与登录账号关联。登录SQLServer服务器的登录账户和口令。数据库用户对要访问的库中的表(视图)设有访问权限。数据库用户对要访问的库中的过程或函数设有访问权限。数据库用户对要访问的表(视图)中列的设有访问权限。第11章数据库的安全性2服务器的登录账户1安全机制2服务器登录安全认证模式登录账户《考试》案例增加登录账户阻

6、止账户登录删除登录账户3服务器角色4数据库用户5数据库角色6管理权限7本章实训8本章小结2.1设置安全认证模式2.2服务器登录账户2.3《SQL上机考试与辅助阅卷系统》案例简介2.4增加登录账户2.5阻止账户登录2.6删除登录账户第11章数据库的安全性2.1设置安全认证模式【例11.1】查看或设置SQLServer的安全认证模式。(1)展开【服务器组】、右击服务器(2)单击【属性】，弹出【SQLServer属性】，单击【安全性】(3)在【身份验证】中【仅Windows]或【SQLServer和Windows】选项。(4)

7、在【审核级别】中选择【无】、【成功】、【失败】或【全部]选项。(5)在【启动服务账户】中选择【系统账户】或【本账户】选项。(6)单击【确定】，重新启动SQLServer。如图11.1所示。1安全机制2服务器登录安全认证模式登录账户《考试》案例增加登录账户阻止账户登录删除登录账户3服务器角色4数据库用户5数据库角色6管理权限7本章实训8本章小结第11章数据库的安全性2.1设置安全认证模式Windows身份验证模式SQLServer身份验证模式仅Windows验证模式SQLServer和Windows使用Windows操作系

8、统的登录账户和密码连接SQL服务器。与Windows安全系统集成在一起，优点：如安全验证和密码加密、审核、密码过期、最短密码长度，多次登录请求无效后锁定账户。只使用Windows身份验证模式。使用SQLServer的登录账户和密码连接SQL服务器。用户提供登录账户和密码先在SQLServer中验证，如果验证失败后，再