關于ＳＱＬ　Ｓｅｒｅｒ數據庫安全的研究_第1頁
關于ＳＱＬ　Ｓｅｒｅｒ數據庫安全的研究_第2頁
關于ＳＱＬ　Ｓｅｒｅｒ數據庫安全的研究_第3頁
全文預覽已結束

付費下載

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

關于ＳＱＬＳｅｒｅｒ數據庫安全的研究

【摘要】本文對數據庫安全的內涵和要求及數據庫管理系SQLSerer的安全防護機制，如身份認證、訪問控制、完整性保障、訪問審計、數據加密與視圖、存儲過程等進行了詳細分析和研究。

【關鍵詞】數據庫數據庫安全機制SQLserer

1數據庫安全的內涵

數據庫安全是指保護數據庫以防止非法用戶的越權使用、竊取、更改或破壞數據。與其它計算機系統(如操作系統)的安全要求類似，數據庫系統的安全要求可以歸納為完整性、保密性和可用性三個方面。

(1)完整性

數據庫的完整性主要包括物理完整性和邏輯完整性。物理完整性是指保證數據庫的數據不受物理故障(如硬件故障、突然斷電等)的影響，并有可能在災難性毀壞時重建和恢復數據庫，邏輯完整性是指對數據庫邏輯結構的保護，包括數據的語義完整性和操作完整性。前者是指數據存取在邏輯上滿足完整性約束，后者主要是指在并發事務中保證數據的一致性。

(2)保密性

保密性指保護數據庫中的數據不被泄露和未授權的獲取，一般要求對用戶進行訪問授權，同一組數據的不同用戶可以被授予不同的存取權限．同時還要求能夠對用戶的訪問操作行為進行跟蹤和審計。

(3)可用性

數據庫的可用性是指數據庫不應拒絕授權用戶對數據的正常操作，同時保證系統的運行效率并提供用戶良好的人機交互。

2SQLSERVER的數據庫安全機制

2．1身份驗證

對用戶的身份認證是數據庫管理系統提供的最外層安全保護措施，其方法是用戶進入系統時通過輸入ID和密碼，向系統出示自己的身份證明，系統通過嚴格的認證機制對用戶身份進行審查核實，經過確認后才提供與之相對應的系統服務。SQLserer支持windowsNT認證模式和混合認證模式兩種身份認證模式。

2．2訪問控制

為了保證用戶只能存取有權存取的數據，數據庫系統要求對每個用戶定義存取權限．在SQLSERVER中，用戶是屬于特定的數據庫的，數據庫用戶與登錄標識相關聯，一個應用程序使用登錄標識SQLSerer登錄成功后，能否對某個數據庫進行操作，由該數據庫中是否有相應的數據庫用戶來決定。SQLserer可根據訪問用戶所屬的用戶類型，利用GRANT等語句來對數據庫或數據庫對象作權限的控制，能夠較為完善地支持自主訪問控制策略。SQLSERVER將用戶分為四個類型：系統管理員用戶、數據庫所有者用戶、數據庫對象擁有者用戶和普通用戶，不同的用戶具有不同的權限。為了達到管理的便利和靈活，SQLSerer引入了角色的概念，可以支持基于角色的訪問控制策略。對于具有相同權限的用戶，可以創建一個角色并對其賦予權限，然后將這些用戶

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論