数据库的安全课件.pptVIP

第十六章数据库的安全

数据库的安全性16.1数据库的安全16.2数据库的的认证机制16.3数据库用户管理和角色管理16.4数据库的权限管理16.5数据库的备份和恢复

16.1数据库的安全性16.1.1数据库的安全性概念和安全性控制16.1.2数据库的安全机制

16.2数据库的的认证机制?16.2.1认证的模式?16.2.2认证的实现过程

SQLServer账户认证过程客户连接请求认证模式?Windows认证模式混合认证模式否SQLServer登录账号?否有效的NT用户账户?是登录口令正确?SQLServer拒绝用户连接是是SQLServer接受用户连接

16.3数据库用户管理和角色管理?SQLServer服务器登录管理?数据库用户管理?SQLServer角色管理–固定服务器角色–固定数据库角色–用户自定义角色

16.4数据库的权限管理?权限的种类–语句权限–对象权限–隐含权限

授予权限?语句权限GRANT{ALL|statement[,...n]}TOsecurity_account[,...n]?对象权限GRANT{ALL|permission[,...n]}{[(column[,...n])]ON{table|view}|ON{table|view}…}TOsecurity_account[,...n][WITHGRANTOPTION][AS{group|role}]

例16-1在数据库MagDb中给用户MagUser授予多个语句权限

例16-2将CREATETABLE权限授予Accounting角色的所有成员

例16-3向用户MagUser授予对表mag_info的select,insert,update,delete对象权限

例16-4用户MagUser拥有表mag_info。MagUser将表mag_info的SELECT权限授予Accounting角色（指定WITHGRANTOPTION子句）；用户MagTwo是Accounting的成员，他要将表mag_info上的SELECT权限授予用户MagThree，MagThree不是Accounting的成员。

拒绝权限?语句权限DENY{ALL|statement[,...n]}TOsecurity_account[,...n]?对象权限DENY{ALL|permission[,...n]}{[(column[,...n])]ON{table|view}|ON{table|view}…}TOsecurity_account[,...n][CASCADE]

例16-5拒绝用户MagTwo和MagThree使用CREATEVIEW和CREATETABLE权限，除非给他们显式授予权限。

例16-6拒绝所有Accouting角色成员使用CREATETABLE权限。即使已给现有的Accouting用户显式地授予了CREATETABLE权限，DENY仍替代该权限。

例16-7拒绝用户MagUser对表mag_info使用UPDATE和DELETE权限。

废除权限?语句权限REVOKE{ALL|statement[,...n]}FROMsecurity_account[,...n]?对象权限REVOKE[GRANTOPTIONFOR]{ALL|permission[,...n]}{[(column[,...n])]ON{table|view}|ON{table|view}…}}{TO|FROM}security_account[,...n][CASCADE][AS{group|role}]

例16-8废除已授予用户MagTwo的CREATETABLE权限。它删除了允许MagTwo创建表的权限。

例16-9废除已经拒绝的用户MagTwo对mag_info的SELECT权限

16.5数据库的备份和恢复?16.5.1制定备份策略?16.5.2备份和恢复数据库

完全数据库备份与差异数据库备份?语法格式为：BACKUPDATABASE{database_name}TObackup_device[,...n][WITH[[,]DIFFERENTIAL]…[[,]NAME={backup_set_name}]}[[,