數(shù)據(jù)庫安全機(jī)制

數(shù)據(jù)庫技術(shù)與應(yīng)用任務(wù)9.1.1數(shù)據(jù)庫安全機(jī)制一、數(shù)據(jù)庫安全機(jī)制二、SQLServer安全等級(jí)0102三、SQLServer的身份驗(yàn)證模式03一、數(shù)據(jù)庫安全機(jī)制數(shù)據(jù)庫的作用是用來存儲(chǔ)數(shù)據(jù)，管理數(shù)據(jù)和共享數(shù)據(jù)等。在實(shí)際的應(yīng)用中，有很多的因素都會(huì)威脅到數(shù)據(jù)庫系統(tǒng)的安全，如下圖所示。黑客攻擊非法竊取數(shù)據(jù)系統(tǒng)漏洞非授權(quán)用戶人為因素設(shè)備故障一、數(shù)據(jù)庫安全機(jī)制數(shù)據(jù)庫安全機(jī)制：為了保護(hù)數(shù)據(jù)庫的安全而采取的一套安全保護(hù)措施（策略）。數(shù)據(jù)庫安全機(jī)制不是單一的，包括很多措施，如：用戶身份鑒別登錄驗(yàn)證，登錄數(shù)據(jù)庫需要提供用戶名和密碼；多層存取控制對(duì)用戶進(jìn)行操作授權(quán)以及用戶在對(duì)數(shù)據(jù)庫操作時(shí)進(jìn)行權(quán)限的檢查；數(shù)據(jù)庫加密對(duì)數(shù)據(jù)庫中敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)，解決數(shù)據(jù)庫中敏感數(shù)據(jù)泄漏的問題；數(shù)據(jù)庫審計(jì)監(jiān)視和記錄用戶操作數(shù)據(jù)庫，數(shù)據(jù)庫安全問題發(fā)生后進(jìn)行追根溯源；備份和恢復(fù)數(shù)據(jù)庫出現(xiàn)故障或者遭到破壞時(shí)可以根據(jù)備份的數(shù)據(jù)庫進(jìn)行還原恢復(fù)。數(shù)據(jù)庫安全機(jī)制是用于實(shí)現(xiàn)數(shù)據(jù)庫的各種安全策略的功能集合，正是由這些安全機(jī)制，實(shí)現(xiàn)了保護(hù)數(shù)據(jù)庫系統(tǒng)安全的目標(biāo)。數(shù)據(jù)庫系統(tǒng)安全保護(hù)策略及措施是否有效是數(shù)據(jù)庫系統(tǒng)的主要技術(shù)指標(biāo)之一。二、SQLServer安全等級(jí)用戶客戶機(jī)互聯(lián)網(wǎng)數(shù)據(jù)庫對(duì)象數(shù)據(jù)庫SQLServer服務(wù)器客戶機(jī)安全性網(wǎng)絡(luò)傳輸安全性登錄驗(yàn)證數(shù)據(jù)庫訪問權(quán)限數(shù)據(jù)庫對(duì)象訪問權(quán)限

用戶在訪問數(shù)據(jù)庫數(shù)據(jù)時(shí)，要通過客戶機(jī)，網(wǎng)絡(luò)傳輸，數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫，再到數(shù)據(jù)庫對(duì)象，最后才能訪問到數(shù)據(jù)。二、SQLServer安全等級(jí)數(shù)據(jù)庫的安全等級(jí)分為五個(gè)等級(jí)，分別是：客戶機(jī)安全網(wǎng)絡(luò)傳輸安全數(shù)據(jù)庫服務(wù)器級(jí)安全數(shù)據(jù)庫級(jí)安全數(shù)據(jù)庫對(duì)象級(jí)安全

在數(shù)據(jù)庫系統(tǒng)中，一般只研究與SQLServer相關(guān)的三個(gè)安全等級(jí)，分別是數(shù)據(jù)庫服務(wù)器級(jí)安全，數(shù)據(jù)庫級(jí)安全，對(duì)象級(jí)安全。二、SQLServer安全等級(jí)服務(wù)器級(jí)安全數(shù)據(jù)庫級(jí)安全數(shù)據(jù)庫對(duì)象級(jí)安全登錄擁有服務(wù)器賬戶數(shù)據(jù)庫用戶訪問操作權(quán)限和角色

在SQLServer數(shù)據(jù)庫系統(tǒng)中，一般只研究與數(shù)據(jù)庫相關(guān)的三個(gè)安全等級(jí)，分別是數(shù)據(jù)庫服務(wù)器級(jí)安全，數(shù)據(jù)庫級(jí)安全，對(duì)象級(jí)安全。三、SQLServer的身份驗(yàn)證模式

SQLServer的身份驗(yàn)證模式是指當(dāng)用戶訪問系統(tǒng)時(shí)，系統(tǒng)對(duì)該用戶的賬號(hào)和口令的確認(rèn)過程。SQLSERVER能識(shí)別兩種類型的身份驗(yàn)證方式：Windows身份驗(yàn)證方式；SQLServer身份驗(yàn)證方式；三、SQLServer的身份驗(yàn)證模式1、Windows身份驗(yàn)證方式用戶身份由Windows域建立，只要能登錄Windows操作系統(tǒng)就可連接SQLServer數(shù)據(jù)庫服務(wù)器，如下圖所示。三、SQLServer的身份驗(yàn)證模式2、SQLServer身份驗(yàn)證由SQLServer系統(tǒng)管理員創(chuàng)建SQL的登錄賬號(hào)和密碼，用戶連