SQL Server 2022數(shù)據(jù)庫技術(shù)項(xiàng)目教程 教案 項(xiàng)目7 數(shù)據(jù)庫安全管理

PAGE19《SQLServer2022數(shù)據(jù)庫技術(shù)項(xiàng)目教程》教案課程名稱：數(shù)據(jù)庫應(yīng)用技術(shù)授課年級：202X年級授課學(xué)期：202X學(xué)年第X學(xué)期教師姓名：XX老師2024年5月10日課題名稱項(xiàng)目7數(shù)據(jù)庫安全管理之任務(wù)1：數(shù)據(jù)庫安全管理計(jì)劃課時2課時內(nèi)容分析數(shù)據(jù)庫安全至關(guān)重要,不僅僅是對數(shù)據(jù)的簡單保護(hù),更是對整個信息系統(tǒng)穩(wěn)健運(yùn)作的保障。理解數(shù)據(jù)庫安全的等級，掌握數(shù)據(jù)庫安全管理的實(shí)現(xiàn)方法，是每一位數(shù)據(jù)庫使用者必備的技能。教學(xué)目標(biāo)及基本要求通過教學(xué)，讓學(xué)生掌握：SQLServer數(shù)據(jù)庫的安全等級；SQLServer數(shù)據(jù)庫的登錄模式；SQLServer數(shù)據(jù)庫的角色、權(quán)限管理；教學(xué)重點(diǎn)SQLServer數(shù)據(jù)庫的登錄模式SQLServer數(shù)據(jù)庫的角色、權(quán)限管理教學(xué)難點(diǎn)SQLServer數(shù)據(jù)庫的用戶管理方式的實(shí)現(xiàn)SQLServer數(shù)據(jù)庫的角色、權(quán)限管理方式的實(shí)現(xiàn)教學(xué)方式講授為主，講練結(jié)合教學(xué)過程教案18：數(shù)據(jù)庫安全管理一、課程引入1、以課程思政的方式導(dǎo)入，引入數(shù)據(jù)庫安全管理新知識案例：韓某破壞計(jì)算機(jī)信息系統(tǒng)案—通過“刪庫”破壞公司財務(wù)系統(tǒng)韓某系某科技公司數(shù)據(jù)庫管理員，因工作原因?qū)拘纳粷M。2018年6月，韓某利用其掌握該公司財務(wù)系統(tǒng)管理員權(quán)限的便利，登錄該公司財務(wù)系統(tǒng)服務(wù)器，將系統(tǒng)內(nèi)的財務(wù)數(shù)據(jù)及相關(guān)應(yīng)用程序刪除，致使該公司財務(wù)系統(tǒng)徹底無法訪問。作案后，韓某利用自己的技術(shù)知識將相關(guān)數(shù)據(jù)痕跡刪除。該公司為恢復(fù)上述數(shù)據(jù)及重新構(gòu)建系統(tǒng)共計(jì)花費(fèi)人民幣18萬元。2、提出學(xué)習(xí)目標(biāo)(1)數(shù)據(jù)庫的安全等級。(2)數(shù)據(jù)庫安全登錄模式。(3)數(shù)據(jù)庫角色、權(quán)限管理。二、新內(nèi)容的講解1、數(shù)據(jù)庫安全概述教師首先介紹數(shù)據(jù)庫安全的概念和安全等級的意義，然后參考教材分類從操作系統(tǒng)級、SQLServer級、數(shù)據(jù)庫級三個層面分別介紹數(shù)據(jù)庫的安全等級。（可參考教材7.1.1小節(jié)）(1)操作系統(tǒng)級的安全性(2)SQLServer級的安全性(3)數(shù)據(jù)庫級的安全性接下來，教師詳細(xì)介紹數(shù)據(jù)庫登錄方式中登錄主體、操作、對象、用戶、架構(gòu)等概念。在SQLSERVER中，其安全性是通過登錄管理、用戶管理、角色管理、權(quán)限管理實(shí)現(xiàn)，涉及到登錄主體、操作、對象、用戶、架構(gòu)等概念。2、數(shù)據(jù)庫安全管理教師首先進(jìn)行數(shù)據(jù)庫安全管理的類別開始，從用戶名創(chuàng)建、用戶管理、角色管理和權(quán)限管理等方面進(jìn)行數(shù)據(jù)庫安全管理的深入探究，讓學(xué)生對如何進(jìn)行數(shù)據(jù)庫安全管理有一個較深入的直觀理解和可實(shí)踐應(yīng)用。（可參考教材7.1.2小節(jié)）。(1)管理登錄名用SSMS創(chuàng)建登錄名用SQL命令創(chuàng)建登錄名維護(hù)登錄名(2)管理用戶使用SSMS管理用戶用SQL命令建立用戶維護(hù)用戶(3)管理角色固定數(shù)據(jù)庫角色用戶自定義數(shù)據(jù)庫角色應(yīng)用程序角色(4)管理權(quán)限權(quán)限的分類對象權(quán)限語句權(quán)限三、歸納總結(jié)，隨堂練習(xí)，布置作業(yè)1、通過教學(xué)視頻片斷鞏固本節(jié)知識點(diǎn)：數(shù)據(jù)庫安全和數(shù)據(jù)庫安全管理。2、通過思考題來鞏固本節(jié)內(nèi)容的理論知識。3、通過實(shí)踐練習(xí)題來提高學(xué)生的動手操作能力。思考題和習(xí)題在libsys數(shù)據(jù)庫中進(jìn)行以下操作：(1)在SQLServer數(shù)據(jù)庫管理系統(tǒng)中，用名為"sa"的用戶登錄系統(tǒng)，在SQLServerManagementStudio中創(chuàng)建名稱為"Jonny"的登錄名，再創(chuàng)建用戶名為"Jonny"的用戶，通過"Jonny"用戶名進(jìn)行登錄，對libsys數(shù)據(jù)庫中的ReaderInfo表執(zhí)行一個查詢語句，如果失敗，請分析查詢失敗的原因。sp_addlogin'Jonny','123','數(shù)據(jù)庫的定義'sp_adduser'Jonny'select*fromReaderInfo(2)使用sa登錄，在SQLServerManagementStudio中給用戶名為Jonny的用戶授予查詢ReaderInfo表的權(quán)限，再用Jonny用戶登錄，對ReaderInfo表執(zhí)行一個查詢，分析查詢成功的原因。grantselectonReaderInfotoJonnywithgrantoption(3)使用sa登錄，在SQLServerManagementStudio中創(chuàng)建名為Timmy的登錄名，再創(chuàng)建用戶名為Timmy的用戶，分別用Jonny和Timmy用戶登錄，對ReaderInfo表進(jìn)行一個查詢語句，分析查詢失敗的原因。sp_addlogin'Timmy','123','數(shù)據(jù)庫的定義'sp_adduser'Timmy'(4)用用戶名sa登錄，在SQLServerManagementStudio中創(chuàng)建名為myRole的角色，將用戶名Jonny和Timmy的兩個用戶加入該角色中，對該角色授予查詢ReaderInfo表的權(quán)限，分別用Jonny和Timmy登錄，對ReaderInfo表執(zhí)行一個查詢語句，分析查詢成功的原因。sp_addrole'myRole'sp_addrolemember'myRole','Jonny'sp_addrolemember'myRole','Timmy'grantselectonReaderInfotomyRolewithgrantoption教學(xué)后記課題名稱項(xiàng)目7數(shù)據(jù)庫安全管理之任務(wù)2：數(shù)據(jù)庫備份和還原計(jì)劃課時4課時內(nèi)容分析數(shù)據(jù)庫管理過程中，盡管采取了一些管理措施來保證數(shù)據(jù)庫的安全，但是不確定的意外情況總有可能造成數(shù)據(jù)的損失，如意外停電、數(shù)據(jù)管理中的操作失誤等都可能會造成數(shù)據(jù)的丟失。保證數(shù)據(jù)安全最重要的一個措施是確保對數(shù)據(jù)進(jìn)行定期備份；如果數(shù)據(jù)庫中的數(shù)據(jù)丟失或出現(xiàn)錯誤，可以使用備份的數(shù)據(jù)進(jìn)行恢復(fù)，可能盡可能地降低不確定因素導(dǎo)致的損失。教學(xué)目標(biāo)及基本要求通過教學(xué)，讓學(xué)生掌握：1.SQLServer數(shù)據(jù)庫備份和還原的概念、類型；2.SQLServer數(shù)據(jù)庫備份的實(shí)現(xiàn)方法：使用SSMS管理器備份、用SQL命令備份數(shù)據(jù)庫；3.SQLServer數(shù)據(jù)庫還原的內(nèi)容與方法：使用SSMS管理器備份、用SQL命令備份數(shù)據(jù)庫、數(shù)據(jù)庫的導(dǎo)出。教學(xué)重點(diǎn)1.SQLServer數(shù)據(jù)庫備份2.SQLServer數(shù)據(jù)庫還原教學(xué)難點(diǎn)1.使用SQL命令實(shí)現(xiàn)SQLServer數(shù)據(jù)庫備份2.使用SQL命令實(shí)現(xiàn)SQLServer數(shù)據(jù)庫還原教學(xué)方式講授為主，講練結(jié)合教學(xué)過程教案19：數(shù)據(jù)庫備份和還原一、課程引入1、從俗語的意義解說方式導(dǎo)入，引入數(shù)據(jù)庫備份的知識，并進(jìn)行課程思政教育俗語：天有不測風(fēng)云，人有旦夕禍福2、提出學(xué)習(xí)目標(biāo)(1)數(shù)據(jù)庫備份與還原的概念與任務(wù)。(2)數(shù)據(jù)庫備份的方法和實(shí)現(xiàn)。(3)數(shù)據(jù)庫還原的內(nèi)容、方法和實(shí)現(xiàn)。二、新內(nèi)容的講解1、數(shù)據(jù)庫備份與還原概述教師首先介紹數(shù)據(jù)庫出現(xiàn)異常會造成的嚴(yán)重?fù)p失，然后再解釋數(shù)據(jù)庫備份和還原的概念。（可參考教材7.2.1小節(jié)）(1)數(shù)據(jù)庫備份的概念(2)數(shù)據(jù)庫還原的概念在理解概念之后，再分別講解數(shù)據(jù)庫備份的類型、數(shù)據(jù)庫還原的類型，在講解時要介紹清楚不同類型之間的差異。(1)數(shù)據(jù)庫備份的類型：完整備份、差異備份和事務(wù)日志備份(2)數(shù)據(jù)庫還原的類型：數(shù)據(jù)庫還原、事務(wù)日志還原、文件和文件組還原2、數(shù)據(jù)庫備份教師要選擇一個學(xué)生熟悉的數(shù)據(jù)庫，比如libsys數(shù)據(jù)庫，帶領(lǐng)學(xué)生邊講解邊演示如何對數(shù)據(jù)庫進(jìn)行備份，要通過界面操作方式和命令行方式分別講解，要強(qiáng)調(diào)命令行方式備份的重要性，要突破這個難點(diǎn)，使用學(xué)生有一個較深入的直觀理解和能熟練實(shí)踐應(yīng)用。（可參考教材7.2.2小節(jié)）。(1)使用SSMS管理器備份操作方法：右擊數(shù)據(jù)庫名，從快捷菜單中依次執(zhí)行“任務(wù)”-“備份”難點(diǎn)：讓學(xué)生理解“備份”對話框中各個選項(xiàng)的具體含義與效果。(2)用SQL命令備份數(shù)據(jù)庫創(chuàng)建備份設(shè)備：sp_addumpdevice'備份設(shè)備類型','邏輯名','物理名'教師此時要舉例來演示。備份數(shù)據(jù)庫：BACKUPDATABASE數(shù)據(jù)庫名TO備份設(shè)備名[WITH[PASSWORD=密碼][,STATS=百分比n]]教師可以演示教材上的例題，也可以讓學(xué)生自己動手操作來熟悉理解。用命令實(shí)現(xiàn)事務(wù)日志備份：BACKUPLOG數(shù)據(jù)庫名TO備份設(shè)備名教師可以演示教材上的例題，也可以讓學(xué)生自己動手操作來熟悉理解。刪除備份設(shè)備：sp_dropdevice'備份設(shè)備邏輯名'[，'delfile']3、數(shù)據(jù)庫還原教師可以從簡單恢復(fù)、完整恢復(fù)和大容量日志恢復(fù)三種模式之間的差異比較開始進(jìn)入數(shù)據(jù)庫還原的內(nèi)容講解。(1)還原數(shù)據(jù)庫的任務(wù)第一，進(jìn)行安全檢查，即確認(rèn)數(shù)據(jù)庫備份的完整性，當(dāng)出現(xiàn)以下情況時，系統(tǒng)將不能恢復(fù)數(shù)據(jù)庫：使用與被恢復(fù)的數(shù)據(jù)庫名稱不同的數(shù)據(jù)庫名去恢復(fù)數(shù)據(jù)庫；服務(wù)器上的數(shù)據(jù)庫文件組與備份的數(shù)據(jù)庫文件組不同；需恢復(fù)的數(shù)據(jù)庫名或文件名與備份的數(shù)據(jù)庫名或文件名不同；第二，重建數(shù)據(jù)庫。從數(shù)據(jù)庫完整備份中恢復(fù)數(shù)據(jù)庫時，SQLServer會自動重建數(shù)據(jù)庫文件，并把所重建的數(shù)據(jù)庫文件置于備份數(shù)據(jù)庫時這些文件所在的位置，所有的數(shù)據(jù)庫對象都將自動重建，用戶無需重建數(shù)據(jù)庫的結(jié)構(gòu)。數(shù)據(jù)庫還原的命令行語法：RESTOREVERIFYONLYFROM備份設(shè)備名RESTOREVERIFYONLYFROMDISK='備份文件名'教師可以舉例來幫助學(xué)生理解上述兩種格式的用法。(2)用SSMS還原數(shù)據(jù)庫右擊“數(shù)據(jù)庫”，選擇“還原數(shù)據(jù)庫”，或者右擊數(shù)據(jù)庫名，執(zhí)行“任務(wù)”下的“還原”，再進(jìn)一步選擇“數(shù)據(jù)庫”。教師要幫助學(xué)生理解“還原數(shù)據(jù)庫”對話框中各選項(xiàng)的含義與用法。(3)用命令還原數(shù)據(jù)庫恢復(fù)數(shù)據(jù)庫的命令是RESTORE，格式是：RESTOREDATABASE數(shù)據(jù)庫名FROM備份設(shè)備名[WITH[PASSWORD=密碼][[,]{NORECOVERY|RECOVERY|STANDBY=恢復(fù)文件名}][[,]FILE=n][[,]RESTART][[,]REPLACE][[,]STOPAT=date_time]]教師在此可以先示范一個例題，然后準(zhǔn)備一個練習(xí)讓學(xué)生模仿。4、數(shù)據(jù)庫的導(dǎo)出數(shù)據(jù)庫中的表可以導(dǎo)出到其它數(shù)據(jù)庫管理系統(tǒng)（如MySQL、Oracle）中，也可以導(dǎo)出為Excel表，方便在其它軟件中處理。通常用SSMS管理器窗口操作。教師可以帶著學(xué)生一起來完成通過SSMS管理器窗口來實(shí)現(xiàn)數(shù)據(jù)庫導(dǎo)出的操作。三、歸納總結(jié)，隨堂練習(xí)，布置作業(yè)1、通過教學(xué)視頻片斷鞏固本節(jié)知識