学术.技术
学术.技术
(2)安全管理技术：安全管理指采取何种安全管理机制实现数据库管理权限分配，安全管理分集中控制和分散控制两种方式。集中控制由单个授权者来控制系统的整个安全维护，可以更有效、更方便地实现安全管理；分散控制则采用可用的管理程序控制数据库的不同部分来实现系统的安全维护[6]。
(3)数据库加密：是防止数据库中数据泄露的有效手段，通过加密，可以保证用户信息的安全，减少因备份介质失窃或丢失而造成的损失。数据库加密的方式主要有：库外加密、库内加密、硬件加密等[7]。
(4)审计追踪与攻击检测：审计功能在系统运行时，自动将数据库的所有操作记录在审计日志中，攻击检测系统则是根据审计数据分析检测内部和外部攻击者的攻击企图，再现导致系统现状的事件，分析发现系统安全弱点，追查相关责任者[8]。
(5)信息流控制：信息流控制机制对系统的所有元素、组成成分等划分类别和级别。信息流控制负责检查信息的流向，使高保护级别对象所含信息不会被传送到低保护级别的对象中去，这可以避免某些怀有恶意的用户从较低保护级别的后一个对象中取得较为秘密的信息[9]。
(6)推理控制：是指用户通过间接的方式获取本不该获取的数据或信息。推理控制的目标就是防止用户通过间接的方式获取本不该获取的数据或信息[9]。
(7)数据备份与恢复。
2.3.2数据安全传输常用协议
(1)SSL协议：SSL协议(Secure socket layer)现已成为网络用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。S S L 技术已建立到所有主要的浏览器和W e b服务器程序中，因此，仅需安装数字证书或服务器证书就可以激活服务器功能。
(2)IPSec协议：IPSec (Internet Protocol Security) 是由IETF 定义的安全标准框架，用以提供公用和专用网络的端对端加密和验证服务。它指定了各种可选网络安全服务，而各组织可以根据自己的安全策略综合和匹配这些服务，可以在 IPSec 框架之上构建安全性解决方法，用以提高发送数据的机密性、完整性和可靠性。该协议提供了“验证头”、“封装安全载荷”和“互联网密钥管理协议”3个基本元素用以保护网络通信。
(3)H T T P S协议：H T T P S（S e c u r e H y p e r t e x t T r a n s f e r P r o t o c o l）安全超文本传输协议，它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。
2.4 数据库安全技术研究趋势
要在确保可用性的前提下研究数据库安全，随着计算机技术的发展和数据库技术应用范围的扩大，将会有以下发展趋势[6,9]：
(1)安全模型的研究，包括旧安全模型在实际中的具体应用和新安全模型的研究。
(2)隐蔽信道问题，即如何通过信息流控制和推理控制等其他安全控制机制来彻底检测与消除。
(3)当前处于主流地位的R D B M S大都采用D A C机制，有必要进一步扩展D A C授权模型的表达能力以支持各种安全策略，并开发合适的工具和通用的描述安全策略的语言来支持这些模型。
(4)数据库的审计跟踪，目前粒度较细的审计很耗时间和空间，如何改进审计机制或者是否有可以借助的高效率的自动化审计工具与DBMS集成。
(5)数据库技术与其他相关技术的相互结合对数据库安全的影响。
(6)多级安全数据库语义的研究和D B M S的多级安全保护体制的进一步完善。
(7)数据库系统的弱点和漏洞可以被轻易地利用，因此数据库安全要和入侵检测系统、防火墙等其他安全产品应配套研究使用。
(8)对应用系统和数据库连接部分的程序本身的安全研究也是广义数据库系统安全研究的范围。
(9)数据库加密技术的研究应用是今后数据库在金融、商业等其他重要应用部门研究和推广的重点。
（10）推理问题将继续是数据库安全面临的问题。
3 高校实践教学管理系统数据库安全技术方案3.1系统安全体系结构
图1 系统安全体系结构框图
系统采用B/S模式实现功能基本业务模块。主要事务逻辑在W E B服务器（S e r v e r）上实现，极少部分事务
学术.技术
安全性改进和以后系统的开发系统具有重要的参考价值。
数据库安全性习题 一、选择题 1. 以下（）不属于实现数据库系统安全性的主要技术和方法。 A. 存取控制技术 B. 视图技术 C. 审计技术 D. 出入机房登记和加锁 2． SQL中的视图提高了数据库系统的（）。 A. 完整性 B. 并发控制 C. 隔离性 D. 安全性 3． SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（）。 A. 完整性 B. 可靠性 C. 安全性 D. 一致性 4. 在数据库的安全性控制中，授权的数据对象的（），授权子系统就越灵活。 A. 范围越小 B. 约束越细致 C. 范围越大 D. 约束范围大 三、简答题 1. 什么是数据库的安全性？ 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 数据库安全性和计算机系统的安全性有什么关系？2.
答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。 系统安全保护措施是否有效是数据库系统的主要指标之一。 数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的， 3.试述实现数据库安全性控制的常用方法和技术。 答：实现数据库安全性控制的常用方法和技术有： 1)用(户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。 2)存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制（DAC），B1级中的强制存取控制（MAC）； 3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。 4)审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中， DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。 从而使得对存储和传输的数据进行加密处理，数据加密：5)
学术.技术
学术.技术 (2)安全管理技术：安全管理指采取何种安全管理机制实现数据库管理权限分配，安全管理分集中控制和分散控制两种方式。集中控制由单个授权者来控制系统的整个安全维护，可以更有效、更方便地实现安全管理；分散控制则采用可用的管理程序控制数据库的不同部分来实现系统的安全维护[6]。 (3)数据库加密：是防止数据库中数据泄露的有效手段，通过加密，可以保证用户信息的安全，减少因备份介质失窃或丢失而造成的损失。数据库加密的方式主要有：库外加密、库内加密、硬件加密等[7]。 (4)审计追踪与攻击检测：审计功能在系统运行时，自动将数据库的所有操作记录在审计日志中，攻击检测系统则是根据审计数据分析检测内部和外部攻击者的攻击企图，再现导致系统现状的事件，分析发现系统安全弱点，追查相关责任者[8]。 (5)信息流控制：信息流控制机制对系统的所有元素、组成成分等划分类别和级别。信息流控制负责检查信息的流向，使高保护级别对象所含信息不会被传送到低保护级别的对象中去，这可以避免某些怀有恶意的用户从较低保护级别的后一个对象中取得较为秘密的信息[9]。 (6)推理控制：是指用户通过间接的方式获取本不该获取的数据或信息。推理控制的目标就是防止用户通过间接的方式获取本不该获取的数据或信息[9]。 (7)数据备份与恢复。 2.3.2数据安全传输常用协议 (1)SSL协议：SSL协议(Secure socket layer)现已成为网络用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。S S L 技术已建立到所有主要的浏览器和W e b服务器程序中，因此，仅需安装数字证书或服务器证书就可以激活服务器功能。 (2)IPSec协议：IPSec (Internet Protocol Security) 是由IETF 定义的安全标准框架，用以提供公用和专用网络的端对端加密和验证服务。它指定了各种可选网络安全服务，而各组织可以根据自己的安全策略综合和匹配这些服务，可以在 IPSec 框架之上构建安全性解决方法，用以提高发送数据的机密性、完整性和可靠性。该协议提供了“验证头”、“封装安全载荷”和“互联网密钥管理协议”3个基本元素用以保护网络通信。 (3)H T T P S协议：H T T P S（S e c u r e H y p e r t e x t T r a n s f e r P r o t o c o l）安全超文本传输协议，它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。 2.4 数据库安全技术研究趋势 要在确保可用性的前提下研究数据库安全，随着计算机技术的发展和数据库技术应用范围的扩大，将会有以下发展趋势[6,9]： (1)安全模型的研究，包括旧安全模型在实际中的具体应用和新安全模型的研究。 (2)隐蔽信道问题，即如何通过信息流控制和推理控制等其他安全控制机制来彻底检测与消除。 (3)当前处于主流地位的R D B M S大都采用D A C机制，有必要进一步扩展D A C授权模型的表达能力以支持各种安全策略，并开发合适的工具和通用的描述安全策略的语言来支持这些模型。 (4)数据库的审计跟踪，目前粒度较细的审计很耗时间和空间，如何改进审计机制或者是否有可以借助的高效率的自动化审计工具与DBMS集成。 (5)数据库技术与其他相关技术的相互结合对数据库安全的影响。 (6)多级安全数据库语义的研究和D B M S的多级安全保护体制的进一步完善。 (7)数据库系统的弱点和漏洞可以被轻易地利用，因此数据库安全要和入侵检测系统、防火墙等其他安全产品应配套研究使用。 (8)对应用系统和数据库连接部分的程序本身的安全研究也是广义数据库系统安全研究的范围。 (9)数据库加密技术的研究应用是今后数据库在金融、商业等其他重要应用部门研究和推广的重点。 （10）推理问题将继续是数据库安全面临的问题。 3 高校实践教学管理系统数据库安全技术方案3.1系统安全体系结构 图1 系统安全体系结构框图 系统采用B/S模式实现功能基本业务模块。主要事务逻辑在W E B服务器（S e r v e r）上实现，极少部分事务
第一章 1、(1)数据:数据用于载荷信息的物理符号。 (2)数据的特征;○1数据有“型”与“值”之分;○2数据受数据类型与取值范围的约束;○3数据有定性表示与定量之分;○4数据应具有载体与多种表现形式。 3、(1)数据管理的功能: ○1组织与保存数据功能,即将收集到的数据合理地分类组织,将其存储在物理载体上,使数据能够长期的被保存; ○2数据维护功能,即根据需要随时进行插入新数据,修改原数据与删除失效数据的操作; ○3数据查询与数据统计功能,即快速的得到需要的正确数据,满足各种使用要求;○4数据的安全与完整性控制功能,即能保护数据的安全与完整性。 (2)数据管理的目标:收集完整的信息,将信息用数据表示,按数据结构合理科学的组织并保存数据;为各种使用快速地提供需要的数据,并保护数据的安全与完整性。 4、(1)数据库:就是数据管理的新方法与技术,她就是一个按数据结构来存储与管理数据的计算机软件系统。 (2)数据库中的数据具有的特点:○1数据库中的数据具有整体性,即数据库中的数据要保持自身完整的数据结构;○2数据库中的数据具有数据共享性,不同的用户可以按各自的用法使用数据库中的数据,多个用户可以同时共享数据库中的数据资源。 5、(1)数据库管理系统:它就是专门用于管理数据库的计算机管理软件。数据库管理系统能够为数据库提供数据的定义、建立、维护、查询与统计等操作功能,并完成对数据完整性、安全性进行操作的功能。 (2)数据库管理系统主要功能:就是数据存储、数据操作与数据控制功能。其数据存储与数据操作就是:数据库的定义功能,指未说明库中的数据情况而进行的建立数据库结构的操作;数据库建立功能,指大批数据录入到数据库的操作,它使得库中含有需要保护的数据记录;数据库维护功能,指对数据的插入、删除与修改操纵,其操作做能满足库中信息变化或更新的需求;数据库查询与统计功能,指通过对数据库的访问,为实际应用提供需要的数据。数据库管理系统的数据控制功能为:数据安全性控制功能,即为了保证数据库的数据安全可靠,防止不合法的使用造成数据库泄露与破坏,也就就是避免数据被人偷瞧、篡改或破坏;数据库完整性控制功能,指为了保证数据库中的数据的正确、有效与相容,防止不合语意的错误数据被输入或输出。 14、(1)数据库系统的软件由几部分组成？数据库系统的软件中包括操作系统(OS)、数据库管理系统(DBMS)、主语言系统、应用程序软件与用户数据库。 (2)作用:①操作系统或汉字操作系统:操作系统就是所有计算机软件的基础,在数据库系统中它起着支持DBMS及主语言系统工作的作用。如果管理的信息中有汉字,则需要中文操作系统的支持,以提供汉字的输入、输出方法与汉字信息的处理方法。②数据库管理系统与主语言系统:数据库管理系统就是为定义、建立、维护、使用及控制数据库而提供的有关数据管理的系统软件。主语言系统就是为应用程序提供的诸如程序控制、数据输入输出、功能函数、图形处理、计算方法等数据处理功能的系统软件。③应用开发工具软件:应用开发工具就是DBMS系统为应用开发人员与最终用户提供的高效率、多功能的应用生成器、第四代计算机语言等各种软件工具.如报表生成器、表单生成器、查询与视图设计器等,它们为数据库系统的开发与使用提供了良好的环境与帮助。④应用系统及数据库:数据库应用系统包括为特定的应用环境建立的数据库、开发的各类应用程序及编写的文档资料,它们就是一个有机整体。通过运行数据库应用系统,可以实现对数据库中数据的维护、查询、管理与处理操作。(3)关系:
《数据库技术与应用》上机实验报告 目录： 一、概述 二、主要上机实验内容 1.数据库的创建 2.表的创建 3.查询的创建 4.窗体的创建 5.报表的创建 6.宏的创建 三、总结 一、概述 （一）上机内容： 第七周：熟悉Access界面，数据库和表的创建，维护与操作 1. 熟悉Access的启动，推出，界面，菜单，工具栏等； 2. 练习使用向导创建数据库、创建空数据库； 3. 练习创建表结构的三种方法（向导、表设计器、数据表）、表中字段属性设置； 4. 练习向表中输入不同类型的数据； 5. 练习创建和编辑表之间的关系； 6. 练习表的维护（表结构、表内容、表外观） 7. 练习表的操作(查找、替换、排序、筛选等) 第八周：练习创建各种查询 1．选择查询（单表、多表、各种查询表达式） 2．参数查询 3．交叉表查询 4．操作查询（生成查询、删除查询、更新查询、追加查询） 第十周：练习创建各种类型的窗体 1．自动创建纵栏式窗体和表格式窗体； 2．向导创建主|子窗体
3．图表窗体的创建 4．练习通过设计器创建窗体 5．练习美化窗体 第十三周：练习创建各种类型的报表 1．自动创建纵栏式报表和表格式报表； 2．向导创建报表（多表报表、图表报表、标签报表） 3．练习通过设计视图创建报表（主|子报表、自定义报表） 4．练习在报表中添加计算字段和分组汇总数据 第十五周：综合应用 1．了解Access数据库系统开发的一般方法； 2．课程内容的综合练习； 3．编写上机实验报告、答疑 （二）上机完成情况 第七周：熟悉Access界面，数据库和表的创建，维护与操作 完成了创建表，向表中输入不同类型的数据，创建和编辑表之间的关系，进行了表的维护，修改了表的结构、内容、外观，最后进行了表的操作，查找、替换、排序、筛选等。 已完成 第八周：练习创建各种查询 练习选择查询、参数查询、交叉表查询，然后练习并操作查询，生成查询、删除查询、更新查询、追加查询等。 已完成 第十周：练习创建各种类型的窗体 自动创建纵栏式窗体和表格式窗体，向导创建主|子窗体和图表窗体，练习通过设计器创建窗体，美化窗体。 基本完成 第十三周：练习创建各种类型的报表 自动创建纵栏式报表和表格式报表，向导创建报表，练习通过设计视图创建报表，在报表中添加计算字段和分组汇总数据。 已完成 第十五周：综合应用
专科《数据库原理与应用》 一、（共66题,共150分） 1. 在数据管理技术的发展过程中，经历了人工管理阶段、文件系统阶段和数据库系统阶段。其中在( )，程序员可能需要设计数据在内存中的物理地址。（2分） A.数据库系统 B.文件系统 C.人工管理 D.数据项管理 .标准答案：C 2. 在关系模式中，如果属性A和B存在1对1的联系，则存在( ) 依赖关系。（2分） A. B. C. D.以上都不是 .标准答案：C 3. 关系模型支持( ) 的数据结构。（2分） A.线性结构 B.树结构 C.图结构 D.集合结构 .标准答案：D 4. 在数据库三级模式结构中，内模式是( ) 的视图。（2分） A.计算机世界 B.信息世界 C.现实世界终端用户 D.数据库管理员 .标准答案：A 5. 关系模型的参照完整性要求( ) 。（2分） A.一个关系必须有外码 B.外码必须是父关系的主属性 C.外码所在的关系即子关系必须和父关系是不同关系 D.外码或为空或为父关系对应主码的值 .标准答案：B 6. SQL语言中的DELETE命令属于( ) 。（2分） A.数据定义语言 B.数据操作语言 C.数据控制语言 D.数据查询语言 .标准答案：B 7. ( ) 是数据库系统概论的直接先导课程之一。（2分） A.大学物理 B.汇编语言 C.数据结构 D.模拟电路 .标准答案：C 8. 数据库管理系统简称DBMS，下列系统软件中，( ) 是具有DBMS功能的软件。（2分） A.Microsoft Office Word B.Microsoft Office PowerPoint C.Microsoft Office Outlook D.Microsoft Office Access .标准答案：D 9. SQL语言的数据查询语言SELECT命令语法接近自然语言，下列子句中( ) 是SELECT命令语法规定必须有的部分。（2分） A.FROM子句 B.GROUP BY子句 C.ORDER BY子句 D.INTO子句 .标准答案：A 10. 下面术语中( ) 是数据库系统原理与应用课程的关键词。（2分） A.数据模型 B.编程语言 C.软件体系结构 D.数据转换 .标准答案：A 11. 因为关系数据库的查询优化技术，用户程序员不用了解数据库中数据的物理存储结构，也能编写高效率的程序。（2分） ( ) .标准答案：正确 12. 关系操作中的投影运算必须有两个关系同时参与运算才能得到正确的结果。（2分） ( ) .标准答案：错误 13. DBTG中的系是一棵二级树，表示的是系主记录型（Owner）和成员记录型（member）之间一对多的关系，但两个记录之间可以定义多个系。（2分） ( ) .标准答案：正确 14. DBMS作为一种大型的系统软件，可以通过相关技术绕过操作系统，直接管理存储在硬盘上的数据。（2分） ( ) .标准答案：错误 15. 数据模型的是三要素指，数据结构、数据操作和完整性约束条件。其中数据结构是描述系统的静态特性的，数据操作是描述系统动态特性的。（2分） ( ) .标准答案：正确 16. 在数据库中，数据独立性是指数据之间相互独立，互不依赖。（2分） ( ) .标准答案：错误 17. SQL语言的视图对应三级模式的外模式，表对应模式，所以用户程序只能使用视图而不能直接使用表来查询和操作数据库中的数据。（2分） ( )
《数据库安全技术》第二章测验题 一、单项选择题 1．访问SQL Server实例的登录有两种验证模式：Windows身份验证和______身份验证。 A Windows NT B SQL Server C 混合模式 D 以上都不对 答案：C 2. 关于登录账户和用户，下列叙述不正确的是______。 A 登录帐户是在服务器级创建的，用户是在数据库级创建的 B 创建用户时必须存在一个用户的登录帐户 C 用户和登录帐户必须同名 D 一个登录帐户可以对应多个用户 答案：C ３．在SSMS中，________窗口用于显示数据库服务器中的所有数据库对象。 A．对象资源管理器 B．查询编辑器 C．模版资源管理器 D．解决方案资源管理器 答案：A ４．下列关于SQL语言的叙述中，是不正确的。 A．SQL语言支持数据的三级模式结构 B．一个基本表只能存储在一个存储文件中 C．一个SQL表可以是一个基本表或者一个视图 D．存储文件的逻辑结构组成了关系数据库的内模式 答案：B ５．用如下的SQL语句创建一个Student表: CREATE TABLE Student (SNO char(4) NOT NULL NAME char(8) NOT NULL SEX char(2) AGE int) 可以插入到Student表中的元组是________。 A．(‘0731’,‘张三’,‘男’,23) B．(‘0731’,‘张三’, 23, 男) C．(NULL ,‘张三’, ‘男’,23) D．(‘0731’,NULL,‘男’,23)答案：A ６. 下列______不是关系数据库语言的共同特点。 A．能够嵌入到高级语言使用 B．语言具有完备的表达能力 C．是面向集合的语言 D．是过程化的语言
《数据库技术与应用》 课程教学大纲（及实验教学大纲） 第一部分课程教学大纲 课程名称：数据库技术与应用（Application of Database Technology） 授课教师： 答疑时间： 办公室：信息管理与工程学院 课程类别：限定选修课（模块V、挂牌、财经类专业学生计算机应用基础选修课） 课程时间安排：2012年2月—2012年6月 授课时间： 授课地点：教育技术中心 授课安排调整：节日放假，课程内容顺延 期末考试时间：第17周（随堂闭卷笔试） 教学课时数： 2 × 17 ＝ 34课时（课后课程实验8课时） 课程网址：上财教学网 指定教材： 崔敬东于长锐崔丽丽编著。数据库技术与应用——面向业务分析的Access 2003。清华大学出版社，2011 参考书目： 亚历山大著梁普选刘玉芬等译。Access数据分析宝典。电子工业出版社，2006 布鲁特曼等著，付宇光等译。Access Cookbook中文版：数据分析详解。清华大学出版社，2008 预备知识： 本课程为财经类专业学生的计算机应用基础选修课，假设学生已经掌握计算机应用的基本技能和关于计算机的基础知识，主要着重于计算机基本概念、基本原理、基础知识和基本操作。 教学目的： 本课程教学目的在于向学生较全面地介绍关系数据库技术的基本知识和一般原理，使学生在理解数据在关系数据库中的组织形式、数据彼此的逻辑联系及联系方式等基本范畴的基础上，掌握基于关系数据库技术的数据分析方法，并能够熟练地应用Microsoft Access关系数据库管理系统软件提取数据、加工数据和对数据进行组织输出。同时，通过上机操作、练习和实验，使学生加深对关系数据库理论的理解和认识，提高综合分析问题和解决问题的能力，并掌握利用Microsoft Access工具从数据库中查询数据和设计业务报表的方法。 课堂练习： 由于本课程的重点是数据库理论和技术的实际应用，因此具有很强的操作实验性质，所以要求学生一
第1章习题参考答案 1.思考题 （1）什么是数据库、数据库管理系统、数据库系统？它们之间有什么联系？ 答：数据库是存贮在计算机的有结构的数据集合；数据库管理系统是一个软件，用以维护数据库、接受并完成用户对数据库的一切操作；数据库系统指由硬件设备、软件系统、专业领域的数据体和管理人员构成的一个运行系统。 （2）当前，主要有哪几种新型数据库系统？它们各有什么特点？用于什么领域，试举例说明？答：主要有：分布式数据库、面向对象数据库、多媒体数据库、数据仓库技术、空间数据库。 （3）什么是数据模型？目前数据库主要有哪几种数据模型？它们各有什么特点？ 答：数据模型是一组描述数据库的概念。这些概念精确地描述数据、数据之间的关系、数据的语义和完整性约束。很多数据模型还包括一个操作集合。这些操作用来说明对数据库的存取和更新。数据模型应满足3方面要求：一是能真实地模拟现实世界；二是容易为人们理解；三是便于在计算机上实现。目前在数据库领域，常用的数据模型有：层次模型、网络模型、关系模型以及最近兴起的面向对象的模型。 （4）关系数据库中选择、投影、连接运算的含义是什么？ 答： 1）选择运算：从关系中筛选出满足给定条件的元组（记录）。选择是从行的角度进行运算，选择出的记录是原关系的子集。 2）投影运算：从关系中指定若干个属性（字段）组成新的关系。投影是从列的角度进行运算，得到的新关系中的字段个数往往比原关系少。 3）连接运算：将两个关系按照给定的条件横向拼接成新的关系。连接过程是通过两个关系中公有的字段名进行的。 （5）关键字段的含义是什么？它的作用是什么？ 答：一个关系中可以确定一个字段为关键字段，该字段的值在各条记录中不能有相同的值。（如：门牌）；关键字段的作用主要是为建立多个表的关联和进行快速查询。 （6）什么是E-R图？E-R 图是由哪几种基本要素组成？这些要素如何表示？ 答：E-R图也称实体-联系图(Entity Relationship Diagram)，提供了表示实体类型、属性和联系的方法，用来描述现实世界的概念模型。构成E-R图的基本要素有3种，即实体、属性和联系。其表示方法为：用矩形框表示现实世界中的实体，用菱形框表示实体间的联系，用椭圆形框表示实体和联系的属性，实体名、属性名和联系名分别写在相应框。 ABAAC ABCAA 第2章习题解答 1. 思考题 （1）在SQL Server 2008中的数据库中包含哪些对象？其中什么对象是必不可少的？其作用又是什么？ 答：SQL Server 2008中的数据库对象主要包括数据库关系图、表、视图、同义词、可编程性、Service Broker、存储和安全性等。其中表对象是必不可少的。表是由行和列构成的集合，用来存储数据。 （2）SQL Server提供的系统数据库master它的作用是什么？用户可以删除和修改吗？为什么？答：master 数据库记录SQL Server 系统的所有系统级信息。主要包括实例围的元数据、端点、服务器和系统配置设置以及记录了所有其他数据库的存在、数据库文件的
第一章 1、（1）数据：数据用于载荷信息的物理符号。 （2）数据的特征；○1数据有“型”和“值”之分；○2数据受数据类型和取值范围的约束；○3数据有定性表示和定量之分；○4数据应具有载体和多种表现形式。 3、（1）数据管理的功能：○1组织和保存数据功能，即将收集到的数据合理地分类组织，将其存储在物理载体上，使数据能够长期的被保存；○2数据维护功能，即根据需要随时进行插入新数据，修改原数据和删除失效数据的操作；○3数据查询和数据统计功能，即快速的得到需要的正确数据，满足各种使用要求；○4数据的安全和完整性控制功能，即能保护数据的安全和完整性。 （2）数据管理的目标：收集完整的信息，将信息用数据表示，按数据结构合理科学的组织并保存数据；为各种使用快速地提供需要的数据，并保护数据的安全和完整性。 4、（1）数据库：是数据管理的新方法和技术，他是一个按数据结构来存储和管理数据的计算机软件系统。 （2）数据库中的数据具有的特点：○1数据库中的数据具有整体性，即数据库中的数据要保持自身完整的数据结构；○2数据库中的数据具有数据共享性，不同的用户可以按各自的用法使用数据库中的数据，多个用户可以同时共享数据库中的数据资源。 5、（1）数据库管理系统：它是专门用于管理数据库的计算机管理软件。数据库管理系统能够为数据库提供数据的定义、建立、维护、查询和统计等操作功能，并完成对数据完整性、安全性进行操作的功能。 （2）数据库管理系统主要功能：是数据存储、数据操作和数据控制功能。其数据存储和数据操作是：数据库的定义功能，指未说明库中的数据情况而进行的建立数据库结构的操作；数据库建立功能，指大批数据录入到数据库的操作，它使得库中含有需要保护的数据记录；数据库维护功能，指对数据的插入、删除和修改操纵，其操作做能满足库中信息变化或更新的需求；数据库查询和统计功能，指通过对数据库的访问，为实际应用提供需要的数据。数据库管理系统的数据控制功能为：数据安全性控制功能，即为了保证数据库的数据安全可靠，防止不合法的使用造成数据库泄露和破坏，也就是避免数据被人偷看、篡改或破坏;数据库完整性控制功能，指为了保证数据库中的数据的正确、有效和相容，防止不合语意的错误数据被输入或输出。 14、（1）数据库系统的软件由几部分组成？数据库系统的软件中包括操作系统（OS）、数据库管理系统（DBMS）、主语言系统、应用程序软件和用户数据库。 （2）作用：①操作系统或汉字操作系统：操作系统是所有计算机软件的基础，在数据库系统中它起着支持DBMS及主语言系统工作的作用。如果管理的信息中有汉字，则需要中文操作系统的支持，以提供汉字的输入、输出方法和汉字信息的处理方法。②数据库管理系统和主语言系统：数据库管理系统是为定义、建立、维护、使用及控制数据库而提供的有关数据管理的系统软件。主语言系统是为应用程序提供的诸如程序控制、数据输入输出、功能函数、图形处理、计算方法等数据处理功能的系统软件。③应用开发工具软件：应用开发工具是DBMS系统为应用开发人员和最终用户提供的高效率、多功能的应用生成器、第四代计算机语言等各种软件工具．如报表生成器、表单生成器、查询和视图设计器等，它们为数据库系统的开发和使用提供了良好的环境和帮助。④应用系统及数据库：数据库应用系统包括为特定的应用环境建立的数据库、开发的各类应用程序及编写的文档资料，它们是一个有机整体。通过运行数据库应用系统，可以实现对数据库中数据的维护、查询、管理和处理操作。（3）关系：
数据库安全技术及其应用研究 文章首先概述了数据库安全面临的主要威胁，然后分析了数据库安全关键技术，有针对性地阐述了一个典型应用，最后总结了数据库安全技术的研究意义。 标签：访问控制；加密技术；数字水印 1 数据库安全面临的主要威胁 数据库安全面临的威胁主要来自两方面：一是数据库自身脆弱性。主要体现在数据库自身存在安全漏洞，数据库审计措施不力，数据库通信协议存在漏洞，没有自主可控的数据库，操作系统存在缺陷等方面；二是网络攻击。数据库受到的网络攻击包括网络传输威胁，SQL注入攻击，拒绝服务攻击以及病毒攻击等方面。开放的网络环境下，数据库系统面临的安全威胁和风险迅速增大，数据库安全技术研究领域也在迅速扩大，下面我们共同探讨一些关键的数据库安全技术。 2 数据库安全关键技术 2.1 数据库访问控制技术 访问控制是数据库最基本、最核心的技术，是指通过某种途径显式地准许或限制访问能力及范围，防止非法用户侵入或合法用户的不慎操作造成破坏。可靠的访问控制机制是数据库安全的必要保证，传统访问控制技术根据访问控制策略划分为自主访问控制、强制访问控制和基于角色的访问控制。在开放网络环境中，许多实体之间彼此并不认识，而且很难找到每个实体都信赖的权威，传统的基于资源请求者的身份做出授权决定的访问控制机制不再适用开放网络环境，因此如信任管理、数字版权管理等概念被提了出来，进而形成了使用控制模型研究。 2.2 数据库加密技术 数据库加密是对敏感数据进行安全保护的有效手段。数据库加密系统实现的主要功能：对存储在数据库中的数据进行不同级别的存储加密，可以在操作系统层、DBMS内核层和DBMS外层三个层次实现；数据库的加密粒度可以分为数据库级、表级、记录级、字段级和数据项级，在数据库加密时应根据不同的应用需要，选择合适的加密粒度；数据库加密算法是数据加密的核心，加密算法包括对称和非对称密码算法，根据不同的应用领域和不同的敏感程度选择加合适的算法。 2.3 数据库水印技术 随着网络数据共享和数据交换需求的不断增多，如果不采取有效的安全控制和版权保护措施，常常会给攻击者以可乘之机。同时，如果缺乏数据库完整性验
《数据库系统原理及应用》习题集及参考答案 一、简答题 1、什么是数据库管理系统？ 一种负责数据库的建立、操作、管理和维护的软件系统。 2、数据库系统有哪几种模式？分别用来描述什么？ （1）外模式 是用户的数据视图，用来描述数据的局部逻辑结构，是模式的子集。 （2）模式 是所有用户的公共数据视图，用来描述数据库中全体数据的全局逻辑结构和特征。（3）内模式 又称存储模式，描述数据的物理结构及存储方式 3、什么是事务？事务有哪些特征？ 答：所谓事务是用户定义的一个数据库操作序列，这些操作要么全做要么全不做，是一个不可分割的工作单位。 事务的特征：原子性、一致性、隔离性、持续性。 4、POWER BUILDER中事务对象有何作用？ 答：PowerBuider的事务对象是应用程序与数据库之间进行通信的桥梁，在应用程序初启时，系统自动创一个为SQLCA(SQL Communication Area, SQL通讯区)的全局事务对象，该对象在应用程序的任何地方都可以访问 应用程序与数据库的所有通信都需要通过事务对象来完成，除了直接使用系统的缺省事务对SQLCA外，开发人员也可以创建自己的事务对象。 5、SQL SERVER中INSERTED表和DELETED表有何用？ 答：触发器中用到两种特殊的表：删除表和插入表触发器中使用名为“deleted"和“inserted"来参照这些表；删除表存储受DELTE和UPDATE语句影响的行的副本当执行DELETE或UPDA TE语句时，行从触发器表中删除并传递到删除表中。删除表和触发器表通常没有共有的行。 插入表存储受INSERT和UPDA TE语句影响的行的副本当执行一NSERT或UPDA T语句时，新行同时增加到插入表和触发器表中。插入表中的行是触发器表中新行的副本可使用删除表和插入表中的行来参照相关表中的行， 或测试被删除或插入行中的值。 6、数据库系统由哪几部分构成？ 答：数据库系统是指在计算机系统中引入数据库后的系统，一般由数据库、数据库管理系统（及其开发工具）、应用系统、数据库管理员构成。 7、什么是候选码？什么是主码？主码只能有一个属性吗？ 答：能唯一标识实体的属性或属性组称为超码，其任意真子集都不能成为超码的最小超码称为候选码；
数据库系统安全、技术操作规程 一．数据库系统概述 在OVATION系统中，RDBMS核心是Ovation Power Tool数据库，由多种分布式数据库支持的主（master）数据库组成。 Ovation系统中许多信息，包括系统配置、控制算法信息和过程点数据库存储在Ovation 数据库中。Ovation数据库提供了结合和产生系统中大量的原始数据的能力，并可以用来创建其他的信息。所有设计工具和用户接口把数据存储在Ovation数据库中，然后把信息传送到控制系统中。Ovation数据库允许应用软件和控制系统通过第三方SQL（结构化查询语言）工具方便的访问数据。 主数据库中信息分成两个主要部分：用户级和系统级。 用户级由下列一组表组成（可以进行所有SQL的读访问）： 点表－表示点的用户级别特性。它们通过导入程序、点建立器和控制建立器来增加。 控制表－表示系统的控制信息，由控制建立器操作。 配置表－表示系统的配置。通过导入程序、Admin Tool和I/O建立器来增加。 参数表－表示Ovation系统内容、硬件模件参数信息，Ovation记录类型信息，并在数据库创建时增加。 基线表－用于捕捉用户级别表内容的基线。 Ovation数据库以Oracle7为基础， Ovation通过网络进行连接，Oracle把存放在不同计算机上的数据结合起来存放在一个逻辑数据库中，并由非控制器网络节点进行访问。
二．数据库信息的存取 2-1. 数据库初始化定义工具（DBID） Power Tool数据库可以通过Power Tool单元支持建立数据库，同时也可以执行大量数据输入和导入功能，将数据存放到Power Tool主数据库中。 为方便初始化Power Tool数据库总体，创建数据库初始化定义工具（DBID）。如Ovation 点建立器，DBID提供了一个图形化用户接口，用于创建、删除和修改点数据。DBID通过允许用户直接修改点表中数据，支持大批量数据输入和全局性编辑/替换功能。 DBID建立在Microsoft Access95数据库产品及其它数据检测程序基础上。DBID同Ovation点建立器程序非常相似，同样包含了定义的窗体及系统中硬件配置及输入和编辑点数据。 数据可以手工输入或者从许多其它源文件，如DBASE或电子数据表格文件中导入，但是根据外部数据结构可能要求一些自定义转换。一旦信息输入到DBID并导入到主数据库中，在点对点基础上通过点建立器进行修改。大批量数据修改可通过将数据从主数据库中导出来完成，然后再把这些数据存回到DBID数据库中。一旦修改完成，文件可重新导入到主数据库中。 DBID生成一个可以导入到Ovation数据库中的文本文件。 2-2. 数据的导入功能（ptdbimp） 导入文件由DBID工具生成后，可使用Power Tool的导入功能（ptdbimp）把数据存入到主数据库中，这与Power Tool导出功能（ptdbexp）配合使用。 导入过程的三个用途： 初始化创建的数据库 修改一个已存在的数据库 恢复数据库为一个可知状态 注意ptdbimp用于生成一个主数据库的导出文件（使用ptdbexp），并且把数据存回到DBID工具中这是重要的。若有必要，可进行大批量更改或添加。一旦完成，DBID可以生成一个导入到主数据库的文本文件。 Ptdmimp程序存放在$WDPF_HOME/db/bin目录下，为使用ptdbimp，在shelltool窗口中运行下列命令： $WDPF_HOME/db/bin> ptdbimp ptadmin
一、填空题 1.在关系模型中，实体及实体之间的联系都用二维表来表示。在数据库的物理组织中，它 以文件形式存储。 2.数据库中的选择、投影、连接等操作均可由数据库管理系统实现。 3.在关系数据库模型中，二维表的列称为字段，行称为记录。 4.在Access中，查询可作为窗体、报表和数据访问页的数据源。 5.子查询“包含于”对应的谓词是In。 6.参数查询中的参数要用[]中括号括起来，并且设置条件提示。 7.绑定文本框可以从表、查询或SQL语言中获取所需的内容。 8.在创建主/子窗体之前，必须设置主窗体和子窗体（主表和子表）之间的关系。 9.表A中的一条记录可以与表B中的多条记录匹配，但是表B中的一条记录至多只能与表 A中的一条记录匹配，这样的关系是“一对多”。 10.两个实体之间的联系有3种，分别是一对一、一对多和多对多。 11.在关系数据库中，唯一标识一条记录的一个或多个字段称为主键。 12.参照完整性是一个准则系统，Access使用这个系统用来确保相关表中记录之间的关系 有效性，并且不会因意外删除或更改相关数据。 13.在数据表中，记录是由一个或多个字段组成的。 14.在关系数据库的基本操作中，把由一个关系中相同属性值的元组连接到一起形成新的二 维表的操作称为连接。 15.关系规范化是指关系模型中的每一个关系模式都必须满足一定的要求。 16.数据表之间的联系常通过不同表的共同字段名来体现。 17.表是Access数据库的基础，是存储数据的地方，是查询、窗体、报表等其他数据库对 象的基础。 18.在Access中数据表结构的设计是在设计器中完成的。 19.在查询中，写在“条件”行同一行的条件之间是并的逻辑关系，写在“条件”行不同行 的条件之间是或的逻辑关系。 20.窗体的数据来源主要包括表和查询。 21.计算型控件一般来说用表达式/公式作为数据源。 22.主窗体和子窗体通常用多个表或查询的数据，这些表或查询中的数据具有一对一/一对 多的关系。 23.在报表中可以根据字段、表达式对记录进行排序或分组。 24.DBMS/数据库管理系统软件具有数据的安全性控制、数据的完整性控制、并发控制和故 障恢复功能。 25.数据库系统体系结构中三级模式是模式、外模式、内模式。 26.实体完整性是对关系中元组的唯一性约束，也就是对关系的主码的约束。 27.若想设计一个性能良好的数据库，就要尽量满足关系规范化原则。
浅谈数据库安全技术研究 发表时间：2009-02-11T15:56:13.560Z 来源：《黑龙江科技信息》2008年9月下供稿作者：田丹刘申菊 [导读] 针对目前可能存在的威胁数据库安全性的各类风险，结合实例展开对于数据库安全技术研究。 摘要：从数据库安全性的基本概念入手，在其安全体系的基础上，针对目前可能存在的威胁数据库安全性的各类风险，结合实例展开对于数据库安全技术研究。 关键词：数据库安全性；安全体系；风险 引言 随着计算机网络技术的发展，越来越多的人们开始使用网络传送和共享数据，这不仅方便了用户，同时提高了数据的利用率。与此同时，数据在网络中传送的安全性以及保存这些数据的数据库的安全性也逐渐成为研究的热点。下面结合数据库安全体系的构成，分析各种潜在的安全威胁，结合实例进行对于数据库安全技术的研究。 1 数据库安全性概念及安全体系 数据库安全性是指保护数据库以防止非法用户的越权使用、窃取、更改或破坏数据。数据库安全性涉及到很多层面，例如SQL Server 数据库的安全性包括自身的安全机制、外部网络环境、操作人员的技术水平等。因此，数据库的安全性可以划分为三个层次：网络系统安全：这是数据库的第一个安全屏障。目前网络系统面临的主要威胁有木马程序、网络欺骗、入侵和病毒等。操作系统安全：本层次的安全问题主要来自网络内使用的操作系统的安全。例如目前通用的操作系统Windows 2003 Server主要包括：操作系统本身的缺陷；对操作系统的安全配置，即相关安全策略配置；病毒的威胁三个方面。 数据库管理系统安全：根据采用的数据库管理系统的不同采用的安全设置方法不同。针对SQL Server 2000可以由数据库管理员将数据库用户分类，不同的用户有不同的访问权限；也可以采用视图的方法进行信息隔离，防止用户对基本表的操作；同时要定期进行数据库备份操作，防止由于系统问题导致的数据丢失。 这三个层次构筑成数据库的安全体系，与数据安全的关系是逐步紧密的。 2 数据库系统面临的主要风险 数据库系统在实际应用中存在来自各方面的安全风险，最终引起各类安全问题。数据库系统的面临的安全风险大体划分为： 2.1操作系统的风险 数据库系统的安全性最终要靠操作系统和硬件设备所提供的环境，如果操作系统允许用户直接存取数据库文件，则在数据库系统中采取最可靠的安全措施也没有用。 2.2管理的风险 主要指用户的安全意识，对信息网络安全的重视程度及相关的安全管理措施。 2.3用户的风险 主要表现在用户账号和对特定数据库对象的操作权限。 2.4数据库管理系统内部的风险 3 数据库安全技术研究 针对以上存在的各种风险，提出以下几种防范技术。 3.1数据加密技术 对数据库中存储的重要数据进行加密处理，例如采用MD5 算法，以实现数据存储的安全保护。数据加密以后，在数据库表中存储的是加密后的信息，系统管理员也不能见到明文，只有在执行了相应的解密算法后，能正确进入数据库中，大大提高了关键数据的安全性。 3.2用户认证技术 用户认证技术是系统提供的最外层安全保护措施。对于SQL Server 2000提供了两种用户验证方式，即Windows用户身份验证和混合模式验证。通过用户身份验证，可以阻止未授权用户的访问，而通过用户身份识别，可以防止用户的越权访问。 3.3访问控制技术 访问控制是数据库管理系统内部对已经进入系统的用户的控制，可防止系统安全漏洞。通常采用下面两种方法进行：（1）按系统模块对用户授权 每个模块对不同用户设置不同权限，如用户A无权进入模块A、仅可查询模块B，用户B可以进入模块A，可以执行统计操作等。系统模块名、用户登录名与用户权限可保存在同一数据库中。 （2）将数据库系统权限赋予用户 用户访问服务器时需要认证用户的身份、确认用户是否被授权。通常数据库管理系统主要使用的是基于角色的访问控制。 3.4采取必要的防注入技术 目前流行的SQL Injection即“SQL注入”，就是利用某些数据库的外部接口把用户数据插入到实际的数据库操作语言当中，从而达到入侵数据库乃至操作系统的目的。典型的利用SQL Injection的攻击方法如下。 例如：使用用户名为tt，密码为rr的一个普通用户访问本地网站，其主机头为https://www.doczj.com/doc/3312213512.html,，端口号为8081，在地址栏输入：https://www.doczj.com/doc/3312213512.html,:8081/index.asp?username=tt&password=rr 返回“成功登录”。说明输入了正确的用户和密码，如果输入密码错误，如下： https://www.doczj.com/doc/3312213512.html,:8081/index.asp?username=tt&password=yy 将返回“登录失败”。此时用户无法进入系统。但是，如果输入如下的数据： https://www.doczj.com/doc/3312213512.html,/index.asp?username='tt' —— '&password=yy 则返回“成功登录”，即不需要密码可以直接进入系统。 以上就是SQL注入的应用，因为“——”在SQL Server中代表注释符，若针对系统默认的管理员用户Administrator，输入
第1章习题参考答案 1.选择题 （1）数据库系统与文件系统的主要区别是（）。D A．数据库系统复杂，而文件系统简单 B．文件系统只能管理程序文件，而数据库系统能够管理各种类型的文件 C．文件系统管理的数据量较少，而数据库系统可以管理庞大的数据量 D．文件系统不能解决数据冗余和数据独立性问题，而数据库系统可以解决（2）在关系数据库系统中，当关系的模型改变时，用户程序也可以不变，这是（）。B A．数据的物理独立性B．数据的逻辑独立性 C．数据的位置独立性D．数据的存储独立性 （3）在数据库三级模式中，对用户所用到的那部分数据的逻辑描述是（）。A A．外模式B．概念模式C．内模式D．逻辑模式（4）E-R图用于描述数据库的（）。A A．概念模型B．数据模型 C．存储模型D．逻辑模型 （5）以下对关系模型性质的描述，不正确的是（）。C A．在一个关系中，每个数据项不可再分，是最基本的数据单位 B．在一个关系中，同一列数据具有相同的数据类型 C．在一个关系中，各列的顺序不可以任意排列 D．在一个关系中，不允许有相同的字段名 （6）已知两个关系： 职工（职工号，职工名，性别，职务，工资） 设备（设备号，职工号，设备名，数量） 其中“职工号”和“设备号”分别为职工关系和设备关系的关键字，则两个关系的属性中，存在一个外部关键字为（）。A A．设备关系的“职工号”B．职工关系的“职工号” C．设备号D．设备号和职工号 （7）在建立表时，将年龄字段值限制在18~40之间，这种约束属于（）。B A．实体完整性约束B．用户定义完整性约束 C．参照完整性约束D．视图完整性约束 （8）下列标识符可以作为局部变量使用的是（）。C A．[@Myvar] B．My var C．＠Myvar D．＠My var （9）Transact-SQL支持的一种程序结构语句是（）。A A．BEGIN…E ND B．IF…T HEN…ELSE C．DO CASE D．DO WHILE （10）字符串常量使用（）作为定界符。A A．单引号B．双引号 C．方括号D．花括号 2.填空题 （1）数据库是在计算机系统中按照一定的方式组织、存储和应用的。支持数据库各种操作的软件系统叫。由计算机、操作系统、DBMS、数据库、应用程序及有