当前位置：文档之家 › 数据库实验11数据库的安全性和完整性

数据库实验11数据库的安全性和完整性

  • 格式：doc
  • 大小：235.00 KB
  • 文档页数：4

实验11数据库的安全性和完整性

一、实验目的

1. 加深对数据安全性和完整性的理解。

2. 掌握登陆账户的创建，修改，删除等基本操作。

3. 掌握SQL Server 2005中有关用户、角色及操作权限的管理方法。

4. 掌握使用三类完整性约束的方法。

二、相关知识

1. SQL Server 2005提供以下四种防线：

1）Windows NT操作系统的安全防线

Windows NT的网络管理员负责建立用户组，设置帐号并注册，同时决定不同的用户对不同的系统资源的访问级别。用户只有拥有了一个有效的Windows NT登录帐号，才能对网络资源进行访问。

2）SQL Server 2005的运行安全防线

SQL Server 2005通过另外一种帐号设置来创建附加安全层。SQL Server2005具有标准登录和集成登录两种用户登录方式，用户只有登录成功，才能与SQL Server2005建立一次连接。

3）SQL Server 2005数据库的安全防线

SQL Server 2005的特定数据库都有自己的用户和角色（用户组），该数据库只能由它的用户或角色访问，其他用户无权访问其数据，数据库系统可以通过创建和管理特定的数据库的用户和角色来保证数据库不被非法用户访问。

4）SQL Server 2005数据库对象的安全防线

SQL Server 2005可以对权限进行管理，SQL的DCL功能保证合法用户即使进了数据库也不能有超越权限的数据操作，即合法用户必须在自己的权限范围内进行数据操作。

SQL Server 2005系统通过Windows认证和SQL Server认证两种安全模式来确认用户身份。当使用Windows认证模式时，由Windows系统确认用户登录账号或组账号，一旦进入系统就可以直接访问SQL Server 2005系统。当使用SQL Server认证模式时，必须提供SQL

Server的登录账号和密码，经过SQL Server 2005系统的确认才可以访问里面的数据。

2. 数据库完整性包括：

1）实体完整性，要求基本表的主键值唯一，且不能为空。

2）参照完整性，即若干个表中的相应元组建立联系。

3）用户自定义完整性，即具体数据应满足语义要求，如数值类型，取值范围等。

表14.7.1 完整性约束表

完整性约束 约束类型 功能描述

实体完整性 PRIMARY

KEY 定义主键，主键值唯一，且不能为空

参照完整性 FOREIGN

KEY 定义外键，被参照表和其主键

用户自定义完整性 UNIQUE 指定数据值唯一，防止出现冗余

CHECK 指定检查数值范围，类型或条件

DEFAULT 若给出具体数据值，则用默认值作为该列的值

三、实验内容

1. 在SQL Server Management Studio中设置安全认证模式为SQL Server认证。

2. 通过SQL Server Management Studio实现对SQL Server2005的用户和角色管理、通过SQL Server Management Studio和SQL的数据控制功能设置和管理数据操作权限。

四、实验步骤

1. 在SQL Server Management Studio中设置认证模式为SQL Server和Windows混合安全认证模式。其步骤如下：

1）在SQL Server Management Studio中展开服务器组，用鼠标右击需要设置的SQL服务器，在弹出的菜单中选择“属性”项，则出现服务器属性对话框，如图14.7.1所示。

图14.7.1服务器属性对话框

2. 在SQL Server Management Studio中为自己建立一个服务器用户、数据库用户和数据库角色。步骤如下：

1）打开SQL Server Management Studio，展开到“安全性”文件夹下的“登录名”，右键单击，选择“新建登录名”命令，出现登录新建对话框，如图14.7.2所示。

图14.7.2新建登录对话框

2）在常规选项卡中，输入用户名（如为至尊宝），选择SQL Server身份验证，输入用户口令。在服务器角色选项卡中，需要确定用户所属的服务器角色，这里采用缺省值。在数据库访问选项卡中，指定此登录可以访问的数据库（学生选课数据库）和数据库角色（这里也采用缺省值）。单击“确定”按钮，即完成了创建登录用户的工作。

3. 将学生选课数据库的操作权限赋予数据库用户至尊宝。

1）打开SQL Server Management Studio，展开到学生选课数据库下的“用户”，单击“用户”。在屏幕右侧的“用户”窗口中选择“至尊宝”项，右键单击，选择“属性”命令，出现数据库用户属性对话框，如图14.7.3所示。

对话框的下面是有关数据库用户和角色所对应的权限表。这些权限均以复选框的形式表示。复选框有三种状态：“√”为授权；“×”为废除权；空为撤权。在表中可以对用户或角色的各种对象操作权（SELECT、INSERT、UPDATE、DELETE、EXEC和DRI）进行授予或撤消（如在图14.7.3中找到学生表，授予SELECT权限，即让学生表与SELECT列交叉的复选框为“√”即可）。

4. 通过新建查询，把选课表的INSERT权限授予用户至尊宝。以系统管理员或sa用户登录SQL Server Management Studio然后新建查询。在新建查询输入区中输入授权语句“GRANT INSERT ON 选课 TO 至尊宝”，然后执行即可。

图14.7.3数据库用户属性对话框

五、实验要求

上机完成以上步骤。

六、注意事项

1. 不同的SQL Server 2005的安全认证模式有不同的特点，在实际应用中，应该选择适合自己需求的方式。

2. 在实际的数据库开发中，用户、角色和权限的分配必须十分的小心 ，这直接牵涉到重要数据的安全。

七、思考题

1. SQL Server 2005中有哪些数据安全性功能？保证数据安全性你觉得还需要注意那些方面的问题？

合集下载

数据库实验内容7 (安全性)

数据库实验内容7 (安全性)

实验 7 安全性

1）创建新的windows登录账户

①以windows账户Administrator登录，打开“控制面板”||“管理工具”||“计算机管理”，在“本地用户和组”下创建名为“winuser”的用户；

②启动查询编辑器；

③使用系统存储过程sp_grantlogin 添加“计算机域名\winuser”到SQL Serve系统。

2）创建新的SQL Serve登录账户

①启动查询编辑器；

②使用系统存储过程sp_addlogin创建SQL Server登录账户“testuser”；

3）创建数据库用户

①启动查询编辑器；

②选择xskc(学生课程)数据库

③使用系统存储过程sp_grantdbaccess为xskc数据库登录账户“testuser”创建一个同名的数据库用户。

4）角色管理

①启动查询编辑器；

②使用系统存储过程sp_addsrvrolemember将登录账户“testuser”指定为固定服务器角色“sysadmin”。

③使用系统存储过程sp_addrolemember将数据库用户“testuser”指定为数据库角色db_accessadmin”。

5）权限管理

①启动查询编辑器；

②为数据库用户“testuser”授予创建表和试图的权限。

③授予数据库用户“testuser”对xskc数据库中“员工表”具有查询、删除权限。

实验总结：

实验过程中，一开始做就发现，我对计算机用户、数据库登录账户、数据库用户三者的联系很模糊，课本也没有具体讲述，所以我是带着这点疑惑去完成实验的，实验本身比较简单，或许这次实验的目的也就是引起我们的思考，好扫清关于这部分知识的疑问，实验步骤反而次要了，所以我试着回头，看到实验名——安全性，联系课本再在网上查询，基本弄清了以上几个概念，在此就不多说了。

第45章 数据库安全性概述

第45章 数据库安全性概述

第45章 数据库安全性概述

数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业数据和客户信息，例如，交易记录、工程数据、个人资料等等。数据完整性和合法存取会受到很多方面的安全威胁，包括密码策略、系统后门、数据库操作以及本身的安全方案。另外，数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果，而且都难以发现。

45.1 SQL Server 2008安全管理新特性

在过去几年中，世界各地的人们对于安全的、基于计算机的系统有了更深刻的理解。Microsoft 在此过程中一直处于前沿，而SQL Server就是落实这种理解的首批产品之一。它实现了重要的“最少特权”原则，因此不必授予用户超出工作所需的权限。它提供了深层次的防御工具，可以采取措施防御最危险黑客的攻击。

微软SQL server 2008可以对整个数据库、数据文件和日志文件进行加密，而不需要改动应用程序。进行加密使公司可以满足遵守规范和及其关注数据隐私的要求。它为加密和密钥管理提供了一个全面的解决方案。满足不断发展的对数据中心的信息的更强安全性的需求，公司投资给供应商来管理公司内的安全密钥。微软

SQL server 2008使用户可以审查数据的操作，从而提高了遵从性和安全性。审查不只包括对数据修改的所有信息，还包括关于什么时候对数据进行读取的信息。

SQL Server 2008 提供了丰富的安全特性，用于保护数据和网络资源。它的安装更轻松、更安全，除了最基本的特性之外，其他特性都不是默认安装的，即便安装了也处于未启用的状态。SQL Server提供了丰富的服务器配置工具，特别值得关注的就是 SQL Server Surface Area Configuration Tool，它的身份验证特性得到了增强，

SQL Server 更加紧密地与Windows身份验证相集成，并保护弱口令或陈旧的口令。有了细粒度授权、SQL Server Agent 代理和执行上下文，在经过验证之后，授权和控制用户可以采取的操作将更加灵活。元数据也更加安全，因为系统元数据视图仅返回关于用户有权以某种形式使用的对象的信息。在数据库级别，加密提供了最后一道安全防线，而用户与架构的分离使得用户的管理更加轻松。

实验八 数据的安全性、完整性及权限控制

实验八 数据的安全性、完整性及权限控制

实验八 数据的安全性、完整性及权限控制

一、实验目的

加深对数据库安全性和完整性知识的理解，了解SQL

Server的数据库安全性和完整性控制机制，掌握SQL Server中用户、角色及操作权限的创建和管理方法。

二、实验内容及步骤

1.通过系统管理平台，将图书-读者数据库和学生-课程数据库附加进来。

操作方法：启动SQL Server2005系统后，在“对象资源管理器”中，选中“数据库”，鼠标右键，选择“附加”分别将图书-读者数据库和学生-课程数据库附加到当前数据库中。

2.将SQL服务器设置为“SQL Server和Windows身份验证模式”。

操作方法：在“对象资源管理器”中，选择SQL服务器，鼠标右键，选择“属性”，在打开的“服务器属性”窗口中，左侧的“选择页”中选择“安全性”，将“服务器身份验证”模式改为“SQL Server和Windows身份验证模式”。

3.新建登录用户名为“login1”，使用SQL Server身份验证。

操作方法：在“对象资源管理器”中，选择“安全性——登录名”，鼠标右键，选择“新建登录名”，在打开的“登录名——新建”窗口中，进行如下操作：

左侧的“选择页”中选择“常规”时

在右侧，输入登录名为“login1”，选择“SQL Server 身份验证”，输入“密码”及“确认密码”，如将密码设置为“123”，将下面的三个复选框全部取消。单击“确定”按钮，完成新建登录用户的操作。

退出SQL Server 2005系统。

重新启动SQL Server，在“连接到服务器”对话框中，在“身份验证”中选择“SQL Server身份验证”，在“登录名”中输入“login1”，密码中输入“123”，点击“连接”进行登录。

4.在学生-课程数据库中，新建数据库用户名为“user1”（登录用户名为“login1”），新建数据库角色名为“rose1”。

操作方法：打开SQL Server管理平台，在其“对象资源管理器”面板中依次展开结点“服务器——数据库——安全性——用户”，右击“用户”，在打开的菜单中选择“新建用户”命令，在“用户名”中输入“user1”，单击“登录名”右侧的“”按钮，搜索登录用户名或直接输入用户的登录名“login1”。单击“确定”按钮完成。

数据库安全性及完整性 实验报告

数据库安全性及完整性 实验报告

实 验 报 告

课程名称： 数据库系统概论

学 院： 工程学院

专 业：

年 级： 班 级：

姓 名： 学 号：

指导教师：

年 月 日

教务处 制实验名称：

数据库安全性及完整性

时间：2015-12-17

地点：三教205机房

班组： 教

师

评

语

成绩 教师签名

实验报告

1 实验目的

1. 熟悉通过SQL对数据进行安全性控制。

2 实验工具KingbaseES

KingbaseES及其交互式查询工具ISQLW。

3 实验内容和要求

1.使用SQL对数据进行安全性控制，包括：授权和权力回收。操作完成后看看已授权的用户是否真正具有授予的数据操作的权力了；权力收回操作之后的用户是否确实丧失了收回的数据操作的权力）。根据操作过程认真填写实验报告，记录所有的实验用例。

2.首先在数据库中建立用户U1，U2，U3，U4，U5，U6，U7，选择全部为CONNECT角色，具体操作见课本141页；进行例4.1-4.13各操作。

3.在SYSTEM用户与7个CONNECT用户之间进行授权（例题1-12）。注意在完成授权或权利回收之后，以相应的用户登录数据库，检查是否获得相应的权利。

4 实验方法及步骤

例4.1 把查询student表的权限授给用户u1。

以system的身份进入查询分析器，建立用户U1，U2，U3，U4，U5，U6，U7，密码均为tcl

create user U1 with password'tcl';