可编辑修改精选全文完整版《数据库技术及应用》课程教学大纲一、课程简介本课程是计算机类专业必修的专业课程。
关系数据库是当今数据库技术的主流，本课程以关系数据库为核心，全面概述了数据库系统的基本概念、基本原理和基本技术。
内容覆盖了数据管理技术的进展和特点、数据库系统的组成、数据库的三级模式结构、数据模型的组成和分类、关系模型、SQL语言（含数据库完整性的实现）、索引和视图、数据库安全性、事务的并发控制和恢复、规范化设计理论、ER模型和数据库设计等。
面对21世纪互联网应用所产生的海量数据和巨大点击量，关系型数据库技术显得有些力不从心，这助推了更注重大数据存储和高并发交互响应的NoSQL数据库技术的诞生。
本课程概要介绍NoSQL数据库技术的概念与特点、存储模式、基本操作和应用场景。
数据库技术是信息处理技术中的核心和关键技术，也是一切信息系统的基础。
本课程采用基本理论与实际应用相结合的原则，在注重理论性、系统性和科学性的同时，结合目前最流行的数据库管理系统（SQL Server 2014和MongoDB）对照讲述数据库的基本技术与应用。
通过Python数据处理技术的学习，训练运用数据库技术解决实际应用问题的知识、素质和能力，为后继课程的学习和今后的工作奠定重要基础。
二、课程目标1、掌握数据库技术的基本概念、原理、方法和技术；2、掌握SQL语言查询和编程的基本技术，具备SQL语言编程能力；3、掌握一个典型的RDBMS（如SQL Server）数据库安全性管理、事务并发控制以及数据库备份和恢复的基本技能；4、掌握关系数据库规范化设计理论和ER模型基本方法，具备独立思考设计数据库的能力；5、初步掌握使用Python语言连接SQL Server数据库的方法，培养学生应用数据库技术解决实际问题的思维方法与基本能力；6、初步掌握自主学习方法，能够阅读并理解数据库相关文献，不断拓展知识面，更新知识结构，从而了解数据库技术的最新发展。
数据库系统实现技术1.1 数据库管理系统概述数据库管理系统（Data Base Mangement System DBMS）是在操作系统支持下的一个复杂的和功能强大的系统软件，它对数据库进行统一管理和控制。
1.11 数据库管理系统的基本功能数据定义功能：允许用户使用专门的数据定义语言来对数据库的结构进行描述，包括外模式，模式，内模式的定义，数据库完整性的定义，安全保密的定义，索引的定义，视图的定义等。
这些定义存储在数据字典中，是DBMS运行的基本依据。
数据操作功能：支持用户使用表达能力强且易学易用的数据操作语言或查询语言来表达对数据库中数据所要进行的检索，插入，更新，删除操作，高效的执行用户所表达的对数据库中数据的操作请求。
数据存储和管理功能：支持对大量的，各种类型的数据进行组织，存储和管理工作，包括用户数据，索引，数据字典等的存储管理。
事务管理功能：提供对事物概念的支持和事务管理能力。
支持对数据的并发存取，即多个不同事务同时对数据进行存取，避免同时的访问可能造成的不良后果，并保证数据库具有从多种类型的故障中恢复的能力。
其他功能：包括与网络中其他软件系统的通信功能，一个DBMS与另一个DBMS或文件系统的数据转换功能，异构数据库之间的互访和互操作功能，对新的高级应用提供支持的能力等。
1.12 数据库管理系统的主要部分和各部分的功能数据库系统包括以下三部分：（1）存储管理器：高效的利用辅助存储器来存放数据，并使得数据能够被快速存取。
具体负责外存储器中的数据存储管理和访问，索引的建立和管理，内存中的缓冲区管理等。
（2）查询处理器：高效的执行像SQL这样非常高级的语言表达的数据查询和修改。
具体负责DDL编译，数据安全性定义和安全性控制，数据完整型定义和完整性控制，查询编译，查询优化，查询执行等。
（3）事务管理器：对并发执行的事务进行有效地管理，使之具有ACID特性。
具体负责事务管理，并发控制，日志管理和故障恢复等。
个人信息安全保护技术方案第1章个人信息安全保护概述 (4)1.1 信息安全的重要性 (5)1.2 个人信息安全风险分析 (5)1.3 国内外个人信息安全保护现状 (5)第2章数据加密技术 (5)2.1 对称加密算法 (5)2.2 非对称加密算法 (5)2.3 混合加密算法 (5)2.4 数字签名技术 (5)第3章身份认证技术 (5)3.1 密码认证 (5)3.2 生物识别技术 (5)3.3 数字证书认证 (5)3.4 双因素认证 (5)第4章访问控制技术 (5)4.1 基于角色的访问控制 (5)4.2 基于属性的访问控制 (5)4.3 访问控制策略 (5)4.4 访问控制模型 (5)第5章网络安全技术 (5)5.1 防火墙技术 (5)5.2 入侵检测与防御系统 (5)5.3 虚拟专用网络 (5)5.4 网络安全协议 (5)第6章应用层安全技术 (5)6.1 Web安全 (5)6.2 移动应用安全 (5)6.3 邮件安全 (5)6.4 数据库安全 (5)第7章数据脱敏技术 (5)7.1 数据脱敏策略 (6)7.2 数据脱敏算法 (6)7.3 脱敏效果评估 (6)7.4 脱敏技术在企业中的应用 (6)第8章数据备份与恢复技术 (6)8.1 数据备份策略 (6)8.2 数据备份方法 (6)8.3 数据恢复技术 (6)8.4 备份与恢复技术在企业中的应用 (6)第9章安全审计技术 (6)9.1 安全审计概述 (6)9.3 安全审计工具 (6)9.4 安全审计在信息安全保护中的应用 (6)第10章安全协议技术 (6)10.1 安全协议概述 (6)10.2 SSL/TLS协议 (6)10.3 SSH协议 (6)10.4 安全协议在个人信息保护中的应用 (6)第11章恶意代码防范技术 (6)11.1 恶意代码概述 (6)11.2 计算机病毒防范 (6)11.3 木马防范 (6)11.4 勒索软件防范 (6)第12章应急响应与处理 (6)12.1 应急响应计划 (6)12.2 安全处理流程 (6)12.3 安全调查与分析 (6)12.4 安全防范策略与改进措施 (6)第1章个人信息安全保护概述 (7)1.1 信息安全的重要性 (7)1.2 个人信息安全风险分析 (7)1.3 国内外个人信息安全保护现状 (7)第2章数据加密技术 (7)2.1 对称加密算法 (7)2.1.1 数据加密标准（DES） (8)2.1.2 三重DES（3DES） (8)2.1.3 高级加密标准（AES） (8)2.2 非对称加密算法 (8)2.2.1 椭圆曲线加密算法（ECC） (8)2.2.2 RSA加密算法 (8)2.3 混合加密算法 (9)2.3.1 SSL/TLS协议 (9)2.3.2 SSH协议 (9)2.4 数字签名技术 (9)2.4.1 数字签名算法（DSA） (9)2.4.2 智能卡签名算法 (9)2.4.3 ECDSA (9)第3章身份认证技术 (9)3.1 密码认证 (9)3.2 生物识别技术 (10)3.3 数字证书认证 (10)3.4 双因素认证 (10)第4章访问控制技术 (10)4.1 基于角色的访问控制 (10)4.3 访问控制策略 (11)4.4 访问控制模型 (11)第5章网络安全技术 (11)5.1 防火墙技术 (11)5.2 入侵检测与防御系统 (12)5.3 虚拟专用网络 (12)5.4 网络安全协议 (12)第6章应用层安全技术 (13)6.1 Web安全 (13)6.1.1 SQL注入 (13)6.1.2 跨站脚本攻击（XSS） (13)6.1.3 跨站请求伪造（CSRF） (13)6.1.4 安全通信 (13)6.2 移动应用安全 (13)6.2.1 应用签名 (13)6.2.2 数据存储安全 (14)6.2.3 通信安全 (14)6.2.4 防止逆向工程 (14)6.3 邮件安全 (14)6.3.1 邮件加密 (14)6.3.2 反垃圾邮件 (14)6.3.3 防病毒 (14)6.4 数据库安全 (14)6.4.1 访问控制 (14)6.4.2 数据加密 (14)6.4.3 数据备份与恢复 (15)6.4.4 安全审计 (15)第7章数据脱敏技术 (15)7.1 数据脱敏策略 (15)7.1.1 静态脱敏策略 (15)7.1.2 动态脱敏策略 (15)7.1.3 差异化脱敏策略 (15)7.2 数据脱敏算法 (15)7.2.1 数据替换 (15)7.2.2 数据加密 (15)7.2.3 数据掩码 (16)7.2.4 数据变形 (16)7.3 脱敏效果评估 (16)7.3.1 数据可用性 (16)7.3.2 数据真实性 (16)7.3.3 数据一致性 (16)7.3.4 安全性 (16)7.4 脱敏技术在企业中的应用 (16)7.4.2 数据挖掘与分析 (16)7.4.3 应用测试与开发 (17)7.4.4 数据备份与归档 (17)第8章数据备份与恢复技术 (17)8.1 数据备份策略 (17)8.2 数据备份方法 (17)8.3 数据恢复技术 (17)8.4 备份与恢复技术在企业中的应用 (18)第9章安全审计技术 (18)9.1 安全审计概述 (18)9.2 安全审计方法 (18)9.3 安全审计工具 (19)9.4 安全审计在信息安全保护中的应用 (19)第10章安全协议技术 (20)10.1 安全协议概述 (20)10.2 SSL/TLS协议 (20)10.3 SSH协议 (20)10.4 安全协议在个人信息保护中的应用 (21)第11章恶意代码防范技术 (21)11.1 恶意代码概述 (21)11.2 计算机病毒防范 (21)11.3 木马防范 (22)11.4 勒索软件防范 (22)第12章应急响应与处理 (22)12.1 应急响应计划 (22)12.1.1 应急响应计划编制 (22)12.1.2 应急响应计划实施 (23)12.1.3 应急响应计划演练 (23)12.2 安全处理流程 (23)12.2.1 报告 (23)12.2.2 救援 (23)12.2.3 调查 (23)12.3 安全调查与分析 (24)12.3.1 调查 (24)12.3.2 分析 (24)12.4 安全防范策略与改进措施 (24)12.4.1 安全防范策略 (24)12.4.2 改进措施 (24)第1章个人信息安全保护概述1.1 信息安全的重要性1.2 个人信息安全风险分析1.3 国内外个人信息安全保护现状第2章数据加密技术2.1 对称加密算法2.2 非对称加密算法2.3 混合加密算法2.4 数字签名技术第3章身份认证技术3.1 密码认证3.2 生物识别技术3.3 数字证书认证3.4 双因素认证第4章访问控制技术4.1 基于角色的访问控制4.2 基于属性的访问控制4.3 访问控制策略4.4 访问控制模型第5章网络安全技术5.1 防火墙技术5.2 入侵检测与防御系统5.3 虚拟专用网络5.4 网络安全协议第6章应用层安全技术6.1 Web安全6.2 移动应用安全6.3 邮件安全6.4 数据库安全第7章数据脱敏技术7.1 数据脱敏策略7.2 数据脱敏算法7.3 脱敏效果评估7.4 脱敏技术在企业中的应用第8章数据备份与恢复技术8.1 数据备份策略8.2 数据备份方法8.3 数据恢复技术8.4 备份与恢复技术在企业中的应用第9章安全审计技术9.1 安全审计概述9.2 安全审计方法9.3 安全审计工具9.4 安全审计在信息安全保护中的应用第10章安全协议技术10.1 安全协议概述10.2 SSL/TLS协议10.3 SSH协议10.4 安全协议在个人信息保护中的应用第11章恶意代码防范技术11.1 恶意代码概述11.2 计算机病毒防范11.3 木马防范11.4 勒索软件防范第12章应急响应与处理12.1 应急响应计划12.2 安全处理流程12.3 安全调查与分析12.4 安全防范策略与改进措施第1章个人信息安全保护概述1.1 信息安全的重要性在当今信息时代，信息技术已经渗透到我们生活的方方面面，个人信息安全问题日益凸显。
