当前位置：文档之家 › 数据库安全管理.

数据库安全管理.

  • 格式：doc
  • 大小：1.58 MB
  • 文档页数：25

1

第10章 数据库安全管理

教学目标

通过本章学习，使学生掌握数据库安全管理的有关概念，掌握数据库安全管理的基本方法，根据实际需要，能够熟练地建立和管理登录帐户、数据库的用户、架构、角色和其权限设置。

教学要求

知识要点 能力要求 关联知识

SQL

Server2008的安全验证模式 (1)掌握SQL Server2008的身份验证模式

(2)掌握设置验证模式的方法 SQL Server2008的验证模式

SQL Server登录账号管理 (1)掌握创建登录账号的方法

(2)掌握管理登录账号的方法 SQL Server登录账号

SQL Server数据库的安全管理 (1)掌握建立和管理数据库用户的方法

(2)掌握建立和管理数据库架构的方法

(3)掌握建立和管理数据库角色的方法

(4)掌握设置数据库用户权限的方法 数据库的用户、架构、角色和权限

重点难点

SQL Server2008的安全验证方式

SQL Server登录账号管理

SQL Server数据库的安全管理

2

3 10.1任务描述

本章完成项目的第10个任务。

1．创建一个验证模式为“SQL Server身份验证”的登录账号stu_login，默认数据库为Student。

2．在大学生选课管理数据库Student中，完成如下操作。

（1）创建该数据库的一个用户student_user1，并与登录账号stu_login相关联。

（2）设置该用户student_user1拥有的权限：只能建立该数据库中的视图，只能查询该数据库中的所有表和视图的内容。

10.2 SQL Server 2008的身份验证模式

安全帐户认证是用来确认登录SQL Server的用户的登录帐号和密码的正确性，由此来验证其是否具有连接SQL Server的权限。 SQL Server 2008提供了两种确认用户的验证模式：Windows 身份验证模式，混合身份验证模式（Windows 身份验证和SQL Server身份验证）。

1．Windows 身份验证模式

SQL Server数据库系统通常运行在Windows NT / Windows 2000 / Windows 2003或其以上版本的服务器平台上，而这类Windows服务器操作系统，本身就具备管理登录、验证用户合法性的能力，因此Windows 身份验证模式正是利用了这一用户安全性和帐号管理的机制，允许SQL Server也可以使用NT的用户名和口令。在这种模式下，用户只需要通过Windows 的验证，就可以连接到SQL Server，而SQL Server本身也就不需要管理一套登录数据。

2. 混合身份验证模式

混合身份验证模式允许用户使用Windows 服务器操作系统安全性或SQL Server安全性连接到SQL Server，是指允许以SQL Server验证模式或者Windows验证模式对登录的用户账号进行验证。其工作模式是：客户机的用户账号和密码首先进行SQL

Server身份验证，如果通过验证，则登录成功。否则，再进行Windows身份验证，如果通过，则登录成功。如果都不能通过验证，则无法连接到SQL Server 服务器。

3．设置验证模式

（1）启动SQL Server Management Studio，并连接到SQL Server 2008中的数据库。

4 在“对象资源管理器”窗口中，右击连接的SQL Server服务器名称，系统弹出快捷菜单，如图10-1所示。

图10-1设置验证模式

（2）执行弹出菜单中的【属性】命令，打开“服务器属性”对话框，如图10-2所示。

图10-2“服务器属性”对话框

（3）在服务器属性对话框中，选择“安全性”选择页，进入其“安全性”设置

5 页面，在其“服务器身份验证”选项中可选择SQL Server的验证模式，还可设置其他有关选项，设置完成后单击“确定”按钮即可。

10.3 SQL Server 登录账号管理

在SQL Server 2008中有两类登录账号：一类是登陆服务器的登录账号；另一类是使用数据库的用户账号。登录账号是指能登录到SQL Server的账号，属于服务器的层面，本身并不能让用户访问服务器中的数据库，而登陆者要使用服务器中的数据库时，必须要有相应的用户账号才能使用数据库。就如同公司门口先刷卡进入（登录服务器），然后再拿钥匙打开自己的办公室（进入数据库）一样。

用户名要在特定的数据库内创建并关联一个登录名（登录账号），当创建一个用户时，必须关联一个登录名，一个登录名只能与一个数据库用户相关联。

10.3.1创建登录账号

要登录到SQL Server必须具有一个登录账号，用户可以使用系统默认的几个登录账号，也可以创建新的登录账号。

1．启动SQL Server Management Studio，并连接到SQL Server 2008中的数据库。在“对象资源管理器”窗口中，展开“安全性”节点，右击其“登录名”节点，系统弹出快捷菜单，如图10-3所示。

图10-3 新建登录名

2．在弹出菜单中，执行【新建登录名】命令，打开“登录名- 新建”对话框，如图10-4所示。

6

图10-4“登录名-新建”对话框

3．在“登录名-新建”对话框中，在“登录名”文本框中输入新建的登录名称。然后再选择其身份验证模式：若选择“Windows身份验证”选项，可通过单击“登录名”文本框后面的“搜索”按钮，查找并添加Windows操作系统中的用户名称；若选择“SQL Server身份验证”选项，则需在“密码”与“确认密码”文本框中输入登录时所采用的密码。在“默认数据库”与“默认语言”下拉框中可选择新建的登录名登录SQL Server 2008后默认使用的数据库与语言。最后单击“确定”按钮即可。

10.3.2管理登录账号

启动SQL Server Management Studio，并连接到SQL Server 2008中的数据库。在“对象资源管理器”窗口中，展开“安全性”节点，再展开其“登录名”节点，右击要操作的登录名称，系统弹出快捷菜单，如图10-5所示。

7

图10-5 操作登录名

1． 重命名登录名

执行弹出菜单中的【重命名】命令。

2．删除登录名

执行弹出菜单中的【删除】命令。

3．查看和修改登录名的属性

执行弹出菜单中的【属性】命令，进入“登录属性”对话框，同上图10-4，在登录属性对话框中，可查看或根据需要修改登录账号的相关属性。

4．禁用登录账号

执行弹出菜单中的【属性】命令，进入“登录属性”对话框，在此对话框中，选择“状态”选择页，进入登录账号的状态设置页面，如图10-6所示，在此页面中，选择“登录”项中的“禁用”选项即可。

8

图10-6“登录属性”对话框

10.4 数据库的安全管理

10.4.1数据库用户管理

登录账号创建之后，用户只能通过该登录名访问整个SQL Server 2008，而不是SQL Server 2008中的数据库。如果用户要访问SQL Server 2008中的数据库，还需要给这个用户授予访问该数据库的权限，即在所要访问的数据库中为该用户创建一个数据库用户账户。

1．创建数据库用户

（1）启动SQL Server Management Studio，并连接到SQL Server 2008中的数据库。在“对象资源管理器”窗口中，展开“数据库”节点，再展开创建用户的数据库名（如Student），再展开其“安全性”节点，右击其“用户”节点，系统弹出快捷菜单，如图10-7所示。

9

图10-7新建数据库用户

（2）执行弹出菜单中的【新建用户】命令，打开“数据库用户-新建”对话框，如图10-8所示。

图10-8“数据库用户-新建”对话框

10 （3）在“数据库用户-新建”对话框中：在“用户名”文本框中输入新建数据库用户的名称；通过“登录名”文本框后面的“…”按钮选择该数据库用户所关联的SQL Server登录账号；通过“默认架构”文本框后面的“…”按钮可设置该用户的默认架构；在“此用户拥有的架构”列表框中，可选择该用户所拥有的架构；在“数据库角色成员身份”列表框中，可选择赋予该用户什么样的数据库角色。

（4）在“数据库用户-新建”对话框中，单击“安全对象”选择页，进入“安全对象”设置页面，在此页面中，可以添加允许该数据库用户能够访问的数据库对象和设置访问这些数据库对象的相关权限。

2．管理数据库用户

启动SQL Server Management Studio，并连接到SQL Server 2008中的数据库。在“对象资源管理器”窗口中，展开“数据库”节点，再展开要操作用户所属的数据库名（比如Student），再展开其“安全性”节点，再展开其“用户”节点，右击要操作的用户名，系统弹出快捷菜单，如图10-9所示。

图10-9 操作数据库用户

（1）删除数据库用户，执行弹出菜单中的【删除】命令。

（2）重命名数据库用户，执行弹出菜单中的【重命名】命令。

（3）查看和修改数据库用户的属性，执行弹出菜单中的【属性】命令，进入“数据库用户”属性对话框，在此对话框中，查看或根据需要修改数据库用户的相关属性即可，同创建数据库用户一样。

11 10.4.2数据库权限管理

权限是针对用户而言的，若用户相对SQL Server进行某种操作，就必须具备使用该操作的权限。权限用来指定授权用户可以使用的数据库对象和这些授权用户可以对这些数据库对象执行的操作。用户在登录到SQL Server之后，其用户帐号所归属的Windows组或角色所被赋予的权限决定了该用户能够对哪些数据库对象执行哪种操作以及能够访问、修改哪些数据。在每个数据库中用户的权限独立于用户帐号和用户在数据库中的角色，每个数据库都有自己独立的权限系统，在SQL Server中包括三种类型的权限：即对象权限、语句权限和预定义权限。

1．权限类型

（1）对象权限

表示对特定的数据库对象，即表、视图、字段和存储过程的操作权限，它决定了能对表、视图等数据库对象执行哪些操作。

对象权限有：

 SELECT，INSERT，UPDATE，DELETE 语句权限可以应用到整个

表或视图中

 SELECT，UPDATE语句权限可以有选择地应用到表或视图中的单个列上

 SELECT 权限可以应用到用户定义函数中

 INSERT, DELETE 语句权限只能应用到表或视图中，但不能应用到其单个列上

（2）语句权限

表示对数据库的操作权限，也就是说，创建数据库或者创建数据库中的其它对象所需要的权限类型称为语句权限。

语句权限有：

 Create database：创建数据库

 Create table：创建表；

 Create view：创建视图；

 Create rule：创建规则；

 Create default：创建缺省；

 Create procedure：创建存储过程；

 Create index：创建索引；

 Backup database：备份数据库；

合集下载

数据库安全管理制度机制

数据库安全管理制度机制

一、引言

随着信息技术的飞速发展，数据库已经成为企事业单位、政府机关等组织存储和管理数据的重要工具。然而，数据库的安全问题日益凸显，黑客攻击、内部泄露、误操作等因素都可能对数据库造成严重损害。为了确保数据库的安全，维护组织的数据资产，特制定以下数据库安全管理制度机制。

二、组织架构与职责

1. 成立数据库安全管理小组，负责制定、实施和监督数据库安全管理制度。

2. 各部门负责人为数据库安全管理第一责任人，负责本部门数据库的安全管理工作。

3. 数据库管理员（DBA）负责数据库的日常维护、安全配置、权限管理等工作。

4. 系统管理员负责数据库服务器的安全管理，包括硬件、软件、网络等方面的安全。

三、安全策略与措施

1. 访问控制

（1）实行严格的用户认证机制，确保只有授权用户才能访问数据库。

（2）根据用户角色和权限，合理分配数据库访问权限，实现最小权限原则。

（3）定期审核用户权限，及时调整和撤销不必要的权限。

2. 数据加密

（1）对敏感数据进行加密存储，防止数据泄露。

（2）采用强加密算法，确保数据加密强度。

3. 安全审计

（1）对数据库操作进行审计，记录用户登录、查询、修改、删除等操作。

（2）定期分析审计日志，及时发现异常行为，采取措施防范风险。

4. 安全漏洞管理

（1）定期对数据库系统进行安全漏洞扫描，及时修复已知漏洞。 （2）关注数据库安全动态，及时更新安全补丁。

5. 数据备份与恢复

（1）制定数据备份策略，确保数据库数据的完整性。

（2）定期进行数据备份，并存放在安全的地方。

（3）建立数据恢复机制，确保在数据丢失或损坏时能够及时恢复。

6. 应急预案

（1）制定数据库安全事件应急预案，明确事件处理流程。

（2）定期组织应急演练，提高应对数据库安全事件的能力。

四、培训与宣传

1. 定期对数据库管理员、系统管理员等进行安全培训，提高安全意识。

2. 通过内部刊物、网络平台等方式，宣传数据库安全知识，提高全员安全意识。

银行数据库管理制度

银行数据库管理制度

银行数据库管理制度

银行数据库管理制度是指银行为了保护客户信息安全、提高数据管理效率而制定的一系列规章制度和措施。以下是关于银行数据库管理制度的详细内容：

1. 数据库安全管理：

- 数据库访问权限控制：银行设定不同层级的用户权限，对不同的数据库进行访问控制，确保只有授权人员能够访问敏感数据。

- 数据备份与恢复：银行建立定期的数据备份计划，并测试恢复过程的有效性，以防止数据丢失或损坏。

- 数据加密：银行对敏感数据进行加密，以防止未经授权的访问者获取敏感信息。

- 防火墙和入侵检测系统：银行建立防火墙和入侵检测系统，监控和阻止任何未经授权的访问尝试。

2. 数据库管理流程：

- 数据库设计与规划：银行根据业务需求和数据分析，制定数据库设计和规划，确保数据库结构合理、高效。

- 数据库维护与优化：银行定期对数据库进行维护和优化，包括索引优化、数据清理和性能监控，以确保数据库的稳定性和高效性。

- 数据库更新与升级：银行定期更新和升级数据库软件，以获取最新的功能和安全修补程序。

- 数据库监控与报警：银行建立数据库监控系统，实时监控数据库的运行状态，并设置报警机制，及时发现和解决问题。

3. 数据隐私保护：

- 客户隐私保护：银行制定严格的客户隐私保护政策，确保客户个人信息的安全和保密。 - 数据访问日志和审计：银行记录数据库的访问日志，并进行定期审计，以追踪和监控数据库的访问记录，发现异常操作和潜在的安全漏洞。

- 数据共享与合规性：银行在数据共享时，必须遵守相关法律法规和合规性要求，确保合法、合规的数据共享。

4. 灾备与容灾：

- 数据库灾备计划：银行建立数据库灾备计划，包括灾备设备的选择、数据同步和灾备演练等，以确保在灾难发生时能够快速恢复数据库。

数据库安全性管理与控制措施

数据库安全性管理与控制措施

数据库安全性管理与控制措施

数据库是企业重要的数据存储和管理工具，具有良好的安全性管理和控制措施对于企业的信息安全至关重要。数据库包含了企业重要的业务数据，如客户信息、财务数据和商业机密等，因此，确保数据库的安全性是企业信息安全的首要任务。

数据库安全性管理的目标是保护数据库的完整性、机密性和可用性。首先，确保数据库的完整性是防止非法操作、篡改数据以及保护数据的一致性和可靠性。其次，保证数据库的机密性是防止未授权用户访问数据库中的敏感信息，如个人身份信息和商业机密。最后，保障数据库的可用性是保证数据库的正常运行，防止因攻击或其他意外情况导致数据库服务不可用。

在数据库安全性管理与控制方面，以下是几种重要的措施可供参考：

1. 访问控制：制定和实施严格的访问控制政策，确保只有经过授权的用户可以访问和操作数据库。通过正确的权限分配和用户账户管理，限制用户对数据库的访问权限，并监控数据库操作日志，及时发现异常或恶意操作。

2. 加密技术：使用加密技术对数据库中存储的敏感数据进行加密，确保即使数据库被黑客入侵或者泄露数据，也无法直接获得敏感信息。可以采用对称加密算法或非对称加密算法对数据进行加密和解密，提高数据的安全性。

3. 数据备份与恢复：定期对数据库进行备份，并将备份文件存储在安全的地方。备份数据不仅可以用于恢复数据库操作中的意外丢失或损坏，同时也可以在数据库遭受攻击或勒索软件导致数据丢失时进行恢复。通过合理的备份策略，可以保证数据库的可用性和数据的完整性。 4. 强化密码策略：制定和执行强密码策略，要求用户设置复杂的密码，并定期更新密码。密码策略可以包括密码长度、字符复杂度、密码过期和账户锁定等规定，以防止简单密码和密码的泄露。

5. 审计和监控：使用数据库审计工具对数据库的操作进行监控和审计，可以及时发现异常操作和不当行为。同时，建立实时监控系统，通过监视数据库活动、检测异常访问行为并及时报警，可以快速应对数据库安全事件。

计算机网络数据库的安全管理技术分析

计算机网络数据库的安全管理技术分析

计算机网络数据库的安全管理技术分析

数据库是计算机网络中极其重要的组成部分，也是数据安全的重要基础。随着互联网技术的发展，数据库安全管理技术也变得越来越复杂和庞大。本文将从数据库的安全需求、安全管理体系、安全措施和与运维管理等四个方面展开论述。

一、数据库的安全需求

数据库的安全需求是指在网络环境下，确保数据库中的数据安全、数据完整和数据可用性的需求。其中，数据安全性是指保护数据不被非法篡改、窃取和破坏的能力；数据完整性是指保护数据不被损坏和丢失的能力；数据可用性是指数据库能够及时提供正确的数据服务的能力。

数据库的安全管理体系主要包括两个方面：安全责任体系和安全管理制度。

1.安全责任体系

安全责任体系是指建立一种切实可行、明确的安全管理责任机制，将安全管理工作落实到各级领导、管理人员的具体职责中。

针对不同的安全管理职责，应当建立相应的安全管理责任体系，确保安全管理工作有序推进。此外，还需要建立安全督查考核机制，严格落实各项安全管理责任并加以考核，落实安全保障措施。

2.安全管理制度

安全管理制度是指建立一套规范、明确的安全管理制度，对数据库的安全性能、安全状态和安全使用进行管理和监督。

安全管理制度应明确数据库的使用范围、使用规则和使用权限，确定定期备份、监控、评估、检查等安全管理流程，同时建立紧急预案和应急预案等措施，以提高数据库的安全保障能力。

数据库的安全措施主要包括身份认证、访问控制和数据加密。

1.身份认证

身份认证是指对登录数据库人员的身份和合法性进行验证和检查，确保只有经过认证的用户才能访问和使用数据库系统。

身份认证可以通过多种认证方式进行，如账号密码认证、指纹识别、Token认证等。对于管理员和技术人员，采用双重认证、密钥对认证等更加严格的身份认证方式可以提升数据库的安全性。 2.访问控制