数据库安全管理PPT课件

精品课件,1,第8章数据库安全管理,精品课件,2,本章内容,8.1SQLServer的安全机制8.2数据库安全管理的内容,精品课件,3,8.1SQLServer的安全机制,8.1.1身份验证身份验证是指核对连接到SQLServer实例的登录帐户名和密码是否正确，以此确定用户是否具有连接到SQLServer实例的权限。SQLServer能在两种身份验证模式下运行：Windows身份验证模式混合模式。在混合模式下，SQLServer依靠Windows身份验证或SQLServer身份验证来验证用户的身份。,精品课件,4,8.1SQLServer的安全机制,8.1.2身份验证模式的设置在安装SQLServer2000的过程中，会有选择身份验证模式的步骤。安装完成后，可通过SQLServer2000的企业管理器进行更改。方法一：通过编辑SQLServer属性来完成。方法二：通过编辑SQLServer注册属性来完成。,精品课件,5,通过编辑SQLServer属性来完成,此选项决定跟踪记录用户登录时的哪些信息，如登录失败或成功的信息,精品课件,6,通过编辑SQLServer注册属性来完成,此选项决定是否显示系统数据库和系统对象,精品课件,7,8.2数据库安全管理的内容,8.2.1登录管理在SQLServer2000中，用登录帐户来控制用户是否具有连接到SQLServer实例的权限。登录帐户是用户与SQLServer间建立的连接途径。用户在对数据库进行操作之前，必须使用有效的登录帐户连接到相应的数据库，这个过程也就是登录SQLServer服务器的过程。创建登录帐户的方法有两种：从Windows用户或组中创建登录帐户，在SQLServer中创建新的SQLServer登录帐户。,精品课件,8,通过Windows身份验证创建登录,创建Windows用户账号将该账号加入到SQLServer中（通过企业管理器）,精品课件,9,通过SQLServer创建登录,精品课件,10,8.2数据库安全管理的内容,8.2.2用户管理在SQLServer2000中，数据库用户帐户用来控制用户是否具有操纵SQLServer实例中的各个数据库的权限。用户和登录是两个不同的概念。使用企业管理器创建数据库用户。,精品课件,11,8.2数据库安全管理的内容,8.2.3权限权限是指用户对数据库中对象的使用及操作的权利。有3种类型的权限：对象权限它决定用户对数据库对象所执行的操作，不同类型的数据库对象支持不同的针对它的操作。,精品课件,12,8.2数据库安全管理的内容,语句权限指用户是否具有权限来执行某一语句。隐含权限指系统自行预定义而不需要授权就有的权限，包括固定服务器角色、固定数据库角色和数据库对象所有者所拥有的权限。,精品课件,13,8.2数据库安全管理的内容,8.2.4角色角色是数据库管理系统为方便权限管理而设置的管理单位。角色中的所有成员继承该角色所拥有的权限。有2种角色类型：固定角色固定服务器角色独立于各个数据库，具有固定的权限。固定数据库角色指数据库的管理、访问权限已被SQLServer固定的那些角色。用户定义数据库角色用户定义数据库角色就是当一组用户需要设置的权限不同于固定数据库角色所具有的权限时，为了满足要求而定义的新的数据库角色。,精品课件,14,小结,两种身份验证模式：Windows身份验证模式和混合模式。登录帐户是用户与SQLServer间建立的连接途径。用户和登录是两个不同的概念。登录是对服务器而言。而用户是对数据库而言，属于数据库级。权限是指用户对数据库中对象的使用及操作的权利。3种权限类型：对象权限、语句权限和隐含权限。角色是数据库管理系统为方便权限管理而设置的管理单位