QH数据库安全性课件

1、QH数据库安全性1 数据库系统概论数据库系统概论 An Introduction to Database System 第四章第四章 数据库安全性数据库安全性 QH数据库安全性2 QH数据库安全性3 QH数据库安全性4 返回 QH数据库安全性5 QH数据库安全性6 返回 QH数据库安全性7 QH数据库安全性8 QH数据库安全性9 QH数据库安全性10 QH数据库安全性11 QH数据库安全性12 QH数据库安全性13 QH数据库安全性14 QH数据库安全性15 QH数据库安全性16 QH数据库安全性17 QH数据库安全性18 QH数据库安全性19 安安 全全 级级 别别 定 定 义义 A1验证设

2、计（验证设计（Verified Design） B3安全域（安全域（Security Domains） B2结构化保护（结构化保护（Structural Protection） B1标记安全保护（标记安全保护（Labeled Security Protection） C2受控的存取保护受控的存取保护（Controlled Access Protection） C1自主安全保护自主安全保护（Discretionary Security Protection） D最小保护（最小保护（Minimal Protection） QH数据库安全性20 QH数据库安全性21 QH数据库安全性22 QH数据库

3、安全性23 QH数据库安全性24 QH数据库安全性25 QH数据库安全性26 QH数据库安全性27 QH数据库安全性28 QH数据库安全性29 QH数据库安全性30 QH数据库安全性31 返回 QH数据库安全性32 返回 QH数据库安全性33 QH数据库安全性34 应用应用 DBMSOS DB 低低 高高 安全性控制层次安全性控制层次 方法：方法： 用户标识用户标识 和鉴定和鉴定 存取控制存取控制 审计审计 视图视图 操作系统操作系统 安全保护安全保护 密码存储密码存储 QH数据库安全性35 返回 QH数据库安全性36 QH数据库安全性37 返回 QH数据库安全性38 QH数据库安全性39 返

4、回 QH数据库安全性40 QH数据库安全性41 QH数据库安全性42 QH数据库安全性43 QH数据库安全性44 QH数据库安全性45 QH数据库安全性46 返回 QH数据库安全性47 一、 SQL Server中的用户管理 二、授权语句 三、DENY语句 四、收权语句 五、创建数据库模式的权限 QH数据库安全性48 QH数据库安全性49 QH数据库安全性50 QH数据库安全性51 QH数据库安全性52 QH数据库安全性53 QH数据库安全性54 QH数据库安全性55 QH数据库安全性56 QH数据库安全性57 QH数据库安全性58 QH数据库安全性59 QH数据库安全性60 QH数据库安全性

5、61 QH数据库安全性62 QH数据库安全性63 QH数据库安全性64 QH数据库安全性65 QH数据库安全性66 QH数据库安全性67 QH数据库安全性68 QH数据库安全性69 QH数据库安全性70 QH数据库安全性71 QH数据库安全性72 QH数据库安全性73 QH数据库安全性74 返回 QH数据库安全性75 QH数据库安全性76 QH数据库安全性77 QH数据库安全性78 固定服务器角色固定服务器角色描述描述 sysadmin可以在 SQL Server 中执行任何活动。 serveradmin可以设置服务器范围的配置选项，关闭服务器。 setupadmin可以管理链接服务器和启动过

6、程。 securityadmin 可以管理登录和 CREATE DATABASE 权限，还可以读取错误日志和更改密码。 processadmin可以管理在 SQL Server 中运行的进程。 dbcreator可以创建、更改和除去数据库。 diskadmin可以管理磁盘文件。 bulkadmin可以执行 BULK INSERT 语句。 QH数据库安全性79 QH数据库安全性80 QH数据库安全性81 QH数据库安全性82 固定数据库角色固定数据库角色描述描述 db_owner在数据库中有全部权限。 db_accessadmin可以添加或删除用户 ID。 db_securityadmin 可以

7、管理全部权限、对象所有权、角色和角色成员资格。 db_ddladmin 可以发出 ALL DDL，但不能发出 GRANT、REVOKE 或 DENY 语句。 db_backupoperator可以发出 DBCC、CHECKPOINT 和 BACKUP 语句。 db_datareader可以选择数据库内任何用户表中的所有数据。 db_datawriter可以更改数据库内任何用户表中的所有数据。 db_denydatareader不能选择数据库内任何用户表中的任何数据。 db_denydatawriter不能更改数据库内任何用户表中的任何数据。 QH数据库安全性83 返回 QH数据库安全性84 QH数据库安全性85 QH数据库安全性86 QH数据库安全性87 QH数据库安全性88 QH数据库安全性89 QH数据库安全性90 QH数据库安全性91 QH数据库安全性92 返回 QH数据库安全性93 QH数据库安全性94 QH数据库安全性95 返回 QH数据库安全性96 QH数据库安全性97 返回 QH数据库安全性98 QH数据库安全性9