第8章数据库安全性
第8章 数据库的安全与权限
掌握SQL Server 2005中的权限管理策略
2013年7月5日
第2页
数据库原理及应用案例教程
北京大学出版社
教学重点及难点
重点：
掌握SQL Server 2005中用户和角色的策略 掌握SQL Server 2005中的权限管理策略
难点：
掌握数据库安全控制的各种方法
2013年7月5日
第6页
2013年7月5日
数据库原理及应用案例教程
北京大学出版社
8.1 数据库安全控制机制
数据库的安全性是指保护数据库，以防止不合法的使用使数据泄密、
更改或破坏。是数据库管理员必须认真考虑的问题。具体来讲，数据库管 理员必须制定一套安全控制策略，一方面要保证那些合法用户可以登录到
数据库服务器中，并且能够实施数据库中各种权限范围内的操作；另一方
(2)在强制存取控制方法中，每一个数据对象被标以一定的密级，每
一个用户也被授予某一个级别的许可证。对于任意一个对象，只有具有 合法许可证的用户才可以存取。强制存取控制因此相对比较严格。
2013年7月5日
第11页
第8章 数据库系统实现技术
数据库系统实现技术1.1 数据库管理系统概述数据库管理系统（Data Base Mangement System DBMS）是在操作系统支持下的一个复杂的和功能强大的系统软件，它对数据库进行统一管理和控制。
1.11 数据库管理系统的基本功能数据定义功能：允许用户使用专门的数据定义语言来对数据库的结构进行描述，包括外模式，模式，内模式的定义，数据库完整性的定义，安全保密的定义，索引的定义，视图的定义等。
这些定义存储在数据字典中，是DBMS运行的基本依据。
数据操作功能：支持用户使用表达能力强且易学易用的数据操作语言或查询语言来表达对数据库中数据所要进行的检索，插入，更新，删除操作，高效的执行用户所表达的对数据库中数据的操作请求。
数据存储和管理功能：支持对大量的，各种类型的数据进行组织，存储和管理工作，包括用户数据，索引，数据字典等的存储管理。
事务管理功能：提供对事物概念的支持和事务管理能力。
支持对数据的并发存取，即多个不同事务同时对数据进行存取，避免同时的访问可能造成的不良后果，并保证数据库具有从多种类型的故障中恢复的能力。
其他功能：包括与网络中其他软件系统的通信功能，一个DBMS与另一个DBMS或文件系统的数据转换功能，异构数据库之间的互访和互操作功能，对新的高级应用提供支持的能力等。
1.12 数据库管理系统的主要部分和各部分的功能数据库系统包括以下三部分：（1）存储管理器：高效的利用辅助存储器来存放数据，并使得数据能够被快速存取。
具体负责外存储器中的数据存储管理和访问，索引的建立和管理，内存中的缓冲区管理等。
（2）查询处理器：高效的执行像SQL这样非常高级的语言表达的数据查询和修改。
具体负责DDL编译，数据安全性定义和安全性控制，数据完整型定义和完整性控制，查询编译，查询优化，查询执行等。
（3）事务管理器：对并发执行的事务进行有效地管理，使之具有ACID特性。
具体负责事务管理，并发控制，日志管理和故障恢复等。
网络安全期末备考必备——选择题
第1章网络安全概论(1) 计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．机密性 B．抗攻击性C．网络服务管理性 D．控制安全性(2) 网络安全的实质和关键是保护网络的安全。
A．系统 B．软件C．信息 D．网站(3) 下面不属于TCSEC标准定义的系统安全等级的4个方面是。
A．安全政策 B．可说明性C．安全保障 D．安全特征(4) 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
A．机密性 B．完整性C．可用性 D．可控性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击答案: (1) A (2) C (3) D (4) C (5) B第2章网络安全技术基础（1）SSL协议是（）之间实现加密传输的协议。
A.物理层和网络层B.网络层和系统层C.传输层和应用层D.物理层和数据层（2）加密安全机制提供了数据的（）。
A.可靠性和安全性B.保密性和可控性C.完整性和安全性D.保密性和完整性（3）抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都建立在（）层之上。
A.物理层B.网络层C.传输层D.应用层（4）能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是（）。
A.认证服务B.数据保密性服务C.数据完整性服务D.访问控制服务（5）传输层由于可以提供真正的端到端的连接，最适宜提供（）安全服务。
A.数据保密性B.数据完整性C.访问控制服务D.认证服务解答:（1）C （2）D （3）D （4）B （5）B第3章网络安全管理技术（1）计算机网络安全管理主要功能不包括（）。
A.性能和配置管理功能B.安全和计费管理功能C.故障管理功能D.网络规划和网络管理者的管理功能（2）网络安全管理技术涉及网络安全技术和管理的很多方面，从广义的范围来看（）是安全网络管理的一种手段。
-数据库原理及应用第二版-第8章数据库设计
需求 分析
逻辑结构 设计
物理 设计
图 7－ 2
8.1.3数据库设计的基本步骤
需求分析阶段 概念结构设计 结构设计阶段 逻辑结构设计 物理结构设计 功能设计 行为设计阶段 事务设计 程序设计 数据库实施阶段 数据库运行和维护
需求分析：收集信息并进行分析和整理，是后 续的各个阶段的基础。概念结构设计：对需求分析 的结果进行综合、归纳形成一个独立于具体的DBMS 的概念模型。逻辑结构设计：将概念结构设计的结 果转换为某个具体的DBMS所支持的数据模型，并对 其进行优化。物理数据库设计：为逻辑结构设计的 结果选取一个最适合应用环境的数据库物理结构。 数据库行为设计：要设计所包含的功能，功能间的 关联关系以及一些功能的完整性要求；数据库实 施：运用DBMS提供的数据语言以及数据库开发工 具，根据逻辑设计和物理设计的结果建立数据库， 编制应用程序，组织数据入库并进行试运行。数据 库运行和维护阶段：投入正式使用，在其使用过程 中不断对其进行调整、修改和完善。
常用的发现事实的方法有： 1、检查文档 2、面谈 3、观察业务的运转 4、研究 5、问卷调查
8.3 数据库结构设计
8.3.1概念结构设计
概念设计的特点和策略 1、概念模型的特点 有丰富的语义表达能力。 易于交流和理解。 易于更改。 易于向各种数据模型转换，易于导出与DBMS 有关的逻辑模型。
必须注意：关系上定义的索引数并不是越多越好， 系统为维护索引要付出代价，查找索引也要付出代价。 例如，若一个关系的更新频率很高，这个关系上定义的 索引数不能太多。因为更新一个关系时，必须对这个关 系上有关的索引做相应的修改。
聚簇存取方法 为了提供某个属性或属性组的查询速 度，把这个或这些属性(称为聚簇码)上具有 相同值的元祖集中存放在连续的物理块称为 聚簇。 一个数据库可建立多个聚簇，一个关系 只能加入一个聚簇。
网络安全期末备考必备——填空题-打印
第1章网络安全概论(1) 计算机网络安全是一门涉及、、、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。
答案: 计算机科学、网络技术、信息安全技术(2) 网络安全的5 大要素和技术特征，分别是 ______、______、______、______、______。
答案: 机密性、完整性、可用性、可控性、不可否认性(3) 计算机网络安全所涉及的内容包括是、、、、等五个方面。
答案: 实体安全、运行安全、系统安全、应用安全、管理安全(4) 网络信息安全保障包括、、和四个方面。
(5) 网络安全关键技术分为、、、、、、和八大类。
(6) 网络安全技术的发展具有、、、的特点。
(7) TCSEC是可信计算系统评价准则的缩写，又称网络安全橙皮书，将安全分为、、和文档四个方面。
(8)通过对计算机网络系统进行全面、充分、有效的安全评测，能够快速查出、、。
答案:(4) 信息安全策略、信息安全管理、信息安全运作和信息安全技术(5) 身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复(6) 多维主动、综合性、智能化、全方位防御(7) 安全政策、可说明性、安全保障(8) 网络安全隐患、安全漏洞、网络系统的抗攻击能力第2章网络安全技术基础2. 填空题（1）应用层安全分解成、、的安全，利用各种协议运行和管理。
解答:（1）网络层、操作系统、数据库、TCP/IP（2）安全套层SSL协议是在网络传输过程中，提供通信双方网络信息的性和性，由和两层组成。
解答:（2）保密性、可靠性、SSL 记录协议、SSL握手协议（3）OSI/RM开放式系统互连参考模型七层协议是、、、、、、。
解答:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层（4）ISO对OSI规定了、、、、五种级别的安全服务。
解答: 对象认证、访问控制、数据保密性、数据完整性、防抵赖（5）一个VPN连接由、和三部分组成。
一个高效、成功的VPN 具有、、、四个特点。
Oracle安全管理
数据库安全可分为两类：系统安全性和数据安全性。
（1）系统安全性是指在系统级控制数据库的存取和使用的机制，包含： 有效的用户名/口令的组合。 一个用户是否授权可连接数据库。 用户对象可用的磁盘空间的数量。 用户的资源限制。 数据库审计是否是有效的。 用户可执行哪些系统操作。 （2）Oracle利用下列机制管理数据库安全性： 数据库用户和模式。 特权。 角色。 存储设置和空间份额。 资源限制。 审计。
用户的管理 1．Oracle 9i默认的用户 Oracle 9i默认的用户主要有以下几个：
表8-1 Oracle 9i 默认用户表
用户名 sys system
口令 change_on_inห้องสมุดไป่ตู้tall manager
登录身份及说明 SYSDBA或SYSOPER，但不能以NORMAL登 录，可作为默认的系统管理员 SYSDBA或NORMAL，但不能以SYSOPER登 录，可作为默认的系统管理员
第八章 Oracle安全管理
课程目标
了解和掌握Oracle的用户管理 了解和掌握Oracle的角色管理 Oracle的安全管理
体验项目——<Oracle用户和角色的管理 >
本章体验项 目实现对用 户和角色进 行创建、修 改和删除等 操作，程序 启动后，运 行结果如图 8-1所示：
图8-1 程序运行结果
3．用户的修改
（1）登录企业管理器，在“用户”结节的下找到需要修改的用 户，右键选中该用户，即弹出右键菜单 （2）在右键菜单中选中“查看/编辑详细资料”菜单项，即弹 出“编辑用户”对话框，在该对话框中可以修改用户名、口令、 表空间、状态，同时可以修改角色、系统权限、对象权限、使 用者组、限额及代理用户的相关信息，修改完成后，点击“确 定”按钮，即可完成对用户的修改。
第08章备份、恢复及安全
山东工商学院
陈章良
8.4 数据库安全
第2步 选择“安全性”选项卡，如图所示，选择身份验证 为“SQL Server与Windows”，选择“确定”按钮。
山东工商学院
陈章良
8.4 数据库安全
2 登录名和用户
用户 1 用户 2 用户 3 用 户 对 应 角 色
DB1
SQL服务器
DB2
登录名
DB3
山东工商学院
【例】恢复数据库pxscj
RESTORE DATABASE pxscj From disk='D:\mssqldata\pxscj.bak'
山东工商学院
陈章良
8.3.1 数据导入
将Oracle、Access、Excel、DBF、文件文件等数据源导入 SQL Server 数据库中。
山东工商学院
陈章良
8.3.1 数据导入
步骤1：在对象资源管理器中，选中目标数据库，右键“任 务->导入数据”。
山东工商学院
陈章良
8.3.1 数据导入
步骤2：选择目标数据源。
山东工商学院
陈章良
8.3.2 数据导出
步骤1：在对象资源管理器中，选中目标数据库，右键“任务 ->导出数据”。
山东工商学院
陈章良
8.3.2 数据导出
选择数据库
选择备份类型 文件与文 件组备份
选择添加 备份目标
山东工商学院
陈章良
8.1 数据库备份
第3步 若使用临时备份介质，则在如图8.13所示的“选择备 份目的”对话框中选择“文件名”，并在文本框中输入文件的 全路径名，或点击按钮选择路径。
山东工商学院
陈章良
8.1 数据库备份
SQLServer的安全性专题知识讲座
8. 4 管理数据库旳角色
固定数据库角色旳权限。 见P262
8. 4 管理数据库旳角色
8. 4. 2 创建顾客自定义角色 使用企业管理器创建顾客自定义角色
8. 4 管理数据库旳角色
8. 4. 3 删除顾客自定义角色 在企业管理器中，右击待删除角色，从弹
出旳快捷菜单中选择“删除”选项，并在 随即弹出确实认对话框中选择“是”就能 够删除一种顾客自定义角色。但需注意， 首先，系统固定旳数据库角色不能被删除； 其次，不能删除一种有组员旳角色，即必 须首先删除该角色旳组员，不然系统将提 醒应先删除其组员。
登录帐户到一种数据库中旳映射。 在企业管理器中删除一种数据库顾客
能够用鼠标右击欲删除旳顾客，从弹 出旳快捷菜单中选择“删除”选项。
8. 4 管理数据库旳角色
8. 4. 1 固定旳数据库角色 固定数据库角色是在每个数据库中都存在
旳预定义组。管理员能够将一种顾客加入 到一种或多种数据库角色中。固定数据库 角色不能被添加、修改或删除。SQL Server 在数据库级设置了固定数据库角色来提供 最基本旳数据库权限旳基本管理。 SQL Server提供了十种常用旳固定数据库角 色，这些固定数据库角色信息存储在系统 表sysusers中。
8. 2 管理服务器旳安全性
8. 2. 3 添加SQL Server身份验证登录 帐户 使用企业管理器添加登录帐户
8. 2 管理服务器旳安全性
8. 2. 4 添加Windows身份验证登录帐户 使用企业管理器添加登录帐户
8. 2 管理服务器旳安全性
8. 2. 5 修改登录帐户属性 能够在添加了新旳登录帐户后修改其属
8. 5 权限管理
1、使用企业管理器管理数据库顾客旳权限 2、使用企业管理器管理数据库角色权限 3、使用企业管理器管理数据库对象权限
网络安全技术与实践第8章 (2)数据库安全
数据库一般有三种安全保护措施
① 用户的身份认证管理 ② 数据库的使用权限管理 ③ 数据库中对象的使用权限管理
身份认证管理与安全机制 权限管理（授权、角色） 视图访问 审计管理
二、数据库安全策略和机制
1. 安全策略
① 管理规章制度方面的安全性。例如，SQL Server系统在使用 中涉及企事业机构的各类操作人员，为了确保系统的安全，应 着手制定严格的规章制度，在使用业务信息系统时执行标准的 操作流程。
数据库安全的主要威胁
① 法律法规、社会伦理道德和宣传教育等问题。 ② 政策、制度及管理问题。 ③ 硬件和操作系统等软件问题。 ④ 数据库系统本身的缺陷和隐患带来的安全性问题。
安全性基本内涵
1. 保密性
① 用户标识与鉴别 ② 存取控制 ③ 数据库加密 ④ 审计 ⑤ 备份与恢复 ⑥ 推测控制与隐私保护
SQL Server 身份认证模式 1
Windows身份验证模式
使用Windows操作系统的安全机制，用户只 需 通 过 Windows 验 证 ， 即 可 连 接 到 SQL Server而不再进行身份验证。
2
混合身份验证模式
Windows身份验证和SQL server验证都可用 。对于可信任连接用户，系统直接采用
同样，U6还可以将此权限授予U7：
例7：GRANT INSERT ON TABLE SC TO U7; 注意：U7不能再往下传递权限了。
（2）收回权限 —— 所有授予出去的权力在必要时又都可用REVOKE语句收回 基本语法：
REVOKE：授予的权限可以由DBA或其他授权者用REVOKE语句收回
—— 包括访问控制与身份认证、存取控制、审计、数据加密、视 图机制、特殊数据库的安全规则等。
数据库系统原理简答题 汇总
数据库系统原理简答题汇总第一章数据库系统概念1.请简述数据，数据库，数据库管理系统，数据库系统的概念？答：①数据：是描述事务的符号记录，是指用物理符号记录下来的，可以鉴别的的信息。
②数据库：是指长期储存在计算机中的有组织的，可共享的数据集合，且数据库中的数据按一定的数据模型组织，描述和存储，具有较小的冗余度，较高的数据独立性，系统易于扩展，并可以被多个用户共享。
③数据库管理系统：是专门用于建立和管理数据库的一套软件，介于应用程序和操作系统之间。
负责科学有效地组织和存储数据，并帮助数据库的使用者能够从大量的数据中快速地获取所需数据，以及提供必要的安全性和完整性等统一控制机制，实现对数据有效的管理与维护。
④数据库系统：是指在计算机中引入数据库技术之后的系统，一个完整的数据库系统包括数据库，数据库管理系统以及相关实用工具，应用程序，数据库管理员和用户。
2.请简述在数据管理技术中，与人工管理，文件系统相比数据库系统的优点/特点？答：①数据集成②数据共享性高③数据冗余小④数据一致性⑤数据独立性高⑥实施统一管理和控制⑦减少应用程序开发与维护的工作量3.请简述数据库系统的三级模式和两层映像含义？答：数据库的三级模式是指数据库系统是由模式、外模式和内模式三级工程的，对应了数据的三级抽象。
两层映像是指三级模式之间的映像关系，即外模式/模式映像和模式/内模式映像。
4.请简述关系模型与网状模型，层次模型的区别/特点？答：使用二维表结构表示实体及实体间的联系建立在严格的数学概念的基础上概念单一，统一用关系表示实体和实体之间的联系，数据结构简单清晰，用户易懂易用，存取路径对用户透明，具有更高的数据独立性、更好的安全保密性。
5.请简述数据库管理系统的功能？答：①数据定义功能②数据操纵功能③数据库的运行管理功能④数据库的建立和维护功能⑤数据组织存储和管理功能⑥其他功能：主要包括与其他软件的网络通信功能。
6.请简述数据库系统的组成？答：一个完整的数据库系统包括数据库，数据库管理系统以及相关实用工具，应用程序，数据库管理员和用户。
网络安全期末备考必备——填空题 打印
第1章网络安全概论(1) 计算机网络安全是一门涉及、、、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。
答案: 计算机科学、网络技术、信息安全技术(2) 网络安全的 5 大要素和技术特征，分别是 ______、______、______、______、______。
答案: 机密性、完整性、可用性、可控性、不可否认性(3) 计算机网络安全所涉及的内容包括是、、、、等五个方面。
答案: 实体安全、运行安全、系统安全、应用安全、管理安全(4) 网络信息安全保障包括、、和四个方面。
(5) 网络安全关键技术分为、、、、、、和八大类。
(6) 网络安全技术的发展具有、、、的特点。
(7) TCSEC是可信计算系统评价准则的缩写，又称网络安全橙皮书，将安全分为、、和文档四个方面。
(8)通过对计算机网络系统进行全面、充分、有效的安全评测，能够快速查出、、。
答案:(4) 信息安全策略、信息安全管理、信息安全运作和信息安全技术(5) 身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复(6) 多维主动、综合性、智能化、全方位防御(7) 安全政策、可说明性、安全保障(8) 网络安全隐患、安全漏洞、网络系统的抗攻击能力第2章网络安全技术基础2. 填空题（1）应用层安全分解成、、的安全，利用各种协议运行和管理。
解答:（1）网络层、操作系统、数据库、TCP/IP（2）安全套层SSL协议是在网络传输过程中，提供通信双方网络信息的性和性，由和两层组成。
解答:（2）保密性、可靠性、SSL 记录协议、SSL握手协议（3）OSI/RM开放式系统互连参考模型七层协议是、、、、、、。
解答:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层（4）ISO对OSI规定了、、、、五种级别的安全服务。
解答: 对象认证、访问控制、数据保密性、数据完整性、防抵赖（5）一个VPN连接由、和三部分组成。
一个高效、成功的VPN具有、、、四个特点。
第8章--数据完整性和安全性
8．1．2 数据完整性 根据数据完整性措施所作用的数据库对象和范
围不同，可以将数据完整性分为以下几种： 1、实体完整性 又称为行完整性。它把表中的每行都看作一个
实体，要求所有行都具有惟一标识。在SQL Server中，可以通过建立PRIMARY KEY约束、 UNIQUE约束等措施来实施实体完整性。例如， 对“客户信息表”，客户编号就可以作为主键， 每个客户的编号能够惟一地确定该客户对应的 记录信息，那么在输入数据时，则不能有相同 客户编号的记录存在，通过对客户编号这一字 段建立主键约束，可实现“客户信息表”的实 体完整性。
最新课件 13
8．3 触发器及其创建
1、触发器的功能 触发器是一种特殊类型的存储过程，与表紧密相连。
当用户修改表中的数据时，触发器将自动执行，使用 触发器可以实现多个表间数据的一致性。一般可以使 用触发器完成如下功能： （1）级联修改数据库中相关的表。如在产品信息数 据库中有两个表：客户表cust_table 和订单表 order_table。订单表order_table中包含订单信息和 有业务往来的客户信息。如果出于某一需要删除了客 户表cust_table中的某一客户信息，那么在订单表 order_table中所有与该客户有关的记录都应该做相应 的调整。
VALUES (‘1001’, ‘JCP Inc.’, 500000, ‘张言’, ‘53412573’)
GO
最新课件 20
用户在创建触发器以后的使用过程中， 可能会发现使用触发器虽然可以保证数 据引用的完整性，但却会影响系统性能； 有时要将触发器升级为新版本，这都需 要删除触发器,可以在图8.2所示的“定义 触发器的界面”中选定相应的触发器名 称后，单击“删除”按钮，也可以用TSQL语句删除。删除触发器的语句为：
数据库第八章习题答案
第八章习题一、选择填空1．下列对派生类的描述中，( )是错的。
A．一个派生类可以作为另一个派生类的基类；B．派生类至少有一个基类；C．派生类的成员除了它自己的成员以外，还包含了它的基类的成员；D．派生类中继承的基类成员的访问权限到派生类保持不变。
2．派生类的对象对它的基类成员中( )是可以访问的。
A．公有继承的公有成员；B．公有继承的私有成员；C．公有继承的保护成员；D．私有继承的公有成员。
3．对基类和派生类的关系的描述中，( )是错的。
A．派生类是即类的具体化；B．派生类是基类的子集；C．派生类是基类定义的延续；D．派生类是基类的组合。
4．派生类的构造函数的成员初始化列中，不能包含( )。
A．基类的构造函数；B．派生类中子对象的初始化；C．基类的子对象的初始化；D．派生类中一般数据成员的初始化。
5．关于子类型的描述中，( )是错误的。
A．子类型就是指派生类是基类的子类型；B．一种类型当它至少提供了另一种类型的行为，则这种类型是另一种类型的子类型；C．在公有继承下，派生类是基类的子类型；D．子类型关系是不可逆的。
6．关于多继承二义性的描述中，( )是错误的。
A．一个派生类的两个基类中都有某个同名成员，在派生类中对该成员的访问可能出现二义性；B．解决二义性的最常用的方法是对成员名的限定法；C．基类和派生类中同时出现的同名函数，也存在二义性问题；D．一个派生类是从两个基类派生来的，而这两个基类又有一个共同的基类，对该基类的成员进行访问时也可能出现二义性。
7．设置虚基类的目的是( )。
A．简化程序；B．消除二义性；C．提高运行效率；D．减少目标代码8．带有虚基类的多层派生类构造函数的成员初始化列表中都要列出虚基类的构造函数，这样将对虚基类的子对象初始化( )。
A．与虚基类下面的派生类个数有关；B．多次；C．二次；D．一次9．若类A和类B的定义如下：class A{int i,j;public:void get();//……};class B:A{int k;public:void make();//…….};void B::make(){k=i*j;}则上述定义中，（）是非法的表达式。
第8章习题参考答案
第8章习题解答1．思考题（1）SQL Server 2008提供了哪些安全管理机制？安全性管理是建立在什么机制上的？答：SQL Server 2008提供了非常完善的安全管理机制，包括用户登录、管理和对用户使用数据库对象的管理。
SQL Server2008的安全性管理是建立在身份验证和访问许可机制上的。
（2）SQL Server 2008有几种身份验证方式？它们的区别是什么？哪种身份验证方式更安全？答：SQL Server 2008有两种身份验证方式，即Windows身份验证模式和混合模式。
Windows 身份验证模式会启用 Windows 身份验证并禁用 SQL Server 身份验证。
混合模式会同时启用 Windows 身份验证和 SQL Server 身份验证。
Windows 身份验证始终可用，并且无法禁用。
SQL Server 2008 的默认身份验证模式是Windows身份验证模式，混合模式更为安全。
（3）数据库的权限是指什么权限？权限管理的主要任务是什么？角色中的所有成员能否继承该角色所拥有的权限？答：SQL Server2008中的权限包括3种类型：对象权限、语句权限和隐含权限。
权限管理的主要任务是对象权限和语句权限的管理。
角色中的所有成员继承该角色所拥有的权限。
（4）SQL Server 2008中有几种角色类型？它们的主要区别是什么？答：SQL Server 2008中有3种角色类型：固定角色、用户定义的数据库角色和应用程序角色。
固定角色：是指其权限已被SQL Server 2008定义，且SQL Server 2008管理者不能对其权限进行修改的角色。
这些固定角色涉及服务器配置管理以及服务器和数据库的权限管理。
按照管理目标对象的不同，固定角色又分为固定服务器角色和固定数据库角色。
用户定义数据库角色：就是当一组用户需要设置的权限不同于固定数据库角色所具有的权限时，为了满足要求而定义的新的数据库角色。
《数据库原理与应用教程》(第4版)习题参考答案
第1章数据库概述1．试说明数据、数据库、数据库管理系统和数据库系统的概念。
答：数据是数据库中存储的基本对象。
数据库：是存放数据的场所。
数据库管理系统：管理数据库数据及其功能的系统软件。
数据库系统：由数据库、数据库管理系统、数据库管理员和数据库应用程序共同构成的系统。
2．数据管理技术的发展主要经历了哪几个阶段？答：文件管理和数据库管理。
3．文件管理方式在管理数据方面有哪些缺陷？答：（1）编写应用程序不方便。
（2）数据冗余不可避免。
（3）应用程序依赖性。
（4）不支持对文件的并发访问。
（5）数据间联系弱。
（6）难以满足不同用户对数据的需求。
4．与文件管理相比，数据库管理有哪些优点？答：（1）相互关联的数据集合；（2）较少的数据冗余；（3）程序与数据相互独立；（4）保证数据的安全可靠；（5）最大限度地保证数据的正确性；（6）数据可以共享并能保证数据的一致性。
5．比较用文件管理和用数据库管理数据的主要区别。
答：文件系统不能提供数据的独立性，也不能提供数据共享、安全性等功能，这些需要客户端编程实现。
而数据库管理系统可以很方便地提供这些功能。
6．在数据库管理方式中，应用程序是否需要关心数据的存储位置和存储结构？为什么？答：不需要。
因为这些都由数据库管理系统来维护。
7．在数据库系统中，数据库的作用是什么？答：数据库是存储数据的仓库，其作用是存储数据。
8．在数据库系统中，应用程序可以不通过数据库管理系统而直接访问数据文件吗？答：不可以。
9．数据独立性指的是什么？它能带来哪些好处？答：数据独立性包括逻辑独立性和物理独立性两部分。
物理独立性是指当数据的存储结构发生变化时，不影响应用程序的特性；逻辑独立性是指当表达现实世界的信息内容发生变化时，不影响应用程序的特性。
这两个独立性使用户只需关心逻辑层即可，同时增强了应用程序的可维护性。
10．数据库系统由哪几部分组成，每一部分在数据库系统中的作用大致是什么？答：数据库系统一般包括3个主要部分：数据库、数据库管理系统和应用程序。
第8章 计算机信息安全基础PPT课件
15
2)公钥密码体制
公开密钥加密过程重要步骤如下。 (1)网络中的每个端系统都产生一对用于它将接收的报文 进行加密和解密的密钥。 (2)每个系统都通过把自己的加密密钥放进一个登记本或 者文件来公布它，这就是公开密钥。另一个则是私有的。 (3)如果A想给B发送一个报文，A就是B的公开密钥加密 这个报文。 (4)B收到这个报文后就用他的保密密钥解密报文。其他 所有收到这个报文的人都无法解密，因为只有B才有B的私有 密钥。
计算机安全包括：实体安全、软件安全、数据安全和 运行安全四部分。
3
8.1 计算机数据安全
一、数据安全概述
1、数据安全的重要性
数据安全有对立的两方面的含义： 一是数据本身的安全，主要是指采用现代密码算法对数 据进行主动保护，如数据保密、数据完整性、双向强身份认证 等； 二是数据防护的安全，主要是采用现代信息存储手段对 数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等 手段保证数据的安全，数据安全是一种主动的包含措施，数据 本身的安全必须基于可靠的加密算法与安全体系，主要是有对 称算法与公开密钥密码体系两种。
数 字 证 书 存 放 在 带 有 专 用 密 码 芯 片 的 USBKEY 中 ， USBkey是当前主流的证书存放介质。
22
数字证书主要类型：
23
数字签名与验签基于PKI技术(公共密钥体制)基础， 在网络环境中实现通信中各实体的身份认证、保证数据的 完整性、抗否认性和信息保密等功能。
大多数情况下，数据压缩和数据备份结合使用，在操作 上一般分两种：一种是先通过压缩软件进行压缩，然后再进 行数据备份；另一种是在备份的同时进行压缩。
数据库系统原理及应用教程第四版课后答案(苗雪兰 刘瑞新) 机械工业出版社第8章
8.27 为什么要进行数据库转储，比较各种数据转储方法？ 答： 所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存 起来的过程。这些备用的数据文本称为后备副本或后援副本。当数据 库遭到破坏后可以将后备副本重新装入，但重装后备副本只能将数据 库恢复到转储时的状态，要想恢复到故障发生时的状态，必须重新运 行自转储以后的所有更新事务。 转储可分为静态转储和动态转储。静态转储是在系统中无运行事务时 进行的转储操作。显然，静态转储得到的一定是一个数据一致性的副 本,转储简单，但转储必须等待正运行的用户事务结束才能进行,会降 低数据库的可用性。动态转储是指转储期间允许对数据库进行存取或 修改。必须把转储期间各事务对数据库的修改活动登记下来，建立日 志文件，后援副本加上日志文件就能把数据库恢复到某一时刻的正确 状态。 转储还可以分为海量转储和增量转储两种方式。海量转储是指每次转 储全部数据库。增量转储则指每次只转储上一次转储后更新过的数据。 从恢复角度看，使用海量转储得到的后备副本进行恢复一般说来会更 方便些。但如果数据库很大，事务处理又十分频繁，则增量转储方式 更实用更有效。
8.13答： 基本的封锁类型有两种：排它锁（简称X锁）和共享锁（简 称S锁）。 排它锁也称为独Байду номын сангаас或写锁。一旦事务T对数据对象A加上排 它锁，则只允许T读取和修改A，其他任何事务既不能读取 和修改A，也不能再对A加任何类型的锁，直到T释放A上的 锁为止。 共享锁又称读锁。如果事务T对数据对象A加上共享锁，其 他事务只能再对A加S锁，不能加X锁，知道事务T释放A上 的S锁为止。 8.14答： 封锁机制作为并发控制的重要手段，利用封锁的特性和封锁 协议，它在并发操作保证事务的隔离性，用正确的方式调度 并发操作，是一个用户事务的执行不受其他事务的干扰，从 而避免造成数据的不一致性。
第8章 数据库保护复习题
答案：共享锁
5. 封锁具有3个环节：第一个环节是申请加锁；第二个环节是①；第三个环节是②。
答案：①获得锁②释放锁
6. 若事务Ｔ对数据对象Ａ加了Ｓ锁，则其他事务只能对数据Ａ再加①，不能再②，直到事务Ｔ释放Ａ上的锁。
答案：①S锁②X锁
答案：数据转换服务（简称DTS）
19．数据库保护包含数据的。
答案：安全性、完整性、并发控制、恢复
20．保护数据安全性的一般方法是。
答案：设置用户标识和存取权限控制
21．数据的安全性是指。
答案：保护数据库，防止未经授权的，或不合法的使用造成的数据泄漏、更改或破坏
22．安全性控制的一般方法有①、②、③、④和视图的保护五级安全措施。
答案：①用户标识鉴定②存取控制③审计④数据加密
23．存取权限包括两方面的内容，一个是①，另一个是②。
答案：①要存取的数据对象②对此数据对象进行操作的类型
24．①和②一起组成了安全性系统。
答案：①授权编译系统②合法权检查机制
25．是DBMS的基本单位，它是用户定义的一组逻辑一致的操作序列。
答案：事务
26．DBMS的基本工作单位是事务，它是用户定义的一组逻辑一致的操作序列；并发控制的主要方法是机制。
D．并发控制的目的就是消除死锁
答案：ABCD
4． 封锁机制是并发控制的主要手段，()封锁协议不但能够防止丢失修改，还可进一步防止读“脏”数据。
A．一级 B．二级 C．三级 D．都可以
答案：BC
5． 若事务Ｔ对数据Ｒ已加Ｘ锁，则其他事务对数据Ｒ（）。
A．可以加S锁 B．不能加S锁 C．可以加X锁 D．不能加任何锁
数据库系统教程（何玉洁_李宝安_编著）第8章习题参考答案
数据库系统教程（何⽟洁_李宝安_编著）第8章习题参考答案第8章数据完整性约束习题答案5.为描述顾客的订购情况，定义了如下两张表：顾客表顾客ID普通编码定长字符型，长度10，⾮空顾客名普通编码定长字符型，长度10电话普通编码定长字符型，长度12地址普通编码可变长字符型，最长30社会保险号码普通编码定长字符型，长度15注册⽇期⼩⽇期时间型订购表商品ID普通编码定长字符型，长度15，⾮空商品名称普通编码可变长字符型，长度20，⾮空顾客ID普通编码定长字符型，长度10，⾮空订货⽇期⼩⽇期时间型，⾮空订购数量整型，⾮空交货⽇期⼩⽇期时间型分别⽤CREATE TABLE语句和ALTER TABLE语句实现如下约束：1)为顾客表和订购表添加主键约束，顾客表的主键为顾客ID，订购表的主键为（商品ID、顾客ID、订货⽇期）。
alter table 顾客add constraint PK_customerprimary key (顾客ID)alter table 订购add constraint PK_orderprimary key (商品ID,顾客ID,订货⽇期)2)为订购表添加外键约束，限制订购表的顾客必须来⾃顾客表。
alter table 订购add constraint FK_customerforeign key (顾客ID) references 顾客(顾客ID)3)限制顾客表电话号码的形式为：三位区号-8位电话号码，且每⼀位均为数字。
alter table 顾客add constraint CHK_customer_phonecheck(电话like'[0-9][0-9][0-9]-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]') 4)当顾客没有提供地址值时，使⽤默认值：‘UNKNOWN’。
alter table 顾客add constraint DF_customerdefault 'UNKNOWN' for 地址5)限制订购表的“订购数量”必须⼤于0。
数据库原理与应用系列第八章习题（含答案）
第八章习题（答案）班级：学号: 姓名:1.填空题（1）SQL Server 有两种安全认证模式，即___WINDOWS_______________安全认证模式和______混合______安全认证模式。
（2）SQL SERVER安装好以后，只有2个已经创建的用户：___SA_______和BULTIN/administrators，它们都是超级用户，对数据库拥有一切权限。
（3）数据库的完整性是指数据的___正确性___和___相容性____。
（4）按数据库状态，数据转储分为动态转储和静态转储。
（5）按数据转储方式，数据转储分为海量转储和增量转储。
2.单选题（1）日志文件用于记录( D )。
A、程序运行过程B、数据操作C、程序运行结果D、对数据的更新操作（2）SQL的COMMIT语句的主要作用是( C )。
A、终止程序B、中断程序C、事务提交D、事务回退（3）SQL的ROLLBACK语句的主要作用是( D )。
A、终止程序B、中断程序C、事务提交D、事务回退（4）在数据库系统中，对存取权限的定义称为(B)。
A、命令B、授权C、定义D、审计（5）设有两个事务T1,T2，其并发操作如下表所示，下面评价正确的是（C ）。
A、该操作不存在问题B、该操作丢失修改C、该操作不能重复读D、该操作读“脏”数据（6）设有两个事务T1,T2，其并发操作如下表所示，下面评价正确的是（B ）。
A、该操作不存在问题B、该操作丢失修改C、该操作不能重复读D、该操作读“脏”数据（7）A、该操作不存在问题B、该操作丢失修改C、该操作不能重复读D、该操作读“脏”数据（8）若事务T对数据对象A加上S锁，则（ C ）A、事务T可以读A和修改A，其他事务只能再对A加S锁，而不能加X锁B、事务T可以读A但不能修改A，其他事务能对A加S锁和X锁C、事务T可以读A但不能修改A，其他事务只能再对A加S锁，而不能加X锁D、事务T可以读A和修改A，其他事务能对A加S锁和X锁（9）若事务T对数据对象A加上X锁，则（ C ）A、事务T可以读A和修改A，其他事务不能对A加X锁B、事务T可以修改A，其他事务不能对A加X锁C、事务T可以读A和修改A，其他事务都不能再对A加任何类型的锁D、事务T修改A，其他事务都不能再对A加任何类型的锁（10）数据库中的封锁机制是（ C ）的主要方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 制定这个标பைடு நூலகம்的目的主要有：
1) 提供一种标准，使用户可以对其计算机系统内敏感信息 安全操作的可信程度做出评 估。
• 计算机安全不仅涉及到计算机系统本身的技术问题、 管理问题，还涉及法学、犯罪学、心理学的问题。
• 其内容包括了计算机安全理论与策略；计算机安全 技术、安全管理、安全评价、安全产品以及计算机 犯罪与侦察、计算机安全法律、安全监察等等。
• 概括起来，计算机系统的安全性问题可分为三大类， 即：技术安全类、管理安全类和政策法律类。
C1
自主安全保护（Discretionary Security Protection）
D
最小保护（Minimal Protection）
8.1 计算机系统安全性概论
• 在TCSEC中建立的安全级别之间具有一种偏序向下兼容的关系， 即较高安全性级别提供的安全保护要包含较低级别的所有保护要 求，同时提供更多或更完善的保护能力。
• TDI中定义了数据库管理系统的设计与实现中需满足 和用以进行安全性级别评估的标准。 以下我们着重 介绍 TDI/TCSEC 标准的基本内容。
• 根据计算机系统对上述各项指标的支持情况， TCSEC（TDI）将系统划分为四组(division)七个等级， 依次是D；C（C1，C2）；B（B1，B2，B3）；A （A1），按系统可靠或可信程度逐渐增高，如表8.1 所示。
3) 政策法规
• 则指政府部门建立的有关计算机犯罪、数据安全保密的法律道 德准则和政策法规、法令等。
• 本课程只讨论技术安全类。
8.1 计算机系统安全性概论
2. 可信计算机系统的评测标准 • 为降低进而消除对系统的安全攻击，尤其是弥补原
有系统在安全保护方面的缺陷，在计算机安全技术 方面逐步建立了一套可信标准。
• B2级
– 结构化保护。建立形式化的安全策略模型并对系统内的所有主体和客体实 施DAC和MAC。
– 例如，操作系统方面，典型的有数字设备公司的SEVMS VAX Version 6.0， 惠普公司的HP-UX BLS release 9.0.9+ 。数据库方面则有Oracle公司的 Trusted Oracle 7， Sybase公司的Secure SQL Server version 11.0.6，Informix 公司的Incorporated INFORMIX-OnLine / Secure 5.0等。
8.1 计算机系统安全性概论
1) 技术安全性
• 是指计算机系统中采用具有一定安全性的硬件、软件来实现对 计算机系统及其所存数据的安全保护，
• 当计算机系统受到无意或恶意的攻击时仍能保证系统正常运行， 保证系统内的数据不增加、不丢失、不泄露。
2) 管理安全性
• 技术安全之外的，诸如软硬件意外故障、场地的意外事故、管 理不善导致的计算机设备和数据介质的物理破坏、丢失等安全 问题，视为管理安全。
表8.1 TCSEC/TDI安全级别划分
安全级别 定 义
A1
验证设计（Verified Design）
B3
安全域（Security Domains）
B2
结构化保护（Structural Protection）
B1
标记安全保护（Labeled Security Protection）
C2
受控的存取保护（Controlled Access Protection）
• 下面，我们简略地对各个等级作一介绍。
• D级
– 是最低级别。保留D级的目的是为了将一切不符合更高标准的系统，统统归 于D组。如DOS就是操作系统中安全标准为D的典型例子。它具有操作系统的 基本功能，如文件系统，进程调度等等，但在安全性方面几乎没有什么专门 的机制来保障。
• C1级
– 只提供了非常初级的自主安全保护。能够实现对用户和数据的分离，进行自 主存取控制（DAC），保护或限制用户权限的传播。现有的商业系统往往稍 作改进即可满足要求。
• C2级
– 是实际安全产品的最低档次，提供受控的存取保护，即将C1级的DAC进一步 细化，以个人身份注册负责，并实施审计和资源隔离。很多商业产品已得到 该级别的认证。达到C2级的产品在其名称中往往不突出“安全”(Security)这 一特色，如操作系统中Microsoft的Windows NT 3.5，数字设备公司的Open VMS VAX 6.0和6.1。数据库产品有Oracle公司的Oracle 7， Sybase公司的 SQL Server 11.0.6 等。
2) 给计算机行业的制造商提供一种可循的指导规则，使其 产品能够更好的满足敏感应用 的安全需求。
8.1 计算机系统安全性概论
• TCSEC又称桔皮书，1991年4月美国NCSC（国家计 算机安全中心）颁布了《可信计算机系统评估标准 关于可信数据库系统的解释》（ Trusted Database Interpretation 简记为TDI，即紫皮书）。将TCSEC扩 展到数据库管理系统。
第8章 数据库安全性
8.1 计算机系统安全性概论 8.2 数据库系统安全性控制 8.3 统计数据库的安全性*
8.1 计算机系统安全性概论
1. 计算机系统的三类安全性问题
• 所谓计算机系统安全性，是指为计算机系统建立和 采取的各种安全保护措施，以保护计算机系统中的 硬件、软件及数据，防止其因偶然或恶意的原因使 系统遭到破坏，数据遭到更改或泄露等。
8.1 计算机系统安全性概论
• B1级
– 标记安全保护。对系统的数据加以标记，并对标记的主体和客体实施强制 存取控制（MAC）以及审计等安全机制。
– B1级能够较好地满足大型企业或一般政府部门对于数据的安全需求，这一 级别的产品才认为是真正意义上的安全产品。
– 满足此级别的产品前一般多冠以“安全”(Security)或“可信的”(Trusted) 字样，作为区别于普通产品的安全产品出售。