网络安全培训课件(数据库篇讲义).pptVIP

数据库安全管理 主讲：王毅鹏 何 茜 数据库系统维护管理主要内容 数据库系统维护管理配置 数据库概述 1.1数据库体系结构 （1）单用户数据库系统 （2）主从式数据库系统 （3）分布式数据库系统 （4）客户/服务器数据库系统 数据库概述 1.2 数据库主要类型 2.1 层次数据库结构 在数据库中，对满足以下两个条件的数据模型称为层次模型。 （1）有且仅有一个节点无双亲，这个节点称为“根节点”。 （2）其他节点有且仅有一个双亲。 层次模型对具有一对多的层次关系的描述非常自然、直观、容易理解，这是层次数据库的突出优点。 数据库概述 1.3 关系数据库管理系统 1. 起源 2. 结构 3. 范式 数据库概述 1.4 数据库安全概述 数据库的安全性是指保护数据库，以防止非法使用所造成数据的泄露、更改或破坏。 数据库安全的目的： 完整性 必威体育官网网址性 可用性 常见数据库安装及管理 2.1 Oracle安装及管理 1. 安装Oracle （1）服务器安装过程 （2）客户端安装过程 2. 数据库的启动和关闭 （1）启动　　当实例启动时，数据库完成从装载到打开状态的改变。启动实例的通用语法格式如下：STARTUP　　当关闭实例时，数据库被关闭并卸载。关闭实例的通用语法格式如下：SHUTDOWN [NORMAL?|?IMMEDIATE?|?TRANSACTIONAL?|?ABORT] 　　 常见数据库安装及管理 3. 基本用户管理 　　当创建一个新数据库时，Oracle将创建一些默认数据库用户。　　(1) SYS用户是Oracle中的一个超级用户，主要用来维护系统信息和管理实例。　　(2) SYSTEM用户是Oracle中默认的系统管理员，它拥有DBA权限。通常通过SYSTEM用户管理Oracle数据库的用户、权限和存储等。　　(3) SCOTT用户是Oracle数据库的一个示范帐户，在数据库安装时创建。 常见数据库安装及管理 （1）创建新用户　　create user username identified by password 　　[default tablespace表空间名]　　[temporary tablespace表空间名]　　[QUOTA {正整数[K|M]|UNLIMITED } ON表空间名…]　 常见数据库安装及管理 （2）修改用户　　在创建了用户之后，可以使用Alter user语句对用户信息进行修改。Alter user语句最常用的情况是用来修改用户自己的口令。任何用户都可以使用Alter user identified by语句来修改自己的口令，而不需要具有其他权限。但是如果要修改其他用户的口令，则必须具有Alter user系统权限。 常见数据库安装及管理 2.2 SQL Server安装及管理 1. 安装SQL Server2000 2. 创建和删除数据库 （1）创建数据库 创建数据库的过程实际上是确定数据库的名称、设计数据库所占用的存储空间和文件的存放位置。 常见数据库安装及管理 创建数据库需要注意以下几点： 每个数据库都有一个所有者。 只有系统管理员和数据库所有者可以创建数据库，也可以授权其他用户创建数据库。 在每个SQL Server实例下，最多只能创建32767个数据库。 所创建的数据库名称必须符合标识符的命名规则。 常见数据库安装及管理 常见数据库安装及管理 常见数据库安装及管理 常见数据库安装及管理 3. 登录认证种类 登录指用户连接到指定SQL Server数据库实例的过程。在此期间，系统要对该用户进行身份验证。只有拥有正确的登录账户和密码，才能连接到指定的数据库实例。 （1）Windows身份验证模式 SQL Server数据库系统通常运行在Windows NT服务器平台上，而NT作为网络操作系统，本身就具备管理登录、验证用户合法性的能力，Windows身份验证模式正是利用了这一用户安全性和账户管理的机制，允许SQL Server也可以使用Windows的用户名和密码。 常见数据库安装及管理 （2）混合模式 混合模式允许用户使用Windows NT安全性或SQL Server安全性连接到SQL Server，这就意味着用户可以使用他的Windows账户，或使用他的SQL Server