数据库安全基本要求和.docVIP

第一级 数据安全及备份恢复 解决办法和命令 1. 数据完整性（S1）：应能够检测到重要用户数据在传输过程中完整性受到破坏。 有三种实现方式： 通过使用hash校验的方法确保数据的完整性。具体有两种方法：（1）用MD5校验（2）用SHA1校验。如果传输过程的数据的完整性受到损害则采取重传机制。 用ssl安全传输通道； 备份和恢复（A1）：应能够对重要信息进行备份和恢复。 第二级 数据完整性（S2）：应能够检测到鉴别信息和重要业务数据在传输过程中完整性受到破坏。 数据必威体育官网网址性（S2）：应采用加密或其他保护措施实现鉴别信息的存储必威体育官网网址性。 备份和恢复（A2）： 具体包括 a) 应能够对重要信息进行备份和恢复； b) 应提供关键网络设备、通信线路和数据处理系统的硬件冗余，保证系统的可用性。 数据完整性（S3）： 本项要求包括： a) 应能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏，并在检 测到完整性错误时采取必要的恢复措施； b) 应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏，并在检 测到完整性错误时采取必要的恢复措施。 备份和恢复：数据库备份操作： 数据库备份具体步骤为： 1.连接到相应的SQL Server服务器实例之后，在【对象资源管理器】中，单击服务器名称以展开服务器树。找到【数据库】节点展开，选择要备份的系统数据库或用户数据库，单击鼠标右键，在弹出的快捷菜单中选择【任务】—【备份】命令。 2.单击【备份】命令后，出现“备份数据库”对话框。 3.在“数据库”下拉列表中将出现刚选择的数据库名，也可以从列表中选择其他数据库备份。 4. 在“恢复模式”下拉列表中选择恢复模式。 5.在“备份类型”下拉列表中选择备份类型：完整、差异或事务日志。在“备份组件”选项中选择“数据库”或“文件和文件组”，每种组件都支持三种备份类型。如果选择备份“文件和文件组”，则出现“选择文件和文件组”对话框，从中选择要备份的文件或文件组即可。 6.在“名称”文本框中输入备份集的名称，也可以接受系统默认的备份集名称。在“说明”文本框中输入备份集的说明。 7.在“备份集过期时间”选项中指定备份集在特定天数后过期或特定日期过期。 8.“目标”中选择“磁盘”或“磁带”，同时添加相应的备份设备到“目标”列表框中。 9.“选择页”窗格中，单击“选项”，可以打开数据库备份的高级选项。 10.设置完成之后，单击【确定】按钮，系统将按照所选的设置对数据库进行备份，如果没有发生错误，将出现备份成功的对话框。 备份命令： Back Database { database_name | @database_name_var } To backup_device [ ,...n ] [ With { Differential | general_WITH_options [ ,...n ] }] [;] 数据恢复的操作步骤： 1.到相应的SQL Server实例之后，在【对象资源管理器】中单击相应的服务器名以展开服务器树。 2.【数据库】节点，用鼠标右键单击要查看恢复模式的数据库名，在弹出的快捷菜单中选择【属性】命令。 3.开“数据库属性”对话框，在“选择页”列表中，单击“选项” 。 4.“恢复模式”下拉列表中可以看到数据库当前的恢复模式，也可以从列表中选择不同的模式来更改数据库的恢复模式。 恢复完整备份 恢复完整备份语法格式为： Restore Database { database_name | @database_name_var } [From backup_device [ ,...n ] ] [With { [Recovery |Norecovery | Standby = {standby_file_name | @standby_file_name_var }] |,general_WITH_options[ ,...n ] }[ ,...n ] ] [;] 第二级：信息存储的必威体育官网网址性的实现方式： SQL Server 2005的安全性管理可分为3个等级：1、操作系统级；2、SQL Server级3、数据库级。