第8章数据库管理和安全性.pptVIP

第 8 章 数据库管理和安全设置 8.1 数据库的安全性保护 数据库安全性保护指的是如何保护一个数据库避免遭受未授权访问和恶意破坏等的机制和性能。 安全问题一直是计算机系统所面临的一个重要问题，在数据库系统的数据集中存放，而且通常为多用户直接共享，如何确保数据的安全就显得更加重要了。 对于很多企事业单位而言，数据库中的数据非常关键，未授权的用户有充分的意图访问数据库，比如某企业的竞争对手很想了解公司产品的开发计划或客户资料等敏感数据；甚至是一部分人可能蓄意破坏数据库中的数据以宣泄心中的不满。 随着商务活动对互联网的日益广泛和深入应用，企业竞争对手、犯罪分子等蓄意破坏数据库安全的可能性越来越大。 数据库安全性涉及的问题很多，如用户的合法性和时效性，网络、计算机硬件、操作系统和物理控制等。 除此之外，还有操作上的问题，如密码、审计机制等，都对数据库安全性保护的实现有重要的影响。 系统安全保护措施是否有效，是衡量数据库系统性能的一个重要指标。 在Access数据库系统中，安全措施可以通过以下几个方面来设置。 ? 用户标识和口令：系统提供一定的方式让用户标识自己的身份，系统通过核实后确定是否为合法用户，系统一般还会要求用户输入口令，通过核对口令以鉴别用户的身份。 ? 用户级访问控制：对于使用数据库系统的人员，如系统管理员、数据库管理员、普通用户区别对待，给每个用户一定的存取权限，用户只能在其权限允许的范围内进行操作。 用户权限包括两个方面：一是数据库的对象，二是操作类型。 ? 密码控制：将数据库中的数据用加密的方式存储，使用该数据库时用户必须将其转换为用户数据，也就是必须经过解密才能够使用数据库中的数据，通过这种方式来确保数据库系统的安全。 8.2 设置数据库密码 ? 在打开文件时，要求输入密码可杜绝未经授权的用户打开该文件。 ? 修改文件时要求输入密码允许其他人打开文档，但是只有经授权的用户可以对其进行更改。 如果有人更改了文档却不拥有修改文档的密码，则仅能以其他名称保存文档。 在Access 2003中可以使用3种类型的密码。 所选的密码保护类型将决定用户对数据库及其中所含对象的访问级别。 ? 数据库密码：如果使用了数据库密码，则所有用户都必须先输入密码才可以打开数据库。 若要防止非法用户打开数据库，则添加数据库密码是一种有效的方法；但是，一旦打开了数据库，则不再有其他任何安全机制，除非同时定义了用户级安全机制。 Access 2003中以不加密形式存储数据库的密码，这使密码保护数据库的安全性降低。 通常采用定义用户级安全机制来帮助控制对数据库中敏感数据的访问。 ? 用户级安全密码：定义了工作组的用户级安全机制后，可以使用安全账户密码。 安全账户密码可以防止未经授权的用户使用他人的用户名登录。 默认情况下，Access 2003分配一个空密码给默认的“管理员”用户账户和在工作组中创建的新用户账户。 作为数据库安全系统的一部分，向以下账户添加密码是十分重要的。 ?　“管理员”用户账户（激活【登录】对话框）。 ?　拥有数据库及其表、查询、窗体、报表和宏的用户账户。 ?　添加到管理员组的任何用户账户。 此外，可能将密码添加到为用户创建的账户中，或指导用户添加自己的密码。 用户可以创建或更改自己的用户账户密码；但是，如果用户忘记了密码，则只有管理员账户才能清除密码。 ? VBA密码：此外，还可以设置VBA密码。使用该密码可以保护标准模块和类模块中的VBA代码。 该密码是在首次尝试打开任何VBA代码时为防止未经授权的用户编辑、剪切、粘贴、复制、导出和删除代码而输入的。 在Access 2003中，为数据库设置密码的一般步骤如下。 （1）关闭数据库。如果是共享数据库，要确保所有其他用户都已关闭了该数据库。 （2）选择【文件】|【打开】命令。 （3）单击【查找范围】框右边的箭头，选择Microsoft Access数据库（.mdb）所在的驱动器或文件