实验5 数据库保护.doc

——均是精品资料,值得下载!下的越多,我越开心了。哈哈

实验5 数据库保护

数据安全性实验

一．实验目的

本实验的目的是通过实验使学生加深对数据安全性的理解，并掌握SQL Server中有关用户，角色及操作权限的管理方法。

二．相关知识

SQL Server提供以下四种防线：

1． Windows NT操作系统的安全防线

Windows NT的网络管理员负责建立用户组，设置帐号并注册，同时决定不同的用户对不同的系统资源的访问级别。用户只有拥有了一个有效的Windows NT登录帐号，才能对网络资源进行访问。

2． SQL Server的运行安全防线

SQL Server 通过另外一种帐号设置来创建附加安全层。SQL Server具有标准登录和集成登录两种用户登录方式，用户只有登录成功，才能与SQL Server建立一次连接。

3． SQL Server数据库的安全防线

SQL Server的特定数据库都有自己的用户和角色（用户组），该数据库只能由它的用户或角色访问，其他用户无权访问其数据，数据库系统可以通过创建和管理特定的数据库的用户和角色来保证数据库不被非法用户访问。

4． SQL Server数据库对象的安全防线

SQL Server可以对权限进行管理，SQL的DCL功能保证合法用户即使进了数据库也不能有超越权限的数据操作，即合法用户必须在自己的权限范围内进行数据操作。

三．实验内容

本实验的实验内容为：

1．在SQL Server企业管理器中，设置SQL Server的安全认证模式。

2．通过SQL Server企业管理器，实现对SQL Server的用户和角色管理。

3．分别通过SQL Server企业管理器和SQL的数据控制功能，设置和管理数据操作权限。

四．实验步骤

1．在SQL Server企业管理器中为所属的SQL 服务器设置为SQL Server和Windows NT混合安全认证模式。其步骤如下：

1）在企业管理器窗口中展开服务器组，用鼠标右击需要设置的SQL服务器，在弹出的菜单中选择“属性”项，则出现SQL Server属性对话框，如图1所示。

TOP相关主题