《数据库安全性》PPT课件

REVOKE <权限列表> ON <对象名> FROM <角色>［，<角色>］…
5）取消用户的角色：sp_droprolemember
.
30
[例] 通过角色实现将一组权限授予一个用户。 步骤如下： 1）sp_addrole R1； 2） GRANT SELECT，UPDATE，INSERT
ON Student TO R1； 3） sp_addrolemember R1 , zhou 4） revoke update on student from R1 5）sp_droprolemember R1,zcx；
.
22
SQL Server中用于用户管理的SQL语句
(1）windows 安全模式用户管理: sp_grantlogin： 授予Windows NT用户或组连接SQL Server服务器
sp_denylogin：禁止用户或组连接到SQL Server服务器 例： sp_grantlogin ‘jxgl\users’
.
17
7.5.3 SQL Server的安全性机制
❖ SQL Server的安全性机制可分为下图所示4个等级：
用户 客户操作系 统安全性
客户机
用户首先要登录到客户端 的操作系统中
提供口令和密码才能登录到SQL Server服务器
SQL Server 登录安全性
SQL Server 服务器
数据库的 使用安全性
.
25
1） SQL Server中的角色
标准角色
固定角色
固定服务器角色 固定数据库角色
用户自定义角色
SQL Server 角色
public角色 应用程序角色
.
26
固定角色
固定角色 ：SQL Server预先定义的角色。所拥有 的权限涉及到服务器配置、服务器和数据库的访问控制 等。用户只有加入固定角色才能获其特殊的许可权限。 根据所作用的级别不同，划分为：
如何实现该系统的安全性？
.
16
可以按以下策略设计: 1）建立登录用户，并授予为数据库用户. 2）对用户进行分类授权：可直接对各类用户授以相应
的权限，也可以用角色授权，即，首先创建多个角 色，将各类用户拥有的权限授予不同角色，再将角 色授予给相应的用户。 3）对于职工，可以用视图或存储过程实现权限管理。 4）可以用触发器，也可以用审计功能实现对数据操作 的监控，以防渎职现象的发生。
.
24
2 访问许可确认
❖ 访问许可确认：用户连接到SQL Server服务器后，系统判断 其是否拥有对数据库的访问许可权。 授予用户的权限决定其对数据库所能执行的操作。
❖ 安全帐户认证和访问许可确认的区别： 安全帐户认证决定用户能否向SQL Server服务器发送 SQL命令; 访问许可确认决定用户能在数据库中执行哪些SQL语句。
.
19
1、SQL Server的安全帐户认证方式及认证模式
1)身份验证方式——用户必须通过身份验证才能连接
到SQL Server中。
SQL Server有两种身份验证方式 :
集成验证方式（Windows身份认证方式）：用户通过 windows的身份验证后，不必提供SQL Server的Login 账号和口令就自动进行SQL Server身份验证。
可以为一组具有相同权限的用户创建一个角色。 简化授权的过程。
例：T_role角色具有对成绩表的查询、修改和删除权限。 如果某教师(用户)希望得到对成绩表的查询、修改和删除 权限，则可直接将T_role授予给该某教师。
注意：不同的DBMS对角色操作的SQL语句略有不同
.
10
4、视图机制
目的：把要保密的数据对无权存取这些数据的用户隐 藏起来，对数据提供一定程度的安全保护。 主要功能是提供数据独立性。 间接实现了用户权限定义。
可以用SQL语句和Enterprise Manager管理 用户自定义角色。
.
29
SQL Serer中对角色管理的SQL语句： 1）角色的创建：sp_addrole 2）给角色授权：
GRANT <权限列表> ON 对象名
TO <角色>［，<角色>］… 3）将一个角色授予给其他的角色或用户：
sp_addrolemember 4）角色权限的收回
教学重点：数据库中维护安全性的机制
.
2
❖ 7.5.1 问题的提出
❖ 7.5.2 数据库安全性控制概述 ❖ 7.5.3 SQL Server的安全性机制 ❖ 7.5.4 SQL Server访问控制策略 ❖ 7. 5.5 统计数据库的安全性
.
3
7.5.1 问题的提出
➢ 数据库的一大特点是数据可以共享 ➢ 数据不能是无条件的共享
数据库
数据库对象
具有访问数据库的权限
数据库对象的 使用安全性
具有访问数据库对象的
权. 限
18
7.5.4 SQL Server访问控制策略
SQL Server的用户通过授权获得对数据的访问权 限。其访问控制分为如下两阶段： 安全帐户认证：判定用户是否有权连接到服务器并
向服务器发送SQL命令。
访问许可确认: 判定是否有对数据库的访问权限
.
31
应用程序角色
❖ 应用程序角色：是SQL Server中另一种访问控制 实现方法，它是根据用户所运行的应用程序决定 当前应用程序能否连接和访问数据库对象。
❖ 使用应用程序角色的原因：见教材 主在使用方法：请同学们查阅相关资料
.
8
2）强制存取控制方法（MAC） 为每一个数据库对象标以一定的密级，对每一个
用户确定一个许可级别，不同级别的用户拥有的数 据库的操作权限不同。 优点：用户不能直接感知或进行权限控制，保证了
更高程度的安全性。 适用于对数据有严格而固定密级分类的部门，如：
军事部门、政府部门等。
.
9
3、数据库角色
角色：被命名的一组与数据库操作相关的权限。
标准身份验证方式（SQL Server身份验证方式）：由数 据库管理系统独立来管理自己的数据库安全。登录时， 必须提供SQL Server自己的登录账号和口令
.
20
2)SQL Server的身份认证模式
❖ Windows身份验证模式：用Windows身份验证方 式登录；
❖ 混合模式 ：可以用Windows 身份验证方式 ，也可 以用 SQL Server 身份验证方式
用户级审计和系统级审计
.
12
用户级审计：用户针对自己创建的数据库表或视图 进行审计 。记录所有用户对这些表或视图的一 切成功和（或）不成功的访问要求以及各种类型 的SQL操作。
系统级审计 ：DBA设置。监测成功或失败的登录 要求 ，监测GRANT和REVOKE操作以及其他数 据库级权限下的操作。
.
由用户自主决定对数据库对象的操作权限，用 户可以对哪些对象进行操作，完全取决于用户之间 的授权（通过 GRANT 和 REVOKE 语句实现）。
SQL Server存取控制属于自主存取控制方法。 例：将成绩表SC的查询权限授予给student用户
grant select on sc to student
.
15
例：某企业的数据库应用系统中用户类型如下： 管理员：对数据库的所有数据进行操作和维护。 生产部门用户：对生产数据有查询、修改、插入和删除
权限。 销售部门用户：对订单数据有查询、修改和删除权限。 劳资用户：对人事、工资数据有查询、修改、插入和删
除权限。 普通职工：对自己的工资、产品信息具有查询权。
.
6
二、数据库安全性控制的常用方法
1、用户标识和鉴定 系统提供的最外层安全保护措施。其方法是由
系统提供一定的方式让用户标识自己的身份。每次 用户要求进入系统时，由系统进行身份核对，通过 鉴定后才有使用权。 缺点：用户名和口令易被窃取。
.
7
2、存取控制
分为自主存取控制和强制存取控制方法 1）自主存取控制方法（DAC）
注意：对于没有建立Windows NT帐户的用户，只能使用SQL Server登录标识来管理用户连接。或首先建立Windows NT帐 户,再用sp_grantlogin授予其连接SQL Server服务器的权限
.
23
(2)SQL Server身份验证模式 sp_addlogin： 创建登录用户 sp_password：改变用户的口令 sp_grantdbaccess：授权某个登录用户为数据库用户 例： sp_addlogin users,users
固定服务器角色： SQL Server在安装时就已经创建好 用于分配服务器管理权限的实体。
固定数据库角色：设置在数据库级，提供最基本的数据 库权限的综合管理
.
27
主要的固定角色
sysadmin：固定服务器角色，能够在服务器上执行所 有操作。 db_owner：固定数据库角色，拥有数据库最高权限。
用sp_addsrvrolemember可将固定服务器角色分配给 某登录帐户。sp_addrolemember可将某个登录帐户 加入某个固定数据库角色。 例：sp_addsrvrolemember zzg ‘sysadmin’用
[例] 建立计算机系学生的视图，把该视图的查询权限授于S。
CREATE VIEW CS_Student AS
SELECT * FROM Student WHERE deptno=‘CS’；
GRANT SELECT ON CS_Student5、审计
审计：DBMS提供的一种可以记录下对数据库的所有 操作活动和轨迹的可选功能。 将用户对数据库的所有操作记录在审计日志上。 DBA利用审计日志找出非法存取数据的人、时间 和内容