第十一讲数据库完整性
数据库系统概论教案
数据库系统概论教案一、教学目标1. 理解数据库系统的基本概念和组成部分。
2. 掌握数据库、数据模型、SQL语言等基本知识。
3. 了解数据库设计的原则和方法。
4. 熟悉数据库管理系统的使用和维护。
二、教学内容1. 数据库系统概述1.1 数据库的基本概念1.2 数据库系统的组成部分1.3 数据库系统的发展历程2. 数据模型2.1 概念模型2.2 关系模型2.3 面向对象模型2.4 数据模型的发展趋势3. 关系数据库3.1 关系数据库的基本概念3.2 关系运算3.3 完整性约束3.4 数据库的规范化4. SQL语言4.1 SQL概述4.2 数据定义4.3 数据操纵4.4 数据查询4.5 数据控制5. 数据库设计5.1 数据库设计原则5.2 数据库设计步骤5.3 实体-关系模型5.4 数据库范式三、教学方法1. 讲授法：讲解基本概念、原理和方法。
2. 案例分析法：分析实际案例，加深对知识点的理解。
3. 实践操作法：上机操作，熟练掌握SQL语言和数据库管理系统。
4. 小组讨论法：分组讨论，培养合作能力和解决问题的能力。
四、教学资源1. 教材：数据库系统概论2. 课件：PowerPoint3. 数据库管理系统：如MySQL、Oracle等4. 网络资源：相关论文、案例、教程等五、教学评价1. 平时成绩：课堂表现、作业、小组讨论等（30%）2. 期中考试：测试数据库系统的基本知识和应用能力（30%）3. 期末考试：综合测试数据库系统的理解和设计能力（40%）六、教学安排1. 课时：共计32课时，每课时45分钟。
2. 授课方式：课堂讲授与实践操作相结合。
3. 授课进度：第1-4课时：数据库系统概述第5-8课时：数据模型第9-12课时：关系数据库第13-16课时：SQL语言第17-20课时：数据库设计七、教学案例1. 案例一：某公司员工信息管理系统分析员工信息表的设计，掌握实体-关系模型和数据库规范化。
2. 案例二：在线书店数据库设计分析书店数据库的需求，设计商品、用户、订单等表结构。
《数据库技术及应用》课程标准
计算机系课程标准数据库技术及应用课程标准课程名称：数据库技术及应用课程代码：适用专业：计算机软件技术学时：60 学分：4开课学期：第一部分前言1、课程性质与地位本课程是软件技术专业的一门核心课程、专业必修课程，也是计算机应用技术专业和网络技术专业的选修课程。
本课程的功能是使学生掌握大型数据库SQL Server/Oracle的构架、组件和安全性方面的知识，具备一定的大型数据库开发基础，掌握大型数据库的管理和实现方法，培养学生在大型数据库分析、设计、使用、维护和管理等方面的能力。
学好本课程可为将来从事数据库管理、软件开发等工作提供所必须的知识和技能基础。
2、课程的基本理念通过实际信息系统项目的文档及分析设计结果体会数据库系统的概念即开发过程；通过项目实做理解数据库应用系统分析的原理与工具，获取需求分析、系统设计的经验；综合应用面向对象技术、数据库设计与技术完成系统功能，为掌握中小型数据库系统开发与数据库管理奠定基础。
3、课程标准的设计思路计算机软件技术专业学生的职业范围之一是计算机系统管理人员，而数据库管理则是计算机系统管理人员必备的技能。
计算机系统管理员必须掌握数据库的安全管理和数据库的备份与还原，能够对数据库进行简单操作，能读懂创建数据库对象的代码。
计算机应用技术专业和软件技术专业都以SQL Server数据库为前序课程，学习Oracle数据库为更深入的学习、使用、维护管理数据库，为数据库应用系统的开发打下坚实的基础。
数据库应用系统的开发需要掌握数据库的分析设计方法、数据库和数据表的创建、数据查询、数据库其他对象（视图、存储过程、触发器、包等）的合理应用，同时还需要了解数据库的安全管理以及数据库的备份与还原。
本课程是依据上述三个专业的“工作任务与职业能力分析表”中的相关任务领域而设置的。
把典型的工作任务转化为课程的学习性的任务，按照职业活动工作顺序将课程所对应的理论知识和实践知识进行合理有效的整合，构建以工作体系为基础的课程内容体系，完成“行动领域”到“学习领域”的转化，以数据库应用开发为主线，以具体项目（任务）为载体，每个项目（任务）都包括实践知识、理论知识，每个项目（任务）都是一些具体的行动化学习任务，课程的安排围绕学习性的任务而展开，从而完成“学习领域”到“学习情境”的转化。
网络安全课程介绍
第十七页，共27页。
4-系统安全结构 (jiégòu)
系统安全的层次化
第十八页，共27页。
4-系统安全结构 (jiégòu)
制定(zhìdìng)安全 策略的原则
适应性原则：安全策略必须是和网络的实际(shíjì) 应用环境相结合的（匿名登录） 动态性原则：不断适应网络发展和环境的变化 简单性原则：用户、管理、设备、软件、维护 系统性原则：全面考虑整个网络
第十二页，共27页。
3-系统安全缺陷 (quēxiàn)
系统缺陷 (quēxiàn)和漏洞
Login & R-Commands Vulnerability Finger & Backdoor Vulnerability RPC Vulnerability
Firewall & IDS Vulnerability
第二十页，共27页。
5-系统安全标准 (biāozhǔn)和协议
美国(měi ɡuó)TCSE
C
将安全分为：安全政策、可说明性、安全保障
(bǎozhàng)和文档。
共7个安全级别，从低到高依次为D、C1、C2、B1、 B2、B3和A级
A级：绝对可信网络安全
B级：完全可信网络安全（B1、B2、B3）
网络安全课程(kèchéng) 介绍
2021/11/7
第一页，共27页。
网络安全课程 (kèchéng)
引言 网络安全问题及事件 系统安全缺陷 网络安全结构(jiégòu) 网络安全标准和协议
章节 (zhāngjié) 内容
第二页，共27页。
1-引言
(yǐnyá
引言
n)
(yǐny
án)
网络安全是一门涉及计算机科学、通信技术、密码
《数据库基础与应用》课程标准
《数据库基础与应用》课程标准适用专业：计算机应用层次： ________________ 史专________________ 授课形式：____________ 全日制 ________________ 课程性质：专业必修课学时数： ________________ 64 ______________《数据库基础与应用》课程标准一、适用对象适用于全日制中专计算机应用专业学生二、课程性质与定位《数据库基础与应用》课程是计算机应用专业的一门专业必修课。
数据库系统已成为计算机科学教育中必不可少的部分，因而，牢固地掌握数据库系统知识已成为我们日常学习的核心内容。
信息时代的计算机应用人才，应当熟练掌握计算机科学技术中的数据库技术，并能够根据实际需求应用数据库系统进行数据信息管理。
数据库是数据管理的最新技术，是计算机学科的重要组成部分。
数据库技术发展迅速，其应用早已超出计算机专业的范畴，各专业领域的人们都在学习和使用数据库。
根据数据库的发展情况，本书摒弃了以往教材中不可缺少的网状数据库和层次数据库两大内容，以关系型数据库管理系统作为实例。
三、课程教学目标通过本课程的理论学习和上机实验，使学生了解现在数据库的流行趋势和先进的知识；初步掌握数据库管理系统的基本原理，数据库的基本设计方法；掌握一种流行数据库系统的基本操作方法和编程技术；重点培养学生数据库应用系统软件开发的技术和能力。
四、本课程学时安排五、课程教学内容和基本要求（按章节详细阐述）第一章：数据库概述（一）教学重点和难点1.教学重点：数据库和数据模型的基本概念数据模型的三要素概念模型的表示方法数据库技术的发展过程与研究领域数据库系统的模式结构与体系结构DBMS的功能与组成2.教学难点：数据库和数据模型的有关概念、数据库技术的发展与研究领域以及数据库系统的结构。
（二）教学内容和基本要求1.教学内容：1.1引言1.1.1数据、数据库、数据库系统和数据库管理系统的基本概念1.1.2数据管理的进展1.1.3数据库技术的研究领域1.2数据模型1.2.1数据模型的三要素1.2.2概念模型1.2.3三种主要的数据模型1.3数据库系统的结构1.3.1数据库系统的模式结构1.3.2数据库系统的体系结构1.3.3数据库管理系统2.教学目的及要求：本章主要讲述了数据库的有关概念，通过本章的学习，读者应该理解数据库的基本概念、数据库的三级模式结构和二级映像功能；知道数据模型的三要素，会画E-R图。
数据完整性法规概述及常见缺陷汇总
数据完整性法规概述及常见缺陷汇总次数据完整性分享主要分为两部分：第一是数据完整性法规，包括国内及国外的法律法规;第二是主要检查缺陷，以案例的形式进行分享。
”数据完整性，是一个老生常谈的话题，就像我们说一个人需要诚信、一个企业要诚信一样，虽然最近两年欧盟和美国的监管机构在检查中发现较多的数据完整性方面的问题，但实际上这并非新话题。
药品生产研发的一个特性是信息不对称，即监管部门和药品的研制生产者在药品技术信息方面是不对称的，药品的研发和生产机构最清楚药品本身的质量、特性和属性以及风险。
而对于监管部门来说，他们对药品的评价都是基于申请者提交的资料。
监管部门做出的批准与否、上市前许可的检查、上市后的监测，实际上都是基于申请者提交的这些技术资料。
如果申请者提交的资料或者数据不完整、不准确，这对于监管部门包括用药者和患者都存在很大风险和不确定性。
“Part 1 数据完整性国内外法规数据完整性相关法规包括两个部分：法规和规章、行业技术指南。
无论欧盟EMEA、美国FDA、还是中国CFDA，关于药品GMP规范的总体原则是一样的，但整体来讲，我们的指南，在数量、内容、技术深度上，与欧美还是存在一定差异。
”在国外(美国、欧盟等)，往往由企业和行业协会推动标准升级，发布技术指南，推动行业进步和技术发展，而中国，往往由监管部门推动标准升级，企业相对处于被动接受地位。
数据完整性相关方面，PDA、ISPE、WHO近些年有很多指南。
关于数据跟记录的管理规范，MHRA在2015年发布了指南(2016年进行更新)，WHO 和FDA发布了草稿(WHO已定稿)。
数据完整性是什么?指的是在药品整个生命周期中，包括药品研发、生产以及上市后的监测，相关的数据和记录要符合数据完整性要求。
1、计算机化系统验证≠数据完整性;计算机化系统验证≠数据完整性与数据管理，但如果要完成计算机化系统的验证，就必须有数据完整性的概念。
而建立数据完整性的“习惯和文化”，也不是一蹴而就的，需要一个庞大而广泛的前提条件的支持。
数据库原理》教案高技
《数据库原理》教案高技一、课程简介1.1 课程背景随着信息技术的快速发展，数据库技术已成为现代计算机系统的重要组成部分。
数据库原理课程旨在帮助学生了解并掌握数据库的基本概念、原理和技术，培养学生运用数据库技术解决实际问题的能力。
1.2 课程目标通过本课程的学习，学生将能够：（1）理解数据库的基本概念和原理；（2）掌握关系型数据库的设计和操作；（3）熟悉数据库管理系统的基本功能；（4）了解数据库技术的发展趋势。
二、教学内容2.1 数据库概述数据库的基本概念数据模型数据库系统的三级模式结构2.2 关系型数据库关系模型关系代数和SQL数据库设计原则2.3 数据库操作数据查询数据更新事务管理2.4 数据库管理系统的功能数据库的创建和管理用户权限管理备份与恢复三、教学方法3.1 讲授法通过讲解数据库的基本概念、原理和技术，使学生掌握数据库知识。
3.2 案例分析法分析实际案例，帮助学生理解数据库的应用场景和解决实际问题的能力。
3.3 实验操作法安排实验课程，让学生动手操作，巩固所学知识。
四、教学评价4.1 平时成绩包括课堂表现、作业完成情况等，占总评的30%。
4.2 期末考试包括选择题、填空题、简答题和案例分析题，占总评的70%。
五、教学计划5.1 课时安排共计32课时，其中理论课24课时，实验课8课时。
5.2 教学进度第1-4周：数据库概述和关系型数据库第5-8周：数据库设计原则和关系代数第9-12周：SQL和数据查询第13-16周：数据更新和事务管理第17-20周：数据库管理系统的功能第21-24周：案例分析和实验操作六、数据库设计原则与范式6.1 设计原则数据独立性数据完整性数据一致性数据共享性6.2 数据库范式第一范式（1NF）第二范式（2NF）第三范式（3NF）巴特卡规则七、关系代数与SQL7.1 关系代数选择（Selection）投影（Projection）连接（Join）除（Division）7.2 SQL基本操作数据查询（SELECT）数据更新（INSERT、UPDATE、DELETE）数据定义（CREATE、ALTER、DROP）数据控制（GRANT、REVOKE）八、数据库性能优化8.1 查询优化索引查询重写查询转换8.2 存储优化数据文件组织缓冲区管理磁盘I/O优化九、数据库安全与权限管理9.1 数据库安全用户认证访问控制数据加密9.2 权限管理用户角色权限分配与回收审计策略十、数据库发展趋势与新技术10.1 分布式数据库分布式数据库的概念分布式数据库的优缺点分布式数据库的实现技术10.2 云计算与大数据云计算数据库大数据技术数据仓库与OLAP10.3 数据库新技术内存数据库列存储数据库NoSQL数据库新型SQL数据库十一、数据库编程与应用11.1 数据库应用系统设计需求分析系统设计11.2 数据库编程技术存储过程触发器应用程序示例11.3 数据库应用开发工具集成开发环境（IDE）数据库访问接口（ODBC、JDBC）第三方库与框架十二、实验与实践12.1 实验目的与要求掌握数据库基本操作练习数据库设计与优化体验数据库应用开发12.2 实验内容数据库创建与管理数据表设计与操作存储过程与触发器编写数据库应用系统开发十三、案例分析13.1 案例一：企业员工信息管理系统需求分析系统实现13.2 案例二：在线书店数据库设计需求分析数据库设计系统实现十四、数据库项目实践14.1 项目概述项目背景项目需求项目目标14.2 项目实施数据库设计与实现系统开发与测试项目部署与维护14.3 项目评价功能完整性系统性能用户体验十五、课程总结与展望15.1 课程回顾主要知识点回顾实践技能总结15.2 数据库技术发展趋势新型数据库技术数据库与其他技术融合行业应用与创新15.3 课程建议与反馈教学方法改进教材与资源推荐学生学习建议重点和难点解析本文主要介绍了《数据库原理》课程的教案内容，包括课程简介、教学内容、教学方法、教学评价、教学计划等五个部分，以及后续的十五个章节。
第十一讲 网络蠕虫概述-new
恶意代码的分析与防范
--网络蠕虫
河北师范大学网络中心 王方伟
1
引言
• Internet给我们带来了革命性的变化 • 新技术给我们描绘了Internet美好的未来； • Internet 晴朗的天空飘来一片乌云…… 30秒钟之内摧毁Internet：
2
网络蠕虫的传播过程
• 发现新目标
扫描IP地址 Email地址、文件系统 的传输
网络漏洞的类型
• 漏洞指因设计不周而导致的硬件、软件或策略存在的缺陷。 • 缓冲区溢出漏洞
将超过缓冲区能处理的更多的数据加入到缓冲区时产生的 • 允许DoS服务的漏洞 存在于UNIX操作系统的网络服务核心，OS本身的漏洞。 • 允许有限权限的本地用户未经授权提高其访问权限的漏洞 由应用程序中的一些缺陷引起。典型例子：Sendmail程序 的漏洞。在例程模式下，可以绕过用户帐号的检查，都可 以启动Sendmail。 • 允许在远程主机上的未经授权用户访问网络的漏洞 主要由于较差的系统管理或设置造成的。IIS允许远程用户 执行命令。IIS HTTP将所有以.Bat或.cmd为后缀的文件与 cmd.exe联系起来，如果能执行cmd.exe 就能运行所有的 命令。
基本特征：网络传播，自我复制
8
• 什么不是网络蠕虫? 病毒 – 隐藏在计算机系统信息资源中，利用系统信息资源 进行繁殖并生存，影响计算机系统征程运行，通过信息共 享的途径传播的、可执行的程序。 不能独立运行，需要用 户来激活。 木马 – 是一种基于远程控制的攻击工具，能够未经授权收 集、篡改或破坏信息。其特点是隐蔽性和非授权性。 • 设计者为了防止木马被发现，采用多种手段来隐藏木马； 即使被发现，也不能缺定具体位置。 • 一旦控制端连上服务器端，控制端将拥有服务器的大部 分权限。
ACCP7.0作业统一化(S1)
1.if和if-else选择结构执行的顺序是什么用流程图的形式画出来 2·if（条件表达式），其中这个条件表达式可以是int类型吗？如果不行，那么他只能是什 么类型的？
3·多重if选择结构的执行流程是怎样的？ 4·&& 符号表示什么 || 表示什么 ！表示什么 预习作业： 5·switch选择结构中break关键字的作用? 6.switch的使用场合 选作: 7·要求用户输入一个数字，如果输入的是负数，显示它输入的数字是负数。 8·要求用户输入一个数字，如果这个数字是一个三位数或者更大，则显示用户输 入正确。否则显示用户输入错误 9·要求用户输入一个年份比如 1998，然后求出这一年是闰年还是平年。（闰 年：能被4整除并且不能被100整除，或者能被400整除的）
1.常用的通配符有哪些，写出通配符与解释，并写出示例。可参考P249 2.如何使用like关键字进行模糊查询。 3.如何使用Between 在某个范围内查询。 4.写出in 关键字的T-SQL示例。 5.常用有聚合函数有哪些，写出中文含义与T-sql示例。
1.在什么情况下我们需要使用group by 进行分组查询。写出示例T-sql。 2.如何进行多列分组查询，写出T-sql。 3.如何使用having 子名进行分组筛选。写出查询年级 总人数超过20的年级。 4.查询平均分超过70分的课程信息。 5.多表联接分为哪几类？写出基本话法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13.1.3惟一性约束
1.创建表时建立
例题1：创建xshjb表，并且sname列建立惟一性约束。 CREATE TABLE xshjb (sno char(4) NOT NULL PRIMARY KEY, sname char(10) UNIQUE, ssex char(2), sage smalldatetime, stele char(11), sadress char(20))
第13章 数据库完整性
13.1 约束
13.1.1主键约束 主键是所有键和约束中最基本的键。一张表最多可以拥有 一个主键。 命令创建主键的方式有两种：在CREATE TABLE语句中创建 主键；使用ALTER TABLE创键主键。
1.在表创建中创建主键
例题1：在“学生管理”数据库中创建ห้องสมุดไป่ตู้选课表”，名称为 “XUANKE”。
2.在现有表上添加
ALTER TABLE xshjb ADD CONSTRAINT wy UNIQUE(sname)
13.1.4 CHECK约束 CHECK约束通过限制用户输入的值来加强域的完整性。
可以使列约束或表约束（注意13.1.5）。
例题1： ALTER TABLE xshjb
ADD CONSTRAINT jc CHECK(sno like '[0-9][0-9][09][0-9]')
例题2： ALTER TABLE xshjb ADD CONSTRAINT jc CHECK(scsrq>’1980-1-1’)
例题3： ALTER TABLE xuanke ADD CONSTRAINT jc CHECK(chj>=0 and chj<=100)
13.2 默认约束 处理“默认值”的数据完整性工具具有两种类型，这是第一 种类型。另一种是规则和默认值中的“默认值”对象。 1.在创建表的语句中定义默认约束 例题1：
CREATE TABLE xuanke (sno char(4) NOT NULL, kno char(4) NOT NULL, chj Decimal, CONSTRAINT zhj PRIMARY KEY(sno,kno))
例题2：在“学生管理”数据库中创建“学生基本情况表”， 名称为“XSHJB”。
CREATE TABLE xuanke (sno char(4) NOT NULL, kno char(4) NOT NULL, chj Decimal DEFAULT 0 CONSTRAINT zhj PRIMARY KEY(sno,kno)) 注意：如果想要在有默认值的列上插入NULL值，则在执行 INSERT语句时必须为该列插入值，且该值是“NULL”。(为 什么？)
2.在现有表上添加外部键 例题1：
ALTER TABLE xuanke ADD CONSTRAINT wbj FOREIGN KEY(sno) REFERENCES
xshjb(sno)
3.使一张表变成自参照
即：表中某个字段建立外部键所引用的字段来自此表中。
4.级连更新和删除（先在企业管理器中试验）
CREATE TABLE xshjb (sno char(4) NOT NULL PRIMARY KEY, sname char(10), ssex char(2), sage smalldatetime, stele char(11), sadress char(20))
注：如果在一列的右边添加关键词primary key，则该表只 能用一列作为主键(如例题2)，如果用多列做主键，则必须 使用constraint…primary key(列名) (如例题1)。 2.在一张现有表上创键主键
级连更新和删除只需在创建外部键约束语句的后面加上ON 语句即可。
CREATE TABLE xuanke (sno char(4) NOT NULL, kno char(4) NOT NULL, chj Decimal, CONSTRAINT zhj PRIMARY KEY(sno,kno), CONSTRAINT wbj FOREIGN KEY(sno) REFERENCES xshjb(sno) ON UPDATE NO ACTION ON DELETE CASCADE)
2.在现有表上添加默认约束 ALTER TABLE xuanke ADD CONSTRAINT mr DEFAULT 0 FOR chj
注：NO ACTION是默认值，即不允许级连，所以在代码中 该项是可选项(可省略)。如上面的例子可写成：
CREATE TABLE xuanke (sno char(4) NOT NULL, kno char(4) NOT NULL, chj Decimal, CONSTRAINT zhj PRIMARY KEY(sno,kno), CONSTRAINT wbj FOREIGN KEY(sno) REFERENCES xshjb(sno) ON DELETE CASCADE)
ALTER TABLE xuanke ADD CONSTRAINT zhj PRIMARY KEY(sno,kno)
13.1.2外部键约束 1.创建表时创建外部键 例题1：给“xuanke”表的“SNO”列创建外部键约束，其引 用列为“xshjb”表中的“SNO”列。
CREATE TABLE xuanke (sno char(4) NOT NULL FOREIGN KEY REFERENCES xshjb(sno), kno char(4) NOT NULL, chj Decimal, CONSTRAINT zhj PRIMARY KEY(sno,kno)) 或 CREATE TABLE xuanke (sno char(4) NOT NULL, kno char(4) NOT NULL, chj Decimal, CONSTRAINT zhj PRIMARY KEY(sno,kno) CONSTRAINT wbj FOREIGN KEY(sno) REFERENCES xshjb(sno))