数据安全性控制及数据库恢复实验报告
数据库实验实验报告
一、实验目的1. 熟悉数据库的基本概念和结构。
2. 掌握数据库的创建、修改和删除操作。
3. 熟练运用SQL语言进行数据的查询、插入、更新和删除操作。
4. 了解数据库的安全性和备份与恢复。
二、实验环境1. 操作系统：Windows 102. 数据库管理系统：MySQL 5.73. 开发工具：MySQL Workbench三、实验内容1. 创建数据库2. 创建表3. 插入数据4. 查询数据5. 更新数据6. 删除数据7. 修改表结构8. 删除表9. 数据库备份与恢复四、实验步骤1. 创建数据库（1）打开MySQL Workbench，连接到本地MySQL服务器。
（2）在“查询”窗口中输入以下SQL语句创建数据库：```sqlCREATE DATABASE student;```（3）执行SQL语句，创建名为student的数据库。
2. 创建表（1）在“查询”窗口中输入以下SQL语句创建学生表：```sqlCREATE TABLE student (id INT PRIMARY KEY,name VARCHAR(50),age INT,gender VARCHAR(10));```（2）执行SQL语句，创建名为student的表。
3. 插入数据（1）在“查询”窗口中输入以下SQL语句插入数据：```sqlINSERT INTO student (id, name, age, gender) VALUES (1, '张三', 20, '男'); INSERT INTO student (id, name, age, gender) VALUES (2, '李四', 21, '男'); INSERT INTO student (id, name, age, gender) VALUES (3, '王五', 22, '女'); ```（2）执行SQL语句，向student表中插入三条数据。
数据库安全性实验报告
数据库安全性实验报告1. 简介数据库是现代信息系统中不可或缺的组成部分，而数据库安全性是确保数据的机密性、完整性和可用性的重要问题。
本实验旨在评估数据库在不同安全性方面的表现，并提供相应的解决方案。
2. 实验目的本实验的主要目的是评估数据库在以下几个方面的安全性：•访问控制：是否能够限制只有授权用户能够访问数据库。
•数据加密：是否能够对敏感数据进行加密，以防止未经授权的访问。
•完整性保护：是否能够防止非法修改数据库中的数据。
•日志记录：是否能够记录数据库的操作日志，以便追踪和审计。
•备份和恢复：是否能够定期备份数据库，并能够快速恢复数据。
3. 实验步骤3.1 访问控制在这一部分，我们将评估数据库的访问控制机制。
首先，我们创建一个新用户，并限制其对数据库的访问权限。
然后，我们尝试使用该用户登录数据库，并验证是否能够成功登录。
如果登录失败，说明访问控制机制有效。
3.2 数据加密在这一部分，我们将评估数据库的数据加密机制。
我们选择一些敏感数据，并对其进行加密处理。
然后，我们尝试从数据库中读取这些数据，并验证是否能够成功解密。
如果解密失败，说明数据加密机制有效。
3.3 完整性保护在这一部分，我们将评估数据库的完整性保护机制。
我们尝试修改数据库中的一些数据，并验证是否能够成功提交修改。
然后，我们检查数据库中的数据是否被正确保护，是否存在异常修改。
如果修改失败或存在异常修改，说明完整性保护机制有效。
3.4 日志记录在这一部分，我们将评估数据库的日志记录功能。
我们进行一系列数据库操作，并检查是否能够正确记录这些操作。
然后，我们尝试查询数据库的操作日志，并验证是否能够成功获取操作记录。
如果记录失败或无法获取操作记录，说明日志记录功能有效。
3.5 备份和恢复在这一部分，我们将评估数据库的备份和恢复机制。
首先，我们定期进行数据库备份，并检查备份文件是否能够正常生成。
然后，我们模拟数据丢失的情况，并尝试使用备份文件进行数据恢复。
数据库原理实验报告-实验三-数据完整性与安全性控制
《数据库原理》实验报告题目：实验三数据完整性与安全性控制学号班级日期2016.10.18一、实验容、步骤以及结果1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。
（18分，每小题3分）(1)非空约束：为出生日期添加非空约束。
非空约束：取消表S中sbirth的勾。
可能需要重建表。
(2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。
设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’-->保存(3)唯一约束：为(sname)添加唯一约束(唯一键)，约束名为uk_sname。
唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加-->是否唯一改为‘是’-->名称改为‘us_sname’-->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。
设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表和C表，外键名称分别为fk_sno，fk_cno。
2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint）删除约束：单击数据库Student-->表-->单击S-->展开键、约束。
数据库安全实验报告
数据库安全实验报告《数据库安全实验报告》摘要：数据库安全是信息安全领域中的重要组成部分，对于企业和个人来说都至关重要。
本实验报告通过对数据库安全的实验研究，探讨了数据库安全的相关问题，并提出了一些解决方案，以期提高数据库的安全性和可靠性。
一、实验目的本次实验旨在通过对数据库安全的研究和实验，探讨数据库安全所面临的挑战和问题，以及如何采取相应的措施来保护数据库的安全。
二、实验内容1. 数据库安全威胁分析：通过对数据库安全威胁的分析，了解数据库所面临的安全风险，包括数据泄露、未经授权的访问、数据篡改等问题。
2. 数据库安全措施研究：研究数据库安全的各种措施，包括访问控制、加密技术、审计和监控等手段，以及它们的实际应用。
3. 数据库安全实验：通过实际操作和实验，验证数据库安全措施的有效性，包括对数据库的访问控制、数据加密、安全审计等方面的实验。
三、实验结果通过实验研究，我们发现了一些数据库安全方面的问题，并提出了一些解决方案。
例如，通过加强访问控制和权限管理，可以有效防止未经授权的访问；通过数据加密技术，可以保护数据库中的敏感信息不被泄露；通过安全审计和监控，可以及时发现数据库安全事件并进行处理。
四、结论数据库安全是信息系统安全的重要组成部分，需要引起足够的重视。
通过本次实验的研究和实践，我们对数据库安全有了更深入的理解，也掌握了一些保护数据库安全的实用技术和方法。
希望通过我们的努力，能够提高数据库的安全性和可靠性，保护数据不受到侵害。
总之，数据库安全实验报告的研究和实验对于提高数据库的安全性和可靠性具有重要的意义，也为信息安全领域的发展做出了一定的贡献。
希望我们的研究成果能够对相关领域的研究和实践提供一定的参考和借鉴。
数据库备份与恢复实验报告
数据库备份与恢复实验报告
一、实验目的
本次实验旨在通过实际操作，掌握数据库备份与恢复的基本原理，掌握备份与还原的方法和技巧，以及熟练运用数据库管理系统进行数据备份与恢复的操作。
二、实验环境
本次实验使用MySQL数据库管理系统，操作系统为Windows 10。
三、实验步骤
1. 数据库备份
首先，打开MySQL数据库管理系统，连接到相应的数据库。
选择需要备份的数据库，点击导航栏中的“导出”按钮。
在弹出的窗口中，选择需要备份的数据表，设置格式为SQL，点击“确定”按钮完成备份操作。
2. 数据库恢复
在进行数据库恢复之前，首先需要确定备份文件的位置。
打开MySQL数据库管理系统，连接到空数据库，点击导航栏中的“导入”按钮。
在弹出的窗口中，选择备份文件所在的路径，设置编码格式，点击“开始导入”按钮完成恢复操作。
四、实验结果
经过实验操作，成功完成了数据库的备份和恢复操作。
备份操作生
成了一个SQL格式的备份文件，恢复操作顺利将备份文件中的数据导
入到目标数据库中。
五、实验总结
通过本次实验，我深刻理解了数据库备份与恢复的重要性和必要性。
只有及时备份数据，才能保证数据的安全性和完整性。
同时，在进行
数据恢复时，一定要选择正确的备份文件，并谨慎操作，避免丢失重
要数据。
总的来说，本次实验让我对数据库备份与恢复有了更深入的了解，
也提高了我的操作技能。
希望在以后的工作中能够更加熟练地进行数
据库备份与恢复操作，确保数据的安全和可靠性。
数据库安全性分析实验报告
数据库安全性分析实验报告1. 引言在当今数字化时代，数据库扮演着重要的角色，很多重要的信息和数据都储存在数据库中。
然而，随之而来的是数据库安全性问题的增加。
本实验报告旨在对数据库安全性进行分析，以帮助企业或组织提升其数据库的安全性水平。
2. 实验目标本实验的目标是通过对已有数据库进行安全性分析，识别存在的潜在风险和弱点，并提出相应的解决方案，以加强数据库的安全性。
3. 实验设计实验采用了以下的设计步骤：3.1 数据库审计：审计数据库，了解数据库的结构和数据存储情况。
3.2 安全性检查：对数据库进行安全性检查，包括用户权限、访问控制、数据加密和备份等方面。
3.3 弱点分析：根据安全性检查的结果，发现数据库存在的潜在风险和弱点。
3.4 解决方案提出：针对每个弱点，提出相应的解决方案以加强数据库的安全性。
4. 数据库审计通过对数据库的审计，我们了解到数据库的结构和数据存储情况。
数据库中包含以下表格和字段：4.1 用户表：记录了所有用户的信息，包括用户名、密码、权限等。
4.2 客户表：存储了客户的个人信息，如姓名、地址、联系方式等。
4.3 订单表：包含了订单的详细信息，如订单号、产品信息、数量等。
5. 安全性检查在对数据库的安全性进行检查时，我们主要关注以下几个方面：5.1 用户权限：检查用户的权限设置是否合理，是否存在权限溢出或权限不足的情况。
5.2 访问控制：审查数据库的访问控制策略和机制，确保未经授权的用户无法访问数据库。
5.3 数据加密：检查数据库中敏感数据的加密情况，如用户密码和个人信息等。
5.4 数据备份：确认数据库是否进行了定期的数据备份，以防止数据丢失或数据库故障。
6. 弱点分析基于安全性检查的结果，识别以下弱点和潜在风险：6.1 弱密码：部分用户使用弱密码，容易被破解或暴力破解。
6.2 权限不足：某些用户被赋予了过高的权限，存在权限溢出的风险。
6.3 缺乏访问控制：数据库的访问控制策略和机制不够完善，存在未经授权的访问隐患。
数据库系统实验报告实验三数据控制
可得到最后界面如下：3.以sa用户（DBA）登录，运行教材上中的例1~例7对7个新用户授权。
每运行一个例子后，以相应的用户名重新登录，验证新用户是否具有授予的权限。
注：SQL Server中的权限授予与回收命令与教材例题上的细节有所不同，这里只写出中的权限授予与回收命令语句。
在SQL 2000【例1】把查询student表的权限授给用户u1。
GRANT SELECTON studentTO u1;执行完授权语句后，用u1登录，验证其是否已有查询权利。
重新连接数据库，登录界面如下：用u1登录后，执行一条SELECT命令，显示了查询结果如下所示，说明u1已具有了对student表的查询权限。
【例2】把对student表和course表的全部操作权限授予用户u2和u3。
GRANT ALL PRIVILEGESON studentTO u2,u3;GRANT ALL PRIVILEGESON courseTO u2,u3;执行完授权语句后，用u2登录，验证其是否已有所有权利。
用u2登录后，执行两条SELECT命令，显示了查询结果如下所示，说明u2已具有了对student表的查询权限，再执行INSERT命令，DELETE命令，UPDATE 命令，同样可得到结果。
说明u2已具有了对student表和SC表的所有权限。
同u2一样，u3也已具有了对student表和SC表的所有权限。
【例3】把对表SC的查询权限授予所有的用户。
GRANT SELECTON SCTO PUBLIC;【例4】把查询student表和修改学生学号的权限授予用户u4。
GRANT UPDATE(Sno),SELECTON studentTO u4;执行完授权语句后，用u4登录，验证其是否已有相应权利。
用u4登录后，执行一条SELECT命令和一条UPDATE命令，显示了查询结果如下所示，说明u4已具有了对student表的查询权限，和对学生学号的修改权限。
实验3 MySQL数据库安全性与完整性控制实验实训报告
数据库运维课程实训报告实验3 数据库安全性与完整性控制实验实训名称：成绩教师评语教师签字日期学生姓名学号一、实训目标练习安全性授权方法、安全性和完整性查看的操作方法。
二、实训内容【实验3-1】使用create user创建用户，创建单个用户teacher，创建两个用户teacher1和student。
【实验3-2】通过直接操作MySQL用户表创建用户，创建单个用户teacher2，创建两个用户teacher3和student2（请注意，新版的MySQL可能不支持使用此方法创建新用户）。
【实验3-3】新建一个terminal窗口，使用mysql –u –h -p方式登录teacher。
【实验3-4】再次新建一个terminal窗口，使用mysql –u –h -p方式登录student。
【实验3-5】使用GRANT语句对用户student赋予所有数据库所有表的insert权限和update权限。
【实验3-6】使用GRANT语句对用户student赋予school数据库所有表的select权限。
【实验3-7】使用GRANT语句对用户student赋予school数据库stuinfo表的create 访问权限。
【实验3-8】使用GRANT语句对用户student赋予school数据库stuinfo表的stuno 列上的select访问权限。
【实验3-9】使用GRANT语句对用户student赋予s所有数据库所有表的select访问权限，并设定student每小时最多可使用select操作访问数据库的次数。
【实验3-10】查看表INFORMATION_ER_PRIVILEGES中有关student的信息，查看user表中的内容信息。
【实验3-11】查看表INFORMATION_SCHEMA.SCHEMA_PRIVILEGES，找到student在school数据库下拥有的权限。
【实验3-12】查看表INFORMATION_SCHEMA.TABLE_PRIVILEGES，查找school数据库中stuinfo数据表相关的表权限。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
结果：0行受影响（成功）（对比权限①反例的执行结）
（2）在U2的查询窗口中运行以下T-SQL语句：
权限⑧验证：updatecoursessetcredit=4 wherecno=‘c01’
结果：0行受影响（成功）（对比权限④反例的执行结果）
（三）数据库备份及还原
报错：拒绝了对对象’courses’(数据库’stu’,架构’dbo’)的select权限
（二）角色权限管理
1．创建STU数据库的角色
在DBA身份连接下，在对象资源管理器中的“数据库\ STU \安全性\角色\数据库角色”节点上单击右键，选择“新建数据库角色”，在打开的窗口中输入角色名称为R1，按“确定”按钮。
（1）在对象资源管理器中的“数据库\STU”节点上单击右键，选择“任务”还原
数据库，保持“常规”页的设置不变，打开“选项”页，勾选“覆盖现有数据库”，其它不变，按“确定”按钮。
（2）在对象资源管理器中查看reports表的状态：存在
三、遇到问题及解决方法：
本实验中，刚开始不知道如何创建登陆用户，在老师的指导下，我学会了如何创建。在查询角色时，我知道了如何将角色授予用户，学会了一些老师补充的语句。
权限说明二：⑤U2将对表courses的查询权限转授给U1。
设置二：在USER2的查询窗口中运行以下T-SQL语句：
权限⑤设置：grant select on courses to U1
验证二：在U1的查询窗口中运行以下T-SQL语句：
权限⑤正例：select * fromcourses
权限说明三：⑥DBA将用户U2对表courses的查询权限收回。
通过本次实验，我掌握SQL Server数据库的备份及还原操作。受益匪浅。
2．设置角色权限
权限说明：DBA将以下权限授给R1：⑦对表students的删除权限，⑧对表courses的全部权限
权限⑦设置：在DBA连接上，打开STU数据库角色R1的属性窗口，选择安全对象页，点击“添加”按钮浏览选择表“students”，在右下部权限子窗口中：①在DELETE行授予列进行勾选；
设置三：在Administrator的查询窗口中运行以下T-SQL语句：
权限⑥设置：revoke select on courses from U2 cascade
验证三：分别在U2和U1的查询窗口中运行以下T-SQL语句：
权限⑥验证：select * fromcourses（对比权限⑤正例的执行结果）
方法二：打开STU数据库用户U1的属性窗口，选择常规页，在右下方角色成员子窗口中勾选R1，点击“确定”。
（2）使用T-SQL语句
在DBA的查询窗口中运行T-SQL语句指定R1成员U2：
EXEC sp_addrolemember R1,U2
4．角色权限验证
（1）在U1的查询窗口中运行以下T-SQL语句：
权限④设置：grant update(cname) on courses to U2
验证一：在USER2的查询窗口中运行以下T-SQL语句：
权限④正例：UPDATE courses SET cname=4
权限④反例：updatecoursessetcredit=4 wherecno=‘c01’（设有C01号课程）
再关联登录名USER2创建操作用户U2。
3．设置操作权限并验证
点击“对象资源管理器”工具栏上的第一个图标“连接对象资源管理器”，分别以USER1和USER2为登录名新建两个连接。试在这两个连接上展开STU数据库的表节点，观察现象并思考原因。
分别在三个连接（包括原有连接）上新建查询，通过观察三个查询编辑器窗口的下方用户信息，以区分发出T-SQL指令的用户，实验过程中不能混淆。
报错：拒绝了对对象‘students’(数据库’stu’，架构’dbo’)的DELETE权限
权限②正例：update students set sdept=’张三’
权限②反例：updatestudentssetsname='张三'
报错：拒绝了对对象’students’的列’sname’(数据库’stu’，架构’dbo’)的update权限
再创建一个数据库服务器登录名USER2。
2．创建STU数据库的操作用户
在对象资源管理器中的“数据库名\安全性\用户”节点上单击右键，选择“新建用户”以打开“数据库用户—新建”窗口，在窗口中关联登录名USER1创建操作用户U1：①在“常规”选项卡中，输入用户名，②点击“登录名”后的按钮，浏览并选择关联的登录名，按“确定”按钮。
（2）使用T-SQL语句设置权限
权限说明一：DBA将以下权限授给U2：③对表courses的查询权限及转授权限，④cname属性的修改权限。
设置一：在Administrator的查询窗口中运行以下T-SQL语句：
权限③设置：grant select on courses to U2 with grant option
按钮浏览选择表“students”，在右下部权限子窗口中：①在Select行授予列进行勾选（不要写序号）；②选择Update行，点击列权限按钮，在sdept行“授予”列勾选；
验证：在U1的查询窗口中运行以下T-SQL语句：
权限①正例：select * fromstudents
权限①反例：delete fromstudents
1．对STU进行完整数据库备份
在对象资源管理器中的“数据库\ STU”节点上单击右键，选择
任务备份，保持默认设置不变（完整、数据库），按“确定”按钮。
2．删除reports表
（1）执行T-SQL语句：drop table reports
（2）在对象资源管理器中查看reports表的状态：不存在
3．使用备份将数据库还原至删除前状态
在授权用户的查询窗口中执行授权或收回权限的T-SQL语句，同时在被授权用户的查询窗口中输入相应语句进行权限验证。
（1）使用Management Studio进行权限设置
权限说明：DBA将以下权限授给U1：①对表students的查询权限，②sdept属性的修改权限。
操作：在DBA连接上，打开STU数据库用户U1的属性窗口，选择安全对象页，点击添加
1．启动SQL Server Management Studio，以DBA身份连接SQL Server数据库服务器。
2．在服务器属性窗口的“安全性”页设置服务器身份验证模式为“SQL Server和Windows身份验证模式”，并重启服务。
（一）用户权限管理
1．创建数据库服务器登录名
在对象资源管理器中的“服务器名\安全性”节点上单击右键，选择“新建登录名”，在打开的窗口中选择“SQL Server身份验证”，输入登录名为USER1，输入密码（密码自己定义）并确认密码，取消选择“强制密码过期”，按“确定”按钮。
权限⑧设置：在DBA的查询窗口中运行T-SQL语句：
Grant all privileges on courses to R1
3．指定角色成员
（1）使用Management Studio
在DBA连接下做以下设置，指定R1成员U1：
方法一：打开STU数据库角色R1的属性窗口，选择常规页，点击“添加”按钮，浏览选择用户U1，点击“确定”。
实验报告
专业：计算机科学与技术课程：数据库系统原理
实验序号：3
实验名称：数据安全性控制及数据库恢复
成绩：
班级：13计本
学号：40号
姓名：
一、实验目标：
掌握SQL Server数据库中通过用户及角色权限管理实现的安全控制措施
掌握SQL Server数据库的备份及还原操作
二、实验内容及操作步骤：
实验准备：