数据库安全——数据安全与保密.ppt

数据安全
数据备份
数据保密
加强数据库安全的意义
数据库的建立和数据库对象的创建都需要投入大量的人力、物力和财力,而且数据库系统中存储着大量的信息。数据库在建立完成后,并不希望所有人都能使用或修改数据库中的内容,这就需要对数据库实行安全的管理。
数据库安全措施
数据备份
将数据库内的数据进行备份,是基本的安全措施之一。
设置数据库密码
设置数据库密码就像为数据库安上一把锁,数据库的密码就是打开数据库的钥匙。对数据库设置密码后,每次打开数据库时都将显示要求输入密码的对话框,访问者必须正确输密码才能打开数据库进行操作,从而限制一些人访问数据库的内容。在数据库打开后,数据库中的所有对象用户都将是可用的。
加密数据库
ess数据库文件,可以使用一些其他软件绕过它的密码直接读取里面的数据,就像窃贼绕过带锁的门,从窗户进入屋内行窃。所以为了信息安全起见,必须重新改变数据库文件的结构,通过对数据库文件进行压缩、编码,使数据库无法被工具程序解密,这样的数据库才能是安全的。
使用用户级安全机制
使用用户级安全机制是保护数据库最灵活,使用最广泛的方法,可以建立对数据库和对象不同的访问级别。数据库设置用户级安全机制后,ess时用户必须输入密码,ess会读取工作组信息文件,以确定该用户能够访问的数据库对象以及他们的权限。
数据备份
数据损毁的原因
系统故障
误操作
计算机病毒、黑客程序对软件造成的破坏
数据备份的主要方式
对象级备份
文件级备份
盘级备份
数据库的加密与加锁
数据库的加锁
Access可以在对象级(VBA代码)加锁,但主要在文件级或用户级加锁,ess数据库。ess,也不能通过其他程序读出数据。

打开方式
注意:设置数据库密码时,应该使用内容复杂的信息做为密码。密码可包含字母、数字和符号的任意组合,最长可以为15个字符。设置密码长度最好多于六位,且避免使用出生年月、姓名拼音等容易被猜中的信息。使用字母时需要考虑大小写,如果指定密码时混合使用了大小写字母,则进入系统输入密码时,输入的大小写形式必须与定义的完全一致。保险的做法是将字母与数字混合使用。
数据库的加密与加锁
例:为“教学信息管理”数据库设置密码
(1)关闭当前需要设置密码的数据库(ess系统)。
(2)ess系统“文件”菜单,单击“打开”命令,
(3)选择“教学信息管理”数据库,单击“打开”按钮右边的箭头,将显示图9-1所示的对话框,在下拉式菜单中选择“以独占方式打开”命令。独占是对网络共享数据库数据的一种访问方式,以独占模式打开数据库时,也禁制了他人打开该数据库的操作。
(4)选择“工具/安全/设置数据库密码”菜单项,系统显示如图所示的“设置数据库密码”对话框。
(5)在“密码”文本框中,输入需要设置的密码,如“123xyz”在“验证”文本框中重复输入密码,单击“确定”按钮,密码设置即可完成。
数据库的加密与加锁
使用数据库
设置好数据库密码后,如果要打开该数据库,会弹出“要求输入密码”对话框,用户在此输入正确的密码后,才能打开该数据库。
撤销数据库密码
例:撤销“教学信息管理”数据库的密码
(1)关闭该数据库。
(2)ess系统“文件”菜单,单击“打开”命令。
(3)选择“教学信息管理”数据库,单击“打开”按钮右边的箭头,在下拉式菜单中选择“以独占方式打开”命令。
(4)选择“工具/安全/撤销数据库密码”菜单项。
(5)在“密码”文本框中输入设定的密码,单击“确定”按钮。
数据库的加密与加锁
数据库的加密
数据库设置了密码后,数据本身没有加密,仍然可以使用其他软件绕过它的密码直接读取里面的数据,ess提供的工具对数据库中的数据本身进行加密(编码)。加密/解密是一种改变字符编码的文本或文件保密方法。现代加密/解密主要通过软件程序来实现。Access的加密/解密称作“编码/解码数据库”,主要防止对方通过其他程序窥视到数据库中的片断信息。
例:对“教学信息管理”数据库进行加密
如果使用原有的数据库文件名,在加密或解密成功后,Access会自动将原有的数据库替换为加密或解密后的版本。
加密以后的数据库,即使使用其他软件打开,看到的也是一些乱码。数据库解密则为加密的反过程。
数据库的管理安全机制
创建和加入工作组
1、工作组信息文件
ess的一个文件,该文件中存储了有关工作组成员的信息,包括用户、用户组、密码以及他们的权限等。数据库打开时,将自动读取工作组文件的信息,以确定允许哪些用户访问数据库中的对象,以及用于对这些对象的操作权限。
Access默认的工作组的文件名是“”,该文件包含了用户及用户组的信息。Access在启动时会自动打开该文件读取信息。如果要在系统中建立用户级安全机制,可以