数据库安全措施数据库学习教案.pptx

会计学1数据库安全措施数据库安全措施(cush)数据库数据库第一页，共12页。本章本章(bn zhn)内容内容4.3.2.1.了解了解(lioji)ACCESS(lioji)ACCESS安全机制安全机制 数据库用户(yngh)密码 用户级安全机制用户级安全机制 安全向导安全向导5.编码编码/解码数据库解码数据库 6.生成生成MDEMDE文件保护数据库文件保护数据库 第1页/共12页第二页，共12页。17.1 17.1 了解了解了解了解ACCESSACCESS安全安全安全安全(nqun)(nqun)机制机制机制机制 n n一个一个AccessAccess数据库建立起来以后，其默认状态是对所有用数据库建立起来以后，其默认状态是对所有用户开放所有操作权限，这样户开放所有操作权限，这样(zhyng)(zhyng)很容易由于不合理、很容易由于不合理、不合法或操作不当等造成数据的泄露、更改或破坏。所以不合法或操作不当等造成数据的泄露、更改或破坏。所以,采取一些措施来保护数据库的安全是非常有必要的。采取一些措施来保护数据库的安全是非常有必要的。n nAccessAccess安全机制主要包括安全机制主要包括:n n数据库用户密码数据库用户密码n n用户级安全机制用户级安全机制n n安全向导安全向导n n数据库编码数据库编码n n生成生成MDEMDE文件文件 第2页/共12页第三页，共12页。17.2 17.2 设置数据库用户设置数据库用户设置数据库用户设置数据库用户(yngh)(yngh)密码密码密码密码n n为数据库设置密码是一种简单的保护数据库安全的方法，设置密码后，每次打开数为数据库设置密码是一种简单的保护数据库安全的方法，设置密码后，每次打开数据库时需要输入密码，不知道密码的用户是无法使用数据库的。据库时需要输入密码，不知道密码的用户是无法使用数据库的。n n设置步骤设置步骤:n n(1)(1)以独占方式打开要设置密码的数据库以独占方式打开要设置密码的数据库n n(2)(2)依次单击依次单击“工具工具”“”“安全安全”“”“设置数据库密码设置数据库密码”n n(3)(3)在打开的对话框中输入密码，然后单击在打开的对话框中输入密码，然后单击“确定确定”按钮。按钮。n n(4)(4)关闭数据库，退出关闭数据库，退出AccessAccess环境，密码设置完毕。下次环境，密码设置完毕。下次(xi c)(xi c)再打开此数据库，就再打开此数据库，就会提示输入密码，密码正确才能打开数据库。会提示输入密码，密码正确才能打开数据库。第3页/共12页第四页，共12页。17.3 17.3 用户用户用户用户(yngh)(yngh)级安全机制级安全机制级安全机制级安全机制n n为数据库设置密码后，要打开数据库的用户都必须先输入为数据库设置密码后，要打开数据库的用户都必须先输入(shr)(shr)密码，密码，但是一旦成功打开了数据库，则不存在有任何机制来进一步保证数据库但是一旦成功打开了数据库，则不存在有任何机制来进一步保证数据库的安全。若要对数据库实施安全措施，最灵活、最广泛的方法是用户级的安全。若要对数据库实施安全措施，最灵活、最广泛的方法是用户级安全机制。安全机制。n n使用用户级安全机制，可以：使用用户级安全机制，可以：n n防止用户无意地更改应用程序所依赖的表、查询防止用户无意地更改应用程序所依赖的表、查询 窗体和宏而破坏应用窗体和宏而破坏应用程序。程序。n n保护数据库中的敏感数据保护数据库中的敏感数据 第4页/共12页第五页，共12页。工作组及工作组文件工作组及工作组文件工作组及工作组文件工作组及工作组文件(wnjin)(wnjin)n n工作组是用户、用户组和对象工作组是用户、用户组和对象(duxing)(duxing)权限的集合。在权限的集合。在AccessAccess中，用中，用户和用户组的信息是存储在工作组信息文件中的，即使用工作组信息文户和用户组的信息是存储在工作组信息文件中的，即使用工作组信息文件来管理用户和用户组。系统默认的工作组信息文件为件来管理用户和用户组。系统默认的工作组信息文件为System.mdwSystem.mdw。n n创建新的工作组创建新的工作组(P307)(P307)n n加入已有的工作组加入已有的工作组(P307)(P307)第5页/共12页第六页，共12页。用户用户用户用户(yngh)(yngh)与组与组与组与组n n每次每次AccessAccess启动，都要读取工作组信息文件启动，都要读取工作组信息文件(wnjin)(wnjin)从而得到用户和组的帐户信息。从而得到用户和组的帐户信息。n n在默认的工作组信息文件在默认的工作组信息文件(wnjin)System.mdw(wnjin)System.mdw中，中，AccessAccess会自动创建一个名为会自动创建一个名为“管管理员理员”的默认有户，该用户拥有数据库中所有对象的使用权限。同时，默认设置了的默认有户，该用户拥有数据库中所有对象的使用权限。同时，默认设置了两个组：管理员组和用户组。两个组：管理员组和用户组。n n根据需要，可以：根据需要，可以：n n创建新用户（创建新用户（P308P308）n n创建新组（创建新组（P309P309）第6页/共12页第七页，共12页。用户用户用户用户(yngh)(yngh)与组的权限与组的权限与组的权限与组的权限n n创建了新的用户和组，还要设置用户或组的使用数据库对象的权限。创建了新的用户和组，还要设置用户或组的使用数据库对象的权限。n n依次依次(yc)(yc)选择选择“工具工具”“”“安全安全”“”“用户与组权限用户与组权限”，在打开的对，在打开的对话框中进行用户和组权限的设置。话框中进行用户和组权限的设置。1 选择用户或组选择用户或组 2 选择数据库对象类型选择数据库对象类型3 选择具体的数据库对象选择具体的数据库对象4 设置权限设置权限注：如果要对多个用户设置相同的权限，最简单的操作是：将这些用户添加到同一个组中，然后设置组的权限，则该组下的用户将自动注：如果要对多个用户设置相同的权限，最简单的操作是：将这些用户添加到同一个组中，然后设置组的权限，则该组下的用户将自动(zdng)继承组权限。继承组权限。第7页/共12页第八页，共12页。17.4 17.4 安全安全安全安全(nqun)(nqun)向导向导向导向导n n可以利用安全向导来建立数据库的用户级安全性。在运行向导之前可以利用安全向导来建立数据库的用户级安全性。在运行向导之前(zhqin)(zhqin)先将数据库备份以防万一。先将数据库备份以防万一。n n依次点击依次点击“工具工具”“”“安全安全”“”“设置安全机制向导设置安全机制向导”，可以启动向导。，可以启动向导。按照提示进行设置操作，可以设置好组、用户、权限等各种安全性。按照提示进行设置操作，可以设置好组、用户、权限等各种安全性。n n具体操作详见教材具体操作详见教材P311P311第8页/共12页第九页，共12页。17.5 17.5 编码编码编码编码(bin m(bin m)数据库数据库数据库数据库n n为了进一步对数据库进行加密保护，可以对数据库进行编码压缩。这样为了进一步对数据库进行加密保护，可以对数据库进行编码压缩。这样使用其它工具程序或字处理等软件就无法查看此数据库的内容使用其它工具程序或字处理等软件就无法查看此数据库的内容(nirng)(nirng)，而对用户在，而对用户在AccessAccess下的使用则不影响。下的使用则不影响。n n操作步骤：操作步骤：n n（1 1）依次选择）依次选择“工具工具”“”“安全安全”“”“编码编码/解码数据库解码数据库”n n（2 2）在弹出的数据库加密）在弹出的数据库加密/解密窗口中，选取要编码的数据库，点击确解密窗口中，选取要编码的数据库，点击确定按钮。定按钮。n n（3 3）在弹出的数据库加密后另存为窗口中，在文件名输入框中输入编）在弹出的数据库加密后另存为窗口中，在文件名输入框中输入编码后的文件名，点击保存按钮。编码压缩后的数据库被另存为另一个文码后的文件名，点击保存按钮。编码压缩后的数据库被另存为另一个文件。件。第9页/共12页第十页，共12页。17.6 17.6 生成生成生成生成(shn(shn chn chn)MDE)MDE文件文件文件文件n nMDEMDE是一种经过编译的特殊形式的数据库，这种格式下，大多数对象是一种经过编译的特殊形式的数据库，这种格式下，大多数对象只能只能(zh nn(zh nn)执行而不能修改。也不能进行对象的导入和导出。执行而不能修改。也不能进行对象的导入和导出。n n点击点击“工具工具”“”“数据库实用工具数据库实用工具”“”“生成生成MDEMDE文件文件”，可以进入保存窗口。，可以进入保存窗口。指定好原始的数据库位置和名称，指定要保存的指定好原始的数据库位置和名称，指定要保存的MDEMDE文件的位置和名文件的位置和名称，点击保存即可完成。称，点击保存即可完成。第10页/共12页第十一页，共12页。本章小结本章小结(xi(xi oji)oji)与提问与提问v了解了解(lioji)(lioji)数据库安全措施的设置数据库安全措施的设置v数据库用户密码数据库用户密码v用户级安全机制用户级安全机制v安全向导安全向导v编码编码/解码数据库解码数据库v生成生成MDEMDE文件文件第11页/共12页第十二页，共12页。