数据库安全培训.pptx

第第13章章 数据库安全数据库安全 随着计算机网络的开展，越来越多的数据库网络应用已经成为数据库开展随着计算机网络的开展，越来越多的数据库网络应用已经成为数据库开展的必然趋势。在这种环境下，做好对数据库的管理和安全保护工作显得尤为重的必然趋势。在这种环境下，做好对数据库的管理和安全保护工作显得尤为重要。本章主要介绍要。本章主要介绍AccessAccess所提供的数据库安全措施，用户级安全的新增功能和所提供的数据库安全措施，用户级安全的新增功能和体系结构，以及如何安全管理体系结构，以及如何安全管理AccessAccess数据库等内容。数据库等内容。教学重点与难点教学重点与难点uu 设设置数据置数据库访问库访问密密码码uu 隐隐藏数据藏数据库对库对象象uu 压缩压缩和修复数据和修复数据库库uu Access 2007 Access 2007中用中用户级户级安全安全uu 更改注册表更改注册表项项13.1数据库的安全策略数据库的安全策略 数据库系统的安全主要是指防止非法用户使用或访问系统中的应用程序和数据库系统的安全主要是指防止非法用户使用或访问系统中的应用程序和数据。为防止应用程序及其数据遭到意外破坏，数据。为防止应用程序及其数据遭到意外破坏，AccessAccess提供了一系列保护措施，提供了一系列保护措施，包括设置访问密码，对数据进行加密等多种方法。包括设置访问密码，对数据进行加密等多种方法。uu 数据库访问密码数据库访问密码 uu 隐藏数据库对象隐藏数据库对象 数据库访问密码是指为翻开数据库而设置的密码，它是一种保护数据库访问密码是指为翻开数据库而设置的密码，它是一种保护AccessAccess数据库的简便方法。设置密码后，翻开数据库时将显示要求输入密码的对话框，数据库的简便方法。设置密码后，翻开数据库时将显示要求输入密码的对话框，只有正确输入密码的用户才能翻开数据库。只有正确输入密码的用户才能翻开数据库。uu 设置数据库访问密码设置数据库访问密码 uu 撤消访问密码撤消访问密码 13.1.1 数据库访问密码数据库访问密码 要隐藏数据库对象，用户可以在导航窗格中选中该对象，然后按下要隐藏数据库对象，用户可以在导航窗格中选中该对象，然后按下Alt+EnterAlt+Enter组合键翻开如以下图所示的组合键翻开如以下图所示的“透视表窗体透视表窗体 属性对话框，在对话框属性对话框，在对话框中选中中选中“隐藏复选框即可。隐藏复选框即可。13.1.2 隐藏数据库对象隐藏数据库对象13.2 压缩和修复数据库压缩和修复数据库 数据库在不断增删数据库对象的过程中会出现碎片，而压缩数据库文件实数据库在不断增删数据库对象的过程中会出现碎片，而压缩数据库文件实际上是重新组织文件在磁盘上的存储方式，从而除去碎片，重新安排数据，回际上是重新组织文件在磁盘上的存储方式，从而除去碎片，重新安排数据，回收磁盘空间，到达优化数据库的目的。在对数据库进行压缩之前，收磁盘空间，到达优化数据库的目的。在对数据库进行压缩之前，AccessAccess会对会对文件进行错误检查，一旦检测到数据库损坏，就会要求修复数据库。修复数据文件进行错误检查，一旦检测到数据库损坏，就会要求修复数据库。修复数据库可以修复数据库中的表、窗体、报表或模块的损坏，以及翻开特定窗体、报库可以修复数据库中的表、窗体、报表或模块的损坏，以及翻开特定窗体、报表或模块所需的信息。表或模块所需的信息。13.3 用户级安全用户级安全 对于以新文件格式对于以新文件格式.accdb.accdb和和.accde.accde文件创立的数据库，文件创立的数据库，Office Office Access 2007Access 2007不提供用户级安全。但是，如果在不提供用户级安全。但是，如果在Office Access 2007Office Access 2007中翻开早中翻开早期版本的期版本的AccessAccess数据库，并且该数据库应用了用户级安全，那么这些设置仍然数据库，并且该数据库应用了用户级安全，那么这些设置仍然有效。有效。uu Access 2007 Access 2007安全性的新增功能安全性的新增功能 u Access 2007Access 2007的安全体系结构的安全体系结构 uu 打包、签名和分发打包、签名和分发AccessAccess数据库数据库 Access 2007 Access 2007提供了经过改进的安全模型，该模型有助于简化将安全配置提供了经过改进的安全模型，该模型有助于简化将安全配置应用于数据库以及翻开已启用安全性的数据库的过程。应用于数据库以及翻开已启用安全性的数据库的过程。uu 更高的易用性更高的易用性 uu 信任中心信任中心 uu 更少的警告消息更少的警告消息 13.3.1 Access 2007安全性的新增功能安全性的新增功能 Access Access数据库与数据库与Excel 2007Excel 2007工作簿或工作簿或Word 2007Word 2007文档是不同意义的文件。文档是不同意义的文件。AccessAccess数据库是一组对象表、窗体、查询、宏、报表等，这些对象通常必数据库是一组对象表、窗体、查询、宏、报表等，这些对象通常必须相互配合才能发挥功用。例如，当创立数据输入窗体时，如果不将窗体中的须相互配合才能发挥功用。例如，当创立数据输入窗体时，如果不将窗体中的控件绑定链接到表，就无法使用该窗体输入或存储数据。控件绑定链接到表，就无法使用该窗体输入或存储数据。13.3.2 Access 2007的安全体系结构的安全体系结构 Access 2007 Access 2007可以使用户更方便快捷地签名和分发数据库。创立可以使用户更方便快捷地签名和分发数据库。创立.accdb.accdb文文件或件或.accde.accde文件时，可以将文件打包，再将数字签名应用于该包，然后将签名文件时，可以将文件打包，再将数字签名应用于该包，然后将签名的包分发给其他用户。的包分发给其他用户。uu 创立自签名证书创立自签名证书 uu 创立签名的包创立签名的包 uu 提取和使用签名包提取和使用签名包 13.3.3 打包、签名和分发打包、签名和分发Access数据库数据库 13.4 更改注册表项更改注册表项 要允许不安全的表达式在计算机上的所有用户的所有要允许不安全的表达式在计算机上的所有用户的所有AccessAccess中运行，可中运行，可以对注册表项进行更改。以对注册表项进行更改。