第9章 数据安全.ppt

《第9章 数据安全.ppt》由会员分享，可在线阅读，更多相关《第9章 数据安全.ppt（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第9章章 数据安全数据安全9.1 数 据 备 份为为了了防防止止数数据据的的丢丢失失和和损损坏坏，数数据据备备份份是是最最有有效效的的措措施施之之一一。Access提提供供多多种种数数据据备份的方法。备份的方法。9.1.1 9.1.1 数据损毁的主要原因数据损毁的主要原因数据损毁大致有以下原因。数据损毁大致有以下原因。（1）系统故障）系统故障（2）误操作）误操作（3）计计算算机机病病毒毒、黑黑客客程程序序对对软软件件造造成成的的破坏。破坏。9.1.2 9.1.2 数据备份的主要方式数据备份的主要方式1对象级备份对对某某对对象象修修改改设设计计时时，总总要要考考虑虑失失败败的的可可能能。在在打

2、打开开的的数数据据库库中中选选择择表表、查查询询、窗窗体体和和报报表表等等对对象象，通通过过“另另存存为为”或或“导导出出”来来实实现现对对象象备备份份。例例如如，在在进进行行删删除除查查询询之前，最好把要删除的表备份。之前，最好把要删除的表备份。【例【例9-1】将将“成绩成绩”表备份。表备份。2文件级备份Access数据库将所有对象都以数据库将所有对象都以“准文件准文件”形形式聚集在一个式聚集在一个mdb文件中，因此实现文件文件中，因此实现文件备份很方便。备份很方便。Windows的文件系统已经提的文件系统已经提供了复制文件的手段。供了复制文件的手段。（1）“压缩和修复数据库压缩和修复数据库

3、”（2）“转换数据库转换数据库”（3）日常用得比较多的操作是）日常用得比较多的操作是“备份数据备份数据库库”3盘级备份9.2 数据库的加密与加锁9.2.1 9.2.1 数据库的加密数据库的加密加密加密/解密是一种改变字符编码的文本或文解密是一种改变字符编码的文本或文件保密方法。现代加密件保密方法。现代加密/解密主要通过软件解密主要通过软件程序来实现。经过加密的文本或文件由一程序来实现。经过加密的文本或文件由一些符号映射为另外一些符号，不经过解密些符号映射为另外一些符号，不经过解密程序，或没得到加密时使用的密钥（密码程序，或没得到加密时使用的密钥（密码或口令），文本或文件就无法映射为原先或口令）

4、，文本或文件就无法映射为原先的符号读出。的符号读出。【例【例9-29-2】将将“教学信息管理教学信息管理”数据数据库加密。库加密。9.2.2 9.2.2 数据库的加锁数据库的加锁Access可以在对象级（可以在对象级（VBA代码）加锁，代码）加锁，但主要在文件级或用户级加锁。但主要在文件级或用户级加锁。【例【例9-3】将将“教学信息管理教学信息管理”数据库设置密数据库设置密码。码。9.3 用户级安全机制安全账户定义了存在哪些用户，这些用户安全账户定义了存在哪些用户，这些用户属于哪些组，以及各自不同的密码和权限，属于哪些组，以及各自不同的密码和权限，规定了可以访问数据库中的哪些对象，进规定了可以

5、访问数据库中的哪些对象，进行哪些操作。这些信息存储在行哪些操作。这些信息存储在“工作组信息工作组信息”（mdw文件）及加锁的数据库（文件）及加锁的数据库（mdb文件）文件）中。中。9.3.1 9.3.1 用户级安全机制的概念用户级安全机制的概念“用户级安全机制用户级安全机制”始终存在一个叫始终存在一个叫“管理员管理员”的用户和两个称为的用户和两个称为“管理员组管理员组”、“用户组用户组”的工作组。的工作组。“管理员组管理员组”几乎拥有对数据库几乎拥有对数据库的一切权力（主要为的一切权力（主要为“所有权所有权”、“管理权管理权”、“修改权修改权”和和“读取权读取权”），），“用户组用户组”通常只

6、通常只有运行、输入等权力。有运行、输入等权力。“管理员管理员”初始设置同时是以上两个组的成员，作初始设置同时是以上两个组的成员，作为第一管理员和唯一管理员，具有对数据库的最为第一管理员和唯一管理员，具有对数据库的最高处置权。高处置权。“用户级安全机制用户级安全机制”从第一次启动从第一次启动Access就以隐性就以隐性方式存在（方式存在（“工作组信息工作组信息”为为“AccessSystem.mdw”）。）。“管理员管理员”不设密不设密码，当打开数据库，就是以码，当打开数据库，就是以“管理员管理员”身份进行操身份进行操作的。只有为作的。只有为“管理员管理员”设置了密码，才能以其他设置了密码，才能

7、以其他用户（如果存在）身份登录。用户（如果存在）身份登录。9.3.2 9.3.2 应用应用“用户级安全机制用户级安全机制”【例【例9-4】设置安全机制向导。设置安全机制向导。9.3.3 9.3.3 生成的主要文件生成的主要文件在完成安全机制的设置后，将产生以下在完成安全机制的设置后，将产生以下5个个文件。文件。（1）“数据安全数据安全test.bak”（2）“数据安全数据安全test.mdb”（3）“Security.mdw”（4）图标是建立在桌面的快捷方式）图标是建立在桌面的快捷方式（5）“swz_rptSecure.txt”9.3.4 9.3.4 验证验证“用户安全机制用户安全机制”【例【

8、例9-5】验证用户安全机制。验证用户安全机制。9.4 账户管理和权限管理分权管理是分权管理是“用户安全机制用户安全机制”的主旨，的主旨，Access实现分权管理主要手段包括两个方实现分权管理主要手段包括两个方面：一是通过面：一是通过“账户管理账户管理”将不同用户分配将不同用户分配到不同的权限组；二是通过到不同的权限组；二是通过“权限管理权限管理”给给不同的权限组分配不同的权力。不同的权限组分配不同的权力。9.4.1 9.4.1 账户管理账户管理账户管理的使用者主要是管理员组成员。账户管理的使用者主要是管理员组成员。一般用户只能管理自己的密码和自己创建一般用户只能管理自己的密码和自己创建的对象。

9、的对象。【例【例9-6】新建用户。新建用户。9.4.2 9.4.2 权限管理权限管理“权限管理权限管理”主要是管理员组成员使用，以主要是管理员组成员使用，以给不同的权限组分配不同的权力。管理员给不同的权限组分配不同的权力。管理员分权管理的主要策略是以组定权。分权管理的主要策略是以组定权。【例【例9-7】设置用户与组权限。设置用户与组权限。9.4.3 9.4.3 复活安全机制技巧复活安全机制技巧如前所说，应用安全机制产生的如前所说，应用安全机制产生的5个文件必须妥个文件必须妥善保存。即使这样也会出现问题，例如文件路径善保存。即使这样也会出现问题，例如文件路径发生变化，发生变化，“管理员管理员”密

10、码被清除等。密码被清除等。利用利用“bak”文件当然可以回到原点，但这意味着文件当然可以回到原点，但这意味着加锁数据库中的新成果全部废弃。加锁数据库中的新成果全部废弃。现在假定只剩下现在假定只剩下5个文件中的个文件中的mdb和和txt文件，我文件，我们可以据此在任何机器、任何路径恢复们可以据此在任何机器、任何路径恢复mdb数据数据库的可读性以及原有的安全账户，可用以下方法。库的可读性以及原有的安全账户，可用以下方法。1将将mdb和和txt文件复制到某新文件夹。文件复制到某新文件夹。2重新运行重新运行“工具工具|安全安全|设置安全机制向设置安全机制向导导”9.4.4 9.4.4 取消安全机制技巧取消安全机制技巧作为管理员，有时为了简化操作，想取消作为管理员，有时为了简化操作，想取消数据库的安全机制。对原文件重新设置太数据库的安全机制。对原文件重新设置太麻烦，一般做法是另外导出一个数据库。麻烦，一般做法是另外导出一个数据库。下面介绍一种简便方法。下面介绍一种简便方法。1以以“管理员组管理员组”组员身份登录加锁数据库组员身份登录加锁数据库（如（如master）。）。2从文件菜单从文件菜单“新建新建”空白数据库（如空白数据库（如db1.mdb）。）。3趁此刻趁此刻“管理员组管理员组”组员身份未变，在组员身份未变，在db1中中“导入导入”加锁数据库中全部对象。加锁数据库中全部对象。