[精选]数据库与数据安全.pptx

《[精选]数据库与数据安全.pptx》由会员分享，可在线阅读，更多相关《[精选]数据库与数据安全.pptx（72页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 41 数据库安全概述数据库安全概述 42 数据库的安全特性数据库的安全特性 43 数据库的安全保护数据库的安全保护 44 数据的完整性数据的完整性 45 数据备份和恢复数据备份和恢复 46 网络备份系统网络备份系统 47 数据容灾数据容灾第第4章数据库与数据安全章数据库与数据安全1 14.1 数据库安全概述数据库安全概述4.1.1 数据库安全的概念数据库安全的概念4.1.2 数据库管理系统及特性数据库管理系统及特性4.1.3 数据库系统的缺陷和威胁数据库系统的缺陷和威胁2 24.1.1 数据库安全的概念数据库安全的概念数据库安全是指数据库的任何局部都没数据库安全是指数据库的任何局部都没受到侵

2、害，或未经授权的存取和修改。受到侵害，或未经授权的存取和修改。数据库安全主要包括：数据库安全主要包括：数据库系统的安全性数据库系统的安全性数据库数据的安全性数据库数据的安全性3 34.1.2 数据库管理系统及特性数据库管理系统及特性数据库管理系统数据库管理系统DBMS：专门负责：专门负责数据库管理和维护的计算机软件系统。数据库管理和维护的计算机软件系统。它是数据库系统的核心，不仅负责数据它是数据库系统的核心，不仅负责数据库的维护工作，还能保证数据库的安全库的维护工作，还能保证数据库的安全性和完整性。性和完整性。4 4DBMS的安全功能：的安全功能：1.数据独立性数据独立性物理独立性：数据库的物

3、理结构物理位置物理独立性：数据库的物理结构物理位置/物理设备变化不影响数据库的应用结构和物理设备变化不影响数据库的应用结构和应用程序；应用程序；逻辑独立性：数据库的逻辑结构数据类型逻辑独立性：数据库的逻辑结构数据类型的修改、增加变化不影响数据库的应用程的修改、增加变化不影响数据库的应用程序。序。5 52.数据安全性数据安全性保证数据库数据安全，通常采取以下措施：保证数据库数据安全，通常采取以下措施：将数据库中需要保护和不需要保护的数据将数据库中需要保护和不需要保护的数据分开；分开；采取采取ID号、口令和权限等访问控制；号、口令和权限等访问控制；数据加密后存于数据库。数据加密后存于数据库。6 6

4、3.数据完整性数据完整性数据完整性包括数据的正确性、有效性和数据完整性包括数据的正确性、有效性和一致性一致性正确性：保证数据的输入值与数据表对应域正确性：保证数据的输入值与数据表对应域的类型一样；的类型一样；有效性：数据库中的理论数值满足现实应用有效性：数据库中的理论数值满足现实应用中对该数值段的约束；中对该数值段的约束；一致性：不同用户使用的同一数据应该是一一致性：不同用户使用的同一数据应该是一样的。样的。7 74.并发控制并发控制数据库中对数据的存取可能遇到并发事数据库中对数据的存取可能遇到并发事件，数据库系统要能对这种并发事件进件，数据库系统要能对这种并发事件进行并发控制，保证数据的正确

5、性。行并发控制，保证数据的正确性。5.故障恢复故障恢复数据库系统能尽快恢复数据库系统运行数据库系统能尽快恢复数据库系统运行时出现的故障。时出现的故障。8 84.1.3 数据库系统的缺陷和威胁数据库系统的缺陷和威胁1.缺陷和漏洞缺陷和漏洞常见的数据库的安全漏洞和缺陷有：常见的数据库的安全漏洞和缺陷有：数据库应用程序通常都同操作系统的最数据库应用程序通常都同操作系统的最高管理员密切相关；高管理员密切相关；人们对数据库安全的无视；人们对数据库安全的无视；操作系统后门及木马的威胁等。操作系统后门及木马的威胁等。9 92.数据库安全的威胁形式数据库安全的威胁形式篡改篡改损坏损坏窃取窃取10103.数据库

6、系统威胁的来源数据库系统威胁的来源物理和环境的因素；物理和环境的因素；事务内部故障；事务内部故障；系统故障；系统故障；人为破坏；人为破坏；介质故障；介质故障；并发事件；并发事件；病毒与黑客。病毒与黑客。11114.2 数据库的安全特性数据库的安全特性4.2.1 数据库的安全性数据库的安全性4.2.2 数据库的完整性数据库的完整性4.2.3 数据库的并发控制数据库的并发控制4.2.4 数据库的恢复数据库的恢复12124.2.1 数据库的安全性数据库的安全性数据库的安全性是指保护数据库以防数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、止不合法的使用所造成的数据泄露、更改或破坏。更

7、改或破坏。数据库的存取控制数据库的存取控制特权和角色特权和角色审计审计13134.2.2 数据库的完整性数据库的完整性数据库的完整性是指保护数据库数据的正数据库的完整性是指保护数据库数据的正确性和一致性。确性和一致性。可用完整性约束和数据库触发器来定义。可用完整性约束和数据库触发器来定义。1、完整性约束、完整性约束实体完整性、参照完整性等实体完整性、参照完整性等静态约束和动态约束静态约束和动态约束14142数据库触发器数据库触发器(1)触发器的定义触发器的定义当对相关的表进行当对相关的表进行Insert、Update或或Delete语句操作时，某些过程被隐式地语句操作时，某些过程被隐式地执行，

8、这些过程称为数据库触发器。执行，这些过程称为数据库触发器。利用触发器可定义和实施完整性规则。利用触发器可定义和实施完整性规则。15152 触发器的组成触发器的组成一个触发器由三局部组成：触发事件、触发限一个触发器由三局部组成：触发事件、触发限制和触发器动作。制和触发器动作。触发事件是指引起激发触发器的触发事件是指引起激发触发器的SQL语句。语句。触发限制是指定一个布尔表达式，当触发器激触发限制是指定一个布尔表达式，当触发器激发时该布尔表达式必须为真。发时该布尔表达式必须为真。触发器作为过程，当触发语句发出、触发限制触发器作为过程，当触发语句发出、触发限制计算为真时该过程被执行。计算为真时该过程

9、被执行。16164.2.3 数据库的并发控制数据库的并发控制1数据的不一致现象数据的不一致现象事务并发控制不当，可能产生丧失修改、事务并发控制不当，可能产生丧失修改、读无效数据、不可重复读等数据不一致读无效数据、不可重复读等数据不一致现象。现象。17172并发控制的实现并发控制的实现并发控制的实现途径有多种，如果并发控制的实现途径有多种，如果DBMS支持，当然最好是运用其自身的支持，当然最好是运用其自身的并发控制能力。如果系统不能提供这样并发控制能力。如果系统不能提供这样的功能，可以借助开发工具的支持。的功能，可以借助开发工具的支持。18184.2.4 数据库的恢复数据库的恢复当数据库系统被破

10、坏后，希望能尽快恢当数据库系统被破坏后，希望能尽快恢复到原数据库状态或重建一个完整的数据复到原数据库状态或重建一个完整的数据库，该处理称为数据库恢复。库，该处理称为数据库恢复。1、备份完全备份、局部备份、备份完全备份、局部备份2、介质恢复完全和不完全介质恢复、介质恢复完全和不完全介质恢复19194.3 数据库的安全保护数据库的安全保护4.3.1 数据库的安全保护层次数据库的安全保护层次4.3.2 数据库的审计数据库的审计4.3.3 数据库的加密保护数据库的加密保护2020 网络系统层次；网络系统层次；操作系统层次；操作系统层次；数据库管理系统层次。数据库管理系统层次。4.3.1数据库的安全保护

11、层次数据库的安全保护层次21214.3.2数据库的审计数据库的审计对于数据库系统，数据的使用、记录和审计是对于数据库系统，数据的使用、记录和审计是同时进行的。同时进行的。审计的主要任务是对应用程序或用户使用数据审计的主要任务是对应用程序或用户使用数据库资源的情况进行记录和审查，一旦出现问题，库资源的情况进行记录和审查，一旦出现问题，审计人员对审计事件记录进行分析，查出原因。审计人员对审计事件记录进行分析，查出原因。因此，数据库审计可作为保证数据库安全的一因此，数据库审计可作为保证数据库安全的一种补救措施。种补救措施。22224.3.3数据库的加密保护数据库的加密保护加密是一种保护数据库数据安全

12、的有效方法。加密是一种保护数据库数据安全的有效方法。数据库的加密一般是在数据库的加密一般是在DBMS之上，增加一些加密之上，增加一些加密/解密控件，来完成对数据本身的控制。解密控件，来完成对数据本身的控制。数据库的加密通常不是对数据文件加密，而是对数据库的加密通常不是对数据文件加密，而是对记录的字段加密。记录的字段加密。当然，在数据备份到离线的介质上送到异地保存当然，在数据备份到离线的介质上送到异地保存时，也有必要对整个数据文件加密。时，也有必要对整个数据文件加密。23231、数据库加密的要求、数据库加密的要求一个良好的数据库加密系统应该满足以下一个良好的数据库加密系统应该满足以下基本要求：基

13、本要求：字段加密字段加密密钥动态管理密钥动态管理合理处理数据合理处理数据不影响合法用户的操作不影响合法用户的操作24242、不同层次的数据库加密、不同层次的数据库加密操作系统层难实现操作系统层难实现DBMS内核层加重效劳器的负担内核层加重效劳器的负担DBMS外层功能受限外层功能受限P92页图页图4.1和和4.22525数据库加密系统结构数据库加密系统结构加密字典加密字典管理程序管理程序加密系统加密系统应用程序应用程序数据库数据库加加/解密解密引擎引擎数数 据据库库 服服务务 器器加密加密字典字典用户用户数据数据图图4.3 数据库加密系统体系结构数据库加密系统体系结构 26264.4 数据的完整

14、性数据的完整性4.4.1 影响数据完整性的因素影响数据完整性的因素4.4.2 保证数据完整性的方法保证数据完整性的方法27274.4.1 影响数据完整性的因素影响数据完整性的因素有有5种因素影响数据完整性：硬件故障、种因素影响数据完整性：硬件故障、软件故障、网络故障、人为因素和意外软件故障、网络故障、人为因素和意外灾难事件。灾难事件。28281.硬件故障硬件故障 常见的影响数据完整性的硬件故障有：常见的影响数据完整性的硬件故障有：磁盘故障磁盘故障 I/O控制器故障控制器故障 电源故障电源故障 存储器故障存储器故障 芯片和主板故障芯片和主板故障29292.软件故障软件故障 常见的软件和数据文件故

15、障故障有：常见的软件和数据文件故障故障有：软件错误软件错误文件损坏文件损坏数据交换错误数据交换错误操作系统错误操作系统错误30303.网络故障网络故障 常见的网络故障有：常见的网络故障有：网卡和驱动程序问题网卡和驱动程序问题网络连接问题网络连接问题辐射问题辐射问题31314.人为因素人为因素 常见的人为因素有：常见的人为因素有：误操作误操作意外事故意外事故通信不畅通信不畅蓄意破坏和窃取蓄意破坏和窃取32325.意外灾难事件意外灾难事件 常见的常见的意外灾难事件意外灾难事件有：有：自然灾害自然灾害工业事故工业事故蓄意破坏和蓄意破坏和 活动活动33334.4.2 保证数据完整性的方法保证数据完整性

16、的方法保证数据完整性可从两方面入手：保证数据完整性可从两方面入手：预防：防范影响数据完整性的事件预防：防范影响数据完整性的事件发生发生恢复：恢复数据的完整性和防止数恢复：恢复数据的完整性和防止数据的丧失据的丧失3434数据完整性措施数据完整性措施：容错技术容错技术空闲备件空闲备件负载平衡负载平衡镜像镜像冗余系统配件冗余系统配件冗余存储系统冗余存储系统35354.5 数据备份与恢复数据备份与恢复4.5.1 数据备份数据备份4.5.2 数据恢复数据恢复36361数据备份的概念数据备份的概念数据备份就是指为防止系统出现操作失数据备份就是指为防止系统出现操作失误或系统故障导致数据丧失，而将全系误或系统

17、故障导致数据丧失，而将全系统或局部数据集合从应用主机的硬盘或统或局部数据集合从应用主机的硬盘或阵列中复制到其它存储介质上的过程。阵列中复制到其它存储介质上的过程。4.5.1 数据备份数据备份37372 数据备份的类型数据备份的类型常用的数据库备份方法有冷备份、热备常用的数据库备份方法有冷备份、热备份和逻辑备份三种。份和逻辑备份三种。冷备份：关闭数据库系统，在没有任何冷备份：关闭数据库系统，在没有任何用户对数据库进行访问的情况下进行的用户对数据库进行访问的情况下进行的备份。备份。3838热备份：在数据库正常运行时进行的备热备份：在数据库正常运行时进行的备份。数据库的热备份依赖于系统的日志份。数据

18、库的热备份依赖于系统的日志文件。文件。逻辑备份：逻辑备份是使用软件技术从逻辑备份：逻辑备份是使用软件技术从数据库中提取数据，并将结果写入一个数据库中提取数据，并将结果写入一个输出文件。该输出文件不是一个数据库输出文件。该输出文件不是一个数据库表，而是表中的所有数据的一个映像。表，而是表中的所有数据的一个映像。39393.数据备份考虑的主要因素策略数据备份考虑的主要因素策略备份周期确实定：月备份周期确实定：月/周周/日日/时时备份类型确实定：冷备份备份类型确实定：冷备份/热备份热备份备份方式确实定：增量备份备份方式确实定：增量备份/全部备份全部备份备份介质的选择：光盘备份介质的选择：光盘/磁盘磁

19、盘/磁带磁带备份方法确实定：手工备份备份方法确实定：手工备份/自动备份自动备份备份介质的安全存放备份介质的安全存放4040几种备份方式：几种备份方式：1完全完全备备份份Full Backup所谓完全备份，就是按备份周期如一所谓完全备份，就是按备份周期如一天对整个系统所有的文件数据天对整个系统所有的文件数据进进行备份。这是最简单方法，恢复操作可行备份。这是最简单方法，恢复操作可一次性完成。一次性完成。大量的内容是重复的，浪费空间和时间，大量的内容是重复的，浪费空间和时间，即增加成本即增加成本41412 增量增量备备份份Incremental Backup所谓增量备份，就是指每次备份的数据所谓增量

20、备份，就是指每次备份的数据只是相当于上一次备份后增加的和修改只是相当于上一次备份后增加的和修改正的内容，即备份的都是已更新过的数正的内容，即备份的都是已更新过的数据。据。比方，系统在星期日做了一次完全备份，比方，系统在星期日做了一次完全备份，然后在以后的六天里每天只对当天新的然后在以后的六天里每天只对当天新的或被修改正的数据进行备份。或被修改正的数据进行备份。42423 差异差异备备份份Differential Backup差异备份也是在完全备份后将新增加或差异备份也是在完全备份后将新增加或修改正的数据进行备份，但它与增量备修改正的数据进行备份，但它与增量备份的区别是每次备份都把上次完全备份份

21、的区别是每次备份都把上次完全备份后更新过的数据进行备份。后更新过的数据进行备份。比方，星期日进行完全备份后，其余六比方，星期日进行完全备份后，其余六天中的每一天都将当天所有与星期日完天中的每一天都将当天所有与星期日完全备份时不同的数据进行备份。全备份时不同的数据进行备份。4343在实际备份应用中，通常也是根据在实际备份应用中，通常也是根据具体情况，采用这几种备份方式的具体情况，采用这几种备份方式的组合，如年底做完全备份，月底做组合，如年底做完全备份，月底做完全备份，周末做完全备份，而每完全备份，周末做完全备份，而每天做增量备份或差异备份。天做增量备份或差异备份。44444 按需按需备备份份除以

22、上备份方式外，还可采用对随时所除以上备份方式外，还可采用对随时所需数据进行备份的方式进行数据备份。需数据进行备份的方式进行数据备份。所谓按需备份，就是指除正常备份外，所谓按需备份，就是指除正常备份外，额外进行的备份操作。额外进行的备份操作。45454.5.2 数据恢复数据恢复数据恢复是指将备份到存储介质上的数数据恢复是指将备份到存储介质上的数据再恢复到计算机系统中，它与数据备据再恢复到计算机系统中，它与数据备份是一个相反的过程。份是一个相反的过程。数据恢复措施在整个数据安全保护中占数据恢复措施在整个数据安全保护中占有相当重要的地位，因为它关系到系统有相当重要的地位，因为它关系到系统在经历灾难后

23、能否迅速恢复运行。在经历灾难后能否迅速恢复运行。4646 数据恢复通常有以下类型：数据恢复通常有以下类型：1.全盘恢复全盘恢复全盘恢复就是将备份到介质上的指定系全盘恢复就是将备份到介质上的指定系统信息全部转储到它们原来的地方。统信息全部转储到它们原来的地方。全盘恢复一般应用在效劳器发生意外灾全盘恢复一般应用在效劳器发生意外灾难时导致数据全部丧失、系统崩溃或是难时导致数据全部丧失、系统崩溃或是有方案的系统升级、系统重组等，也称有方案的系统升级、系统重组等，也称为系统恢复。为系统恢复。47472.个别文件恢复个别文件恢复个别文件恢复就是将个别已备份的最新版文个别文件恢复就是将个别已备份的最新版文件

24、恢复到原来的地方。件恢复到原来的地方。利用网络备份系统的恢复功能，很容易恢复利用网络备份系统的恢复功能，很容易恢复受损的个别文件。需要时只要浏览备份数据受损的个别文件。需要时只要浏览备份数据库或目录，找到该文件，启动恢复功能，系库或目录，找到该文件，启动恢复功能，系统将自动恢复指定文件。统将自动恢复指定文件。48483.重定向恢复重定向恢复重定向恢复是将备份的文件数据恢重定向恢复是将备份的文件数据恢复到另一个不同的位置或系统上去，而复到另一个不同的位置或系统上去，而不是做备份操作时它们所在的位置。不是做备份操作时它们所在的位置。重定向恢复可以是整个系统恢复，也可重定向恢复可以是整个系统恢复，也

25、可以是个别文件恢复。以是个别文件恢复。49494.6 网络备份系统网络备份系统4.6.1 单机备份和网络备份单机备份和网络备份4.6.2 网络备份系统的组成网络备份系统的组成4.6.3 网络备份系统方案网络备份系统方案5050数据备份对使用计算机的人来说并不陌生。数据备份对使用计算机的人来说并不陌生。早期的数据备份通常采用单机备份：用单早期的数据备份通常采用单机备份：用单个主机内置或外置的磁带机或磁盘机对数个主机内置或外置的磁带机或磁盘机对数据进行冷备份。据进行冷备份。4.6.1 单机备份和网络备份单机备份和网络备份 5151网络备份不仅备份系统中的数据，而且还网络备份不仅备份系统中的数据，而

26、且还可备份系统中的应用程序、数据库系统、可备份系统中的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速恢用户设置、系统参数等信息，以便迅速恢复整个系统。复整个系统。网络系统备份是全方位多层次的备份，包网络系统备份是全方位多层次的备份，包括了整个网络系统的一套备份体系：文件括了整个网络系统的一套备份体系：文件备份和恢复，数据库备份和恢复，系统灾备份和恢复，数据库备份和恢复，系统灾难恢复和备份任务管理等。难恢复和备份任务管理等。52524.6.2 网络备份系统的组成网络备份系统的组成目标：被备份或恢复的任何系统目标：被备份或恢复的任何系统工具：执行备份任务的系统工具：执行备份任务的系统设备

27、：备份信息的存储介质设备：备份信息的存储介质通道：将设备和备份工具连接在一起的通道：将设备和备份工具连接在一起的部件部件5353目标目标目标工具存储设备通道图图4.4 网络备份系统结构网络备份系统结构54544.6.3 网络备份系统方案网络备份系统方案一个完整的网络备份和灾难恢复方案，应一个完整的网络备份和灾难恢复方案，应包括备份硬件、备份软件、备份方案和灾包括备份硬件、备份软件、备份方案和灾难恢复方案四个局部。难恢复方案四个局部。1.备份硬件备份硬件硬盘、光盘和磁带硬盘、光盘和磁带2.备份软件备份软件系统自带、专门的备份软件系统自带、专门的备份软件55553.备份方案备份方案灾难恢复的先决条

28、件是要做好备份策略及灾难恢复的先决条件是要做好备份策略及恢复方案。恢复方案。日常备份方案描述每天的备份以什么方式日常备份方案描述每天的备份以什么方式进行、使用什么介质、什么时间进行以及进行、使用什么介质、什么时间进行以及系统备份方案的具体实施细则。系统备份方案的具体实施细则。应严格执行方案。应严格执行方案。56564.灾难恢复灾难恢复灾难恢复措施在整个备份中占有相当重要灾难恢复措施在整个备份中占有相当重要的地位。因为它关系到系统、软件与数据的地位。因为它关系到系统、软件与数据在经历灾难后能否快速、准确地恢复。在经历灾难后能否快速、准确地恢复。一键恢复一键恢复57574.7 数据容灾数据容灾4.

29、7.1 数据容灾概述数据容灾概述4.7.2 数据容灾技术数据容灾技术58584.7.1 数据容灾概述数据容灾概述1容灾容灾容灾就是指计算机网络系统在遇到灾难时容灾就是指计算机网络系统在遇到灾难时仍能保证系统数据的完整、可用和系统正仍能保证系统数据的完整、可用和系统正常运行。常运行。59592数据容灾与数据备份的关系数据容灾与数据备份的关系备份与容灾不是等同的关系，而是两个备份与容灾不是等同的关系，而是两个“交交集集，中间有大局部的重合关系。多数容灾，中间有大局部的重合关系。多数容灾工作可由备份来完成，但容灾还包括网络等工作可由备份来完成，但容灾还包括网络等其他局部。其他局部。数据容灾与数据备份

30、的关系主要表达在：数据容灾与数据备份的关系主要表达在：数据备份是数据容灾的基础数据备份是数据容灾的基础 容灾不是简单备份容灾不是简单备份60603数据容灾的等级数据容灾的等级第第0级：本地复制、本地保存的冷备份级：本地复制、本地保存的冷备份 第第1级：本地复制、异地保存的冷备份级：本地复制、异地保存的冷备份第第2级：热备份站点备份级：热备份站点备份第第3级：活动互援备份级：活动互援备份 61614容灾系统容灾系统 容灾系统包括数据容灾和应用容灾两局部。容灾系统包括数据容灾和应用容灾两局部。数据容灾可保证用户数据的完整性、可靠性和数据容灾可保证用户数据的完整性、可靠性和一致性，但不能保证效劳不中

31、断。一致性，但不能保证效劳不中断。应用容灾是在数据容灾的基础上，在异地建立应用容灾是在数据容灾的基础上，在异地建立一套完整的与本地生产系统相当的备份应用系一套完整的与本地生产系统相当的备份应用系统，提供不间断的效劳。统，提供不间断的效劳。因此数据容灾是系统能够正常工作的保障；而因此数据容灾是系统能够正常工作的保障；而应用容灾则是容灾系统建设的目标。应用容灾则是容灾系统建设的目标。62621 本地容灾本地容灾本地容灾的主要手段是容错。容错的基本地容灾的主要手段是容错。容错的基本思想就是利用外加资源的冗余技术来本思想就是利用外加资源的冗余技术来到达屏蔽故障、自动恢复系统或安全停到达屏蔽故障、自动恢

32、复系统或安全停机的目的。机的目的。63632 异地容灾异地容灾异地容灾是指在相隔较远的异地，建立两套或异地容灾是指在相隔较远的异地，建立两套或多套功能相同的系统。当主系统因意外停止工多套功能相同的系统。当主系统因意外停止工作时，备用系统可以接替工作，保证系统的不作时，备用系统可以接替工作，保证系统的不间断运行。间断运行。异地容灾系统采用的主要方法是数据复制，目异地容灾系统采用的主要方法是数据复制，目的是在本地与异地之间确保各系统关键数据和的是在本地与异地之间确保各系统关键数据和状态参数的一致。状态参数的一致。64644.7.2数据容灾技术数据容灾技术1容灾技术概述容灾技术概述容灾系统的核心技术

33、是数据复制容灾系统的核心技术是数据复制同步数据复制同步数据复制异步数据复制异步数据复制65652SAN和和NAS技术技术SAN存储区域网提供一个存储系统、存储区域网提供一个存储系统、备份设备和效劳器相互连接的架构。他们备份设备和效劳器相互连接的架构。他们之间的数据不再在以太网络上流通。之间的数据不再在以太网络上流通。NASNetwork Attached Storage，网，网络附加存储使用了传统以太网和络附加存储使用了传统以太网和IP协议，协议，进行小文件级的共享存取。进行小文件级的共享存取。成本成本66663远程镜像技术远程镜像技术 远程镜像技术是用在主数据中心和备援数远程镜像技术是用在主

34、数据中心和备援数据中心之间的数据备份。据中心之间的数据备份。两个镜像系统一个叫主镜像系统，另一个两个镜像系统一个叫主镜像系统，另一个叫从镜像系统。叫从镜像系统。按主、从镜像存储系统所处的位置可分为按主、从镜像存储系统所处的位置可分为本地镜像和远程镜像。本地镜像和远程镜像。67674快照技术快照技术快照是通过软件对要备份的磁盘子系统的数据快照是通过软件对要备份的磁盘子系统的数据快速扫描，建立一个要备份数据的快照逻辑单快速扫描，建立一个要备份数据的快照逻辑单元号元号LUN和快照和快照cache。在正常业务进行的同时，利用快照实现对原数在正常业务进行的同时，利用快照实现对原数据的一个完全备份。据的一

35、个完全备份。远程镜像技术可以和快照技术结合起来实现远程备远程镜像技术可以和快照技术结合起来实现远程备份，即通过镜像把数据备份到远程存储系统中，再份，即通过镜像把数据备份到远程存储系统中，再用快照技术把远程存储系统中的信息备份到磁带库、用快照技术把远程存储系统中的信息备份到磁带库、光盘库中。光盘库中。68685互连技术互连技术早期的主数据中心和备援数据中心之间早期的主数据中心和备援数据中心之间的数据备份，主要是基于的数据备份，主要是基于SAN的远程复的远程复制镜像，即通过光纤通道，把两个制镜像，即通过光纤通道，把两个SAN连接起来，进行远程镜像复制。连接起来，进行远程镜像复制。目前，出现了基于目

36、前，出现了基于IP的的SAN的远程数据的远程数据容灾备份技术。基于容灾备份技术。基于IP的的SAN协议协议69696虚拟存储技术虚拟存储技术虚拟存储：把多个存储介质模块通过一定虚拟存储：把多个存储介质模块通过一定的手段集中管理起来。的手段集中管理起来。存储虚拟化的一个关键优势是：它允许异存储虚拟化的一个关键优势是：它允许异构系统和应用程序共享存储设备，而不管构系统和应用程序共享存储设备，而不管它们位于何处。系统将不再需要在每个分它们位于何处。系统将不再需要在每个分部的效劳器上都连接一台磁带设备。部的效劳器上都连接一台磁带设备。7070本章小结本章小结数据库安全概述数据库安全概述数据库的安全特性

37、数据库的安全特性数据库的安全保护数据库的安全保护数据的完整性数据的完整性数据备份和恢复数据备份和恢复网络备份系统网络备份系统数据容灾数据容灾71719、静夜四无邻，荒居旧业贫。4月-234月-23Tuesday,April 18,202310、雨中黄叶树，灯下白头人。08:20:2008:20:2008:204/18/2023 8:20:20 AM11、以我独沈久，愧君相见频。4月-2308:20:2008:20Apr-2318-Apr-2312、故人江海别，几度隔山川。08:20:2008:20:2008:20Tuesday,April 18,202313、乍见翻疑梦，相悲各问年。4月-23

38、4月-2308:20:2008:20:20April 18,202314、他乡生白发，旧国见青山。18 四月 20238:20:20 上午08:20:204月-2315、比不了得就不比，得不到的就不要。四月 238:20 上午4月-2308:20April 18,202316、行动出成果，工作出财富。2023/4/18 8:20:2008:20:2018 April 202317、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。8:20:20 上午8:20 上午08:20:204月-239、没有失败，只有暂时停止成功！。4月-234月-23Tuesday,April 18,2

39、02310、很多事情努力了未必有结果，但是不努力却什么改变也没有。08:20:2008:20:2008:204/18/2023 8:20:20 AM11、成功就是日复一日那一点点小小努力的积累。4月-2308:20:2008:20Apr-2318-Apr-2312、世间成事，不求其绝对圆满，留一份缺乏，可得无限完美。08:20:2008:20:2008:20Tuesday,April 18,202313、不知香积寺，数里入云峰。4月-234月-2308:20:2008:20:20April 18,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。18 四月 20238:20:20

40、上午08:20:204月-2315、楚塞三湘接，荆门九派通。四月 238:20 上午4月-2308:20April 18,202316、少年十五二十时，步行夺得胡马骑。2023/4/18 8:20:2008:20:2018 April 202317、空山新雨后，天气晚来秋。8:20:20 上午8:20 上午08:20:204月-239、杨柳散和风，青山澹吾虑。4月-234月-23Tuesday,April 18,202310、阅读一切好书如同和过去最杰出的人谈话。08:20:2008:20:2008:204/18/2023 8:20:20 AM11、越是没有本领的就越加自命非凡。4月-2308

41、:20:2008:20Apr-2318-Apr-2312、越是无能的人，越喜欢挑剔别人的错儿。08:20:2008:20:2008:20Tuesday,April 18,202313、知人者智，自知者明。胜人者有力，自胜者强。4月-234月-2308:20:2008:20:20April 18,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。18 四月 20238:20:20 上午08:20:204月-2315、最具挑战性的挑战莫过于提升自我。四月 238:20 上午4月-2308:20April 18,202316、业余生活要有意义，不要越轨。2023/4/18 8:20:2108:20:2118 April 202317、一个人即使已登上顶峰，也仍要自强不息。8:20:21 上午8:20 上午08:20:214月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉