《数据库的安全》PPT课件.ppt

《《数据库的安全》PPT课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、9.1数据库安全概述9.1.1加强数据库安全的意义数据库的建立和数据库对象的创建都需要投入大量的人力、物力和财力，而且数据库系统中存储着大量的信息。数据库在建立完成后，并不希望所有人都能使用或修改数据库中的内容，这就需要对数据库实行安全的管理。返回首页9.1数据库安全概述9.1.2数据库安全措施1.设置数据库密码设置数据库密码就像为数据库安上一把锁，数据库的密码就是打开数据库的钥匙。对数据库设置密码后，每次打开数据库时都将显示要求输入密码的对话框，访问者必须正确输密码才能打开数据库进行操作，从而限制一些人访问数据库的内容。在数据库打开后，数据库中

2、的所有对象用户都将是可用的。2.加密数据库对于设置了密码的Access数据库文件，可以使用一些其他软件绕过它的密码直接读取里面的数据，就像窃贼绕过带锁的门，从窗户进入屋内行窃。所以为了信息安全起见，必须重新改变数据库文件的结构，通过对数据库文件进行压缩、编码，使数据库无法被工具程序解密，这样的数据库才能是安全的。3.使用用户级安全机制使用用户级安全机制是保护数据库最灵活，使用最广泛的方法，可以建立对数据库和对象不同的访问级别。数据库设置用户级安全机制后，在启动Access时用户必须输入密码，然后Access会读取工作组信息文件，以确定该用户能够访

3、问的数据库对象以及他们的权限。返回首页9.2设置数据库密码9.2.1设置数据库密码设置数据库密码时，应该使用内容复杂的信息做为密码。密码可包含字母、数字和符号的任意组合，最长可以为15个字符。设置密码长度最好多于六位，且避免使用出生年月、姓名拼音等容易被猜中的信息。使用字母时需要考虑大小写，如果指定密码时混合使用了大小写字母，则进入系统输入密码时，输入的大小写形式必须与定义的完全一致。保险的做法是将字母与数字混合使用。返回首页9.2设置数据库密码9.2.1设置数据库密码设置数据库密码时，应该使用内容复杂的信息做为密码。密码可包含字母、数字和符号的

4、任意组合，最长可以为15个字符。设置密码长度最好多于六位，且避免使用出生年月、姓名拼音等容易被猜中的信息。使用字母时需要考虑大小写，如果指定密码时混合使用了大小写字母，则进入系统输入密码时，输入的大小写形式必须与定义的完全一致。保险的做法是将字母与数字混合使用。9.2设置数据库密码例9-1：为“数据安全”数据库设置密码（1）关闭当前需要设置密码的数据库（不退出Access系统）。（2）选择Access系统“文件”菜单，单击“打开”命令，如图9-1所示。返回首页9.2设置数据库密码（3）选择“数据安全”数据库，单击“打开”按钮右边的箭头，将显示图9

5、-1所示的对话框，在下拉式菜单中选择“以独占方式打开”命令。独占是对网络共享数据库数据的一种访问方式，以独占模式打开数据库时，也禁制了他人打开该数据库的操作。（4）选择“工具/安全/设置数据库密码”菜单项，系统显示如图9-2所示的“设置数据库密码”对话框。（5）在“密码”文本框中，输入需要设置的密码，如“123xyz”在“验证”文本框中重复输入密码，单击“确定”按钮，密码设置即可完成。返回首页9.2设置数据库密码9.2.2使用数据库设置好数据库密码后，如果要打开该数据库，会弹出“要求输入密码”对话框，用户在此输入正确的密码后，才能打开该数据库。9

6、.2.3撤销数据库密码例9-2：撤销“数据安全”数据库的密码（1）关闭该数据库。（2）选择Access系统“文件”菜单，单击“打开”命令。（3）选择“数据安全”数据库，单击“打开”按钮右边的箭头，在下拉式菜单中选择“以独占方式打开”命令。（4）选择“工具/安全/撤销数据库密码”菜单项。（5）在“密码”文本框中输入设定的密码，单击“确定”按钮。返回首页9.2设置数据库密码9.2.4对数据库进行加密与解密数据库设置了密码后，数据本身没有加密，仍然可以使用其他软件绕过它的密码直接读取里面的数据，因此可以使用Access提供的工具对数据库中的数据本身进行

7、加密（编码）。例9-3：对“数据安全”数据库进行加密如果使用原有的数据库文件名，在加密或解密成功后，Access会自动将原有的数据库替换为加密或解密后的版本。加密以后的数据库，即使使用其他软件打开，看到的也是一些乱码。数据库解密则为加密的反过程。返回首页9.3数据库的管理安全机制9.3.1创建和加入工作组1、工作组信息文件工作组是Access的一个文件，该文件中存储了有关工作组成员的信息，包括用户、用户组、密码以及他们的权限等。数据库打开时，将自动读取工作组文件的信息，以确定允许哪些用户访问数据库中的对象，以及用于对这些对象的操作权限。Acces

8、s默认的工作组的文件名是“System.mdw”，该文件包含了用户及用户组的信息。Access在启动时会自动打开该文件读取信息。如果要在