数据库课程设计报告
1．读书笔记
数据库的安全性问题一直是围绕着数据库管理员的恶梦，数据库数据的丢失以及
数据库被非法用户的侵入使得数据库管理员身心疲惫不堪。本文围绕数据库的安全性问题
提出了一些安全性策略，希望对数据库管理员有所帮助，不再夜夜恶梦。
数据库安全性问题应包括两个部分：
一、数据库数据的安全
它应能确保当数据库系统 DownTime 时，当数据库数据存储媒体被破坏时以及当数据库用
户误操作时，数据库数据信息不至于丢失。
二、数据库系统不被非法用户侵入
它应尽可能地堵住潜在的各种漏洞，防止非法用户利用它们侵入数据库系统。对于数据库
数据的安全问题，数据库管理员可以参考有关系统双机热备份功能以及 数据库的备份和恢
复的资料。
SQL Server 的安全性管理是建立在登录验证和权限许可的基础上的。登录验证是指核对连
接到 SQL Server 实例的登录帐户名和密码是否正确，以此确定用户是否具有连接到 SQL
Server 实例的权限。通过了登录验证，并不意味着用户能够访问 SQL Server 实例中的各个
数据库。用户只有在被授于访问数据库的权限许可之后 才能够对服务器上的数据库进行权
限许可下的各种操作。
SQL Server 还引入了角色的概念，来简化对权限许可的管理，在 SQL Server 中，安全性管
理可以通过企业管理器的图形界面进行，但对于熟练的 DBA 来说，使用 Transact-SQL 语句
进行安全性管理可能更有效率。在 SQL Server 中，通过使用视图和存储过程也可以控制用
户对数据的访问，实现对数据安全管理。
由于多种原因，进行安全设置的人们常常不理解数据的真正价值，所以，他们也无法
对数据进行合适的保护。将你的数据只限于需要的人访问，并保证访问的人的合法性，是
一个数据库管理人员的重要工作。然而，确保数据可以访问不是意味着数据向所有人公开
相反的，你必须很仔细地保护数据，并只对需要使用数据的人进行开放。
那么，到底什么是安全管理呢？简而言之，安全管理是指对需要登入服务器的人员进行
管理。在应用程序中，我们会对资料库的各类使用者设置资料操作权限，通常是直接在应
用程序中做账号与密码的管理，但这种做法需要撰写程序控制。而 SQL Server 具有亲切、
易操作的图形使用界面，可以方便地管理使用者对 SQL Server 的存取权限。
SQL Server 安全管理可分为 3 个层次，即登入账户、资料库的管理与连接特定资料库
的权限和使用者对所连接资料库部分的操作权限。下面，我们将针对这 3 个层次做详细说
明。
一、登入账户
任何需要存取 SQL Server 的使用者皆需要有一组服务器认可的账户和密码。SQL
Server 支持 2 种登入方式，一种为 Windows 验证，另一种为 SQL Server 验证。前者只要在
SQL Server 中建立与 Windwos NT/2000 对应的登入账户，让使用者登入 Windows NT/2000
时所用的账户能与在 SQL Server 中的账户相互对应，即可顺利连上 SQL Server，由此，我
们完成了对 Windows NT/2000 安全管理机制的整合。接下来，资料库管理者在 Windows
NT 上登入账号，可直接将 Windows NT 中的群组加到 SQL Server 中，从而成为一个登入账
户。
二、管理与连接特定资料库的权限
在建立登入账户后，使用者便能进入 SQL Server 中，但并不代表使用者有连接 SQL
