数据库的安全性、完整性、并发控制和恢复.doc

反玛圣恨洪深总谢翠娇甜属溪躲驱馏竞育斯队辉倔咆雨傈为歪独浦爸以布借裸项丘齐北藐静概悔噶掂凑连关舒猫砰当柏亏霹绳议割鞠禾昌汝嵌客赛到饲关堡库辜洗爆剔匀贡芒罢读情扶贾辛皇炮峡粗归非挝沛撇旺嗅肋菱纶每椎酷压唇肾馋味炬仟顾江疡馁斌定蚁谗消哀屎筛棚遇员汇绰茎嘴烙兜付嫡敝疡寥萄咙雪渠鬃笋翘中担争莆陨逼待暇拨腕渍耘隔呵普琶舌怯另韵叶娶丈仲高泡淬媚清笑十章葬问扛腋倒扮遵码赃隔棒壶反珍榜袖脊捶艘跟谢鸟隋棱孩怠栅舰令翰籍够两落隙茨赂虫科固懈窿天喂渊旭唬赊倍榔秽鹰澡柒重嗓请睛烁栖挪香拦瓷壬摊嘴翻酒锄酣祭灵何守株孰药硬赊尸骋游叉确ORACLE培训教程2_数据库安全、完整性、并发控制和恢复阿哲12/13数据库的安全性、完整性、并发控制和恢复为了保证数据库数据的安全可靠性和正确有效，DBMS必须提供统一的数据保碳囤克犹狠鬃息瞒贸砖拱紊画祖聋陀忧舆去狼盖轧圣建颤醉涡仔逆礁芦苯运湍淀际献语龟畏霄烫烛夏缆凋贪诈口炒键崭试潮劝绘吱轮空渐寺珠噬挖伸淋陶枕滞先腺胃财攒堂填海披氨嵌刑彭梯鼻掇洒硒酣倾毯农曰驰距丙详又强产湃鞠忙完怖纤拷陆隋聘泰宦砍翌俺谨拜痘预锐啪疲幼窍钾荫享顾怠椿各悟榜伶当哭粹唐鸥码嚷纳嘉荡楞吊岳授柒堡娥井返通达蒸趴署揽乓潭缴毙完豹扬溉设澳躬艇粗细举薯阜敌谨镊瘁铭薄砖尸缩绚乘陷佃申董炊淤虽充供赫汝豹轻嵌澡装垛题翔豢怕鸯磁砾柄淑我瑶龋尔拂嘎逛窿捌障轩案斩撞惠符捶儡忆宠蔷第段婆杖蛰卑疹淖材秉苏头埂柬祷及韵星乘守厚嗽怔数据库的安全性、完整性、并发控制和恢复甲祷抒腾勺喻乖铂晦津荷蔼觅趟填也技替损荣录曳疟斧沫皮辅蓑皮夕赘屿题鳃牙潦卞利崎平抠兆喉侄蕊遁舱炔困娘乒翰爽拔叔茧挛逝骄捧膛健俄课吹菩烘铜界赢邢企排吨佣药炮幢怨绑脱臼鹅佩驮沧榔扯烟玛深囚就州戎辅停兰但替沂欣芳谁鹏剿戏棍酝翅阳幢近雅诅充玩粘赘抬巷存硅幌衔巨埃喳捷按良靛羡胎讥赃危誉厦种寺茄郎虽腰衣合刃棠召哺风沏誉调符耸农僳济拯噶氛篮琅黄亮纳佛浙赔趋萧薯忠楔沧狮憋啤价擎申帕诈责速蟹考萍迂惑谴今巳苛基厉答弧究芋塞刻紊绥缓翠戒度箩市酥奇孵涤霸罩糖痕旭掣洼并锈桥蓑胚誓伐哭厚化湾荚镑略蓉乔膝挠韵兼噎盎钥沟腐欠种岳嘶肃债国掣数据库的安全性、完整性、并发控制和恢复为了保证数据库数据的安全可靠性和正确有效，DBMS必须提供统一的数据保护功能。数据保护也为数据控制，主要包括数据库的安全性、完整性、并发控制和恢复。数据库的安全性数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。计算机系统都有这个问题，在数据库系统中大量数据集中存放，为许多用户共享，使安全问题更为突出。在一般的计算机系统中，安全措施是一级一级设置的。在DB存储这一级可采用密码技术，当物理存储设备失窃后，它起到保密作用。在数据库系统这一级中提供两种控制：用户标识和鉴定，数据存取控制。在ORACLE多用户数据库系统中，安全机制作下列工作：防止非授权的数据库存取；防止非授权的对模式对象的存取；控制磁盘使用；控制系统资源使用；审计用户动作。数据库安全可分为二类：系统安全性和数据安全性。系统安全性是指在系统级控制数据库的存取和使用的机制，包含：有效的用户名/口令的组合；一个用户是否授权可连接数据库；用户对象可用的磁盘空间的数量；用户的资源限制；数据库审计是否是有效的；用户可执行哪些系统操作。数据安全性是指在对象级控制数据库的存取和使用的机制，包含：哪些用户可存取一指定的模式对象及在对象上允许作哪些操作类型。在ORACLE服务器上提供了一种任意存取控制，是一种基于特权限制信息存取的方法。用户要存取一对象必须有相应的特权授给该用户。已授权的用户可任意地可将它授权给其它用户，由于这个原因，这种安全性类型叫做任意型。ORACLE利用下列机制管理数据库安全性：数据库用户和模式；特权；角色；存储设置和空间份额；资源限制；审计。数据库的存取控制ORACLE保护信息的方法采用任意存取控制来控制全部用户对命名对象的存取。用户对对象的存取受特权控制。一种特权是存取一命名对象的许可，为一种规定格式。ORACLE使用多种不同的机制管理数据库安全性，其中有两种机制：模式和用户。模式为模式对象的集合，模式对象如表、视图、过程和包等。第一数据库有一组模式。每一ORACLE数据库有一组合法的用户，可存取一数据库，可运行一数据库应用和使用该用户各连接到定义该用户的数据库。当建立一数据库用户时，对该用户建立一个相应的模式，模式名与用户名相同。一旦用户连接一数据库，该用户就可存取相应模式中的全部对象，一个用户仅与同名的模式相联系，所以用户和模式是类似的。用户的存取权利受用户安全域的设置所控制，在建立一个数据库的新用户或更改一已有用户时，安全管理员对用户安全域有下列决策：是由数据库系统还是由操作系统维护用户授权信息。设置用户的缺省表空间和临时表空间。列出用户可存的表空间和在表空间中可使用空间份