网站设计与维护
数据库安全
教师：钱新杰
2004年 12月 23日
提问问题
?1,什么是防火墙？
?2、防火墙的优点和缺点分别是什么？
?3、防火墙常用的体系结构有哪些？
?4、计算机病毒的含义？
?5、计算机病毒主要特征表现在哪几个方
面？
数据库系统
DB：按一定的方式存取数据
数据库系统
DBMS,为用户及应用程序提
供数据访问，并具有对 DB进行
管理、维护等多种功能
运行 DB的 OS和网络环境安全
数据库安全
数据库系统安全包含的两层意思
?A、系统运行的安全
?B、系统信息的安全
DBS具有的特点
a,客体较多
b,数据生存期较长，对维护的需求高
c,客体具有层次性和多项性
d,客体逻辑结构与物理结构的分离
e,数据库的安全与数据语法有关
f,客体之间的信息相关性较大
DBS安全问题体现
a,保障数据库系统的保密性
b,保障数据库系统的完整性 <物理、逻辑、
元素 >
c,数据库系统的可用性（可以存取、易
于使用、方便操作、界面友好等）
DBS基本安全框架
1,用户分类：不同类型的用户授予不同的数
据库管理权限
a,数据库登陆权限类
b,资源管理权限类
c,DB管理员权限类
2、数据分类
DBS基本安全框架
3,审计功能,
用来监视各用户对数据库施加的
动作。
审计方式,
a.用户审计
b.系统审计
数据库备份 —— 名词
24*7系统,计算机系统必须一天 24小时，
一周 7天运行。
备份窗口,一个工作周期内留给备份系
统进行备份的时间长度。
故障点,计算机系统中所有可能影响日
常操作和数据的部分。
备份服务器,连接备份介质的备份机
数据库备份 —— 名词
跨平台备份,备份不同操作系统中系统信息和
数据的备份功能。
备份代理程序,运行在异构平台上，与备份
Server通信，从而实现跨平台备份的小程序。
推技术,将备份数据打包，然后, 推, 给备份
服务器的技术。
并行流处理,从备份服务器同时向多个备份介
质同时备份的技术
备份方式
?全备份,将系统中所有数据信息全部备
份
?增量备份,只备份上次备份后系统中变
化过的数据信息
?差分备份,只备份上次全备份后变化过
的数据信息。
备份的三个层次
1,硬件级的备份
指用冗余的硬件来保证系统的连续运行
2,软件级备份
将系统数据保存到其他介质上，当出现
错误时，可以将系统恢复到备份时的状态
3,人工级的备份
现有备份手段
磁盘镜像
硬件级 磁盘陈列
双机容错
软件级,数据拷贝
数据的备份
系统备份的意义 —— 安全、快速恢复
DB的备份：
冷备份
热备份
逻辑备份
数据库的恢复
恢复也称为重新载入，是指当磁盘
损坏或数据崩溃时，通过转储或卸载的
备份重新安装数据的过程。
恢复操作分为两大类：
全盘恢复
个别文件恢复
数据库的恢复
全盘恢复（系统恢复）,
一般应用在服务器发生意外灾难导致
数据全部丢失，系统崩溃或是有计划的
系统升级，系统重组等场合。
个别文件恢复
重定向恢复,
备份的文件恢复到另一个不同的
位置或系统上去而不是进行备份操作时
它们当时所在的位置。
数据备份制度
描述了每天的备份方式和备份介质，
是系统备份方案的具体实施细则。
1,磁带轮换策略
三带轮换策略
六带轮换策略
祖 — 父 — 子轮换策略
2,日常操作规程
作业
P213 第 11题
? 谢谢大家
数据库安全
教师：钱新杰
2004年 12月 23日
提问问题
?1,什么是防火墙？
?2、防火墙的优点和缺点分别是什么？
?3、防火墙常用的体系结构有哪些？
?4、计算机病毒的含义？
?5、计算机病毒主要特征表现在哪几个方
面？
数据库系统
DB：按一定的方式存取数据
数据库系统
DBMS,为用户及应用程序提
供数据访问，并具有对 DB进行
管理、维护等多种功能
运行 DB的 OS和网络环境安全
数据库安全
数据库系统安全包含的两层意思
?A、系统运行的安全
?B、系统信息的安全
DBS具有的特点
a,客体较多
b,数据生存期较长，对维护的需求高
c,客体具有层次性和多项性
d,客体逻辑结构与物理结构的分离
e,数据库的安全与数据语法有关
f,客体之间的信息相关性较大
DBS安全问题体现
a,保障数据库系统的保密性
b,保障数据库系统的完整性 <物理、逻辑、
元素 >
c,数据库系统的可用性（可以存取、易
于使用、方便操作、界面友好等）
DBS基本安全框架
1,用户分类：不同类型的用户授予不同的数
据库管理权限
a,数据库登陆权限类
b,资源管理权限类
c,DB管理员权限类
2、数据分类
DBS基本安全框架
3,审计功能,
用来监视各用户对数据库施加的
动作。
审计方式,
a.用户审计
b.系统审计
数据库备份 —— 名词
24*7系统,计算机系统必须一天 24小时，
一周 7天运行。
备份窗口,一个工作周期内留给备份系
统进行备份的时间长度。
故障点,计算机系统中所有可能影响日
常操作和数据的部分。
备份服务器,连接备份介质的备份机
数据库备份 —— 名词
跨平台备份,备份不同操作系统中系统信息和
数据的备份功能。
备份代理程序,运行在异构平台上，与备份
Server通信，从而实现跨平台备份的小程序。
推技术,将备份数据打包，然后, 推, 给备份
服务器的技术。
并行流处理,从备份服务器同时向多个备份介
质同时备份的技术
备份方式
?全备份,将系统中所有数据信息全部备
份
?增量备份,只备份上次备份后系统中变
化过的数据信息
?差分备份,只备份上次全备份后变化过
的数据信息。
备份的三个层次
1,硬件级的备份
指用冗余的硬件来保证系统的连续运行
2,软件级备份
将系统数据保存到其他介质上，当出现
错误时，可以将系统恢复到备份时的状态
3,人工级的备份
现有备份手段
磁盘镜像
硬件级 磁盘陈列
双机容错
软件级,数据拷贝
数据的备份
系统备份的意义 —— 安全、快速恢复
DB的备份：
冷备份
热备份
逻辑备份
数据库的恢复
恢复也称为重新载入，是指当磁盘
损坏或数据崩溃时，通过转储或卸载的
备份重新安装数据的过程。
恢复操作分为两大类：
全盘恢复
个别文件恢复
数据库的恢复
全盘恢复（系统恢复）,
一般应用在服务器发生意外灾难导致
数据全部丢失，系统崩溃或是有计划的
系统升级，系统重组等场合。
个别文件恢复
重定向恢复,
备份的文件恢复到另一个不同的
位置或系统上去而不是进行备份操作时
它们当时所在的位置。
数据备份制度
描述了每天的备份方式和备份介质，
是系统备份方案的具体实施细则。
1,磁带轮换策略
三带轮换策略
六带轮换策略
祖 — 父 — 子轮换策略
2,日常操作规程
作业
P213 第 11题
? 谢谢大家
