《数据库原理及应用》实验七 数据库的安全及管理

一、【实验目的】

1、 掌握SQL Server中数据库安全性管理的策略与方法。

二、【实验原理】

数据库安全机制

数据库的安全主要包括几个方面的内容：用户登录系统的管理、用户使用数据库对象的管理及用户许可。用于保护用户数据不受外部侵害。

1、 认证模式

认证是值当用户访问数据库系统是，系统对该用户的帐号和口令的确认过程。SQL Server可以识别两种类型的登录认证机制。

● SQL Server认证机制

● Windows NT认证机制

当使用SQL Server认证机制时，SQL Server系统管理员定义SQL Server的登录帐户和口令。当用户连接SQL Server时，必须提供登录帐户和口令。

当使用Windows NT认证机制时，由Windows NT帐户控制用户对SQL Server系统的访问。这是用户不必提供SQL Server的登录帐户和口令就能连接到系统上，但是在该用户连接之前，SQL Server系统管理员必须将Windows NT帐户定义为SQL Server的有效登录帐户（请参考Windows NT帐户管理方法）。

用户可以使用SQL Server企业管理器来设置服务器的认证模式。设置方法参见实验一

2、 登录管理

登录帐户是基于SQL Server服务器使用的用户名，可控制用户对数据库服务器的访问。在SQL Server中由一个特殊的登录帐户：sa，是系统管理员的简称，它在SQL