GBT 18336.2-2008 信息技术 安全技术 信息技术安全性评估准则 第2部分：安全功能要求----2
2019-12-21 20:05:37
14.26MB
1
一、实验目的
使学生加深对数据库安全性和完整性的理解。并掌握SQL Server中有关用户、角色及操作权限的管理方法。熟悉通过SQL语句对数据进行完整性控制。
二、实验内容和要求
数据库的安全性实验，在SQL Server企业管理器中，设置SQL Server的安全认证模式，实现对SQL Server的用户和角色管理，设置和管理数据操作权限。
具体内容如下：
设置SQL Server的安全认证模式（Windows或SQL Server和Windows（S）认证模式）。
登录的管理
创建一个登录用户
数据库用户的管理
登陆用户只有成为数据库用户（Database User）后才能访问数据库。每个数据库的用户信息都存放在系统表Sysusers中，通过查看Sysusers表可以看到该数据库所有用户的情况。SQL Server的数据库中都有两个默认用户：dbo（数据库拥有者用户）和（dba）。通过系统存储过程或企业管理器可以创建新的数据库用户。
角色的管理
创建一个角色，使创建的用户成为该角色的成员，并授予一定的操作权限。
在学生表中定义主键、外键约束。
在课程表的“课程名”字段上定义唯一约束。
在选课表的“成绩”字段上定义check约束，使之必须大于等于0且小于等于100.“课程号”字段只能输入数字字符。
定义规则，并绑定到读者表的“性别”字段，使之只能取“男、女”值。
在学生表中增加出生日期字段。定义缺省，并绑定到借阅表的“借阅日期”上，使之只能取当前日期。
2019-12-21 20:04:55
464KB
1