第十章數(shù)據(jù)的安全與管理

單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),#,第十章 數(shù)據(jù)的安全與管理,信息學(xué)院,要點(diǎn),10.1,Access,2010,數(shù)據(jù)庫(kù)安全,10.2,壓縮,與修復(fù),數(shù)據(jù)庫(kù),10.3,數(shù)據(jù)庫(kù),打包、簽名和,分發(fā),10.4,使用,信任,中心,10.1,Access 2010,數(shù)據(jù)庫(kù)安全,Access2010,數(shù)據(jù)庫(kù)安全,的概,述,創(chuàng)建數(shù)據(jù)庫(kù)訪問(wèn)密碼,為數(shù)據(jù)庫(kù)取消密碼保護(hù),為數(shù)據(jù)庫(kù)修改密碼,用戶級(jí)安全,拆分,數(shù)據(jù)庫(kù),10.1.1 Access2010,數(shù)據(jù)庫(kù)安全,的概,述,為了確保數(shù)據(jù)的安全，每當(dāng)打開(kāi)數(shù)據(jù)庫(kù)時(shí)，,Access 2010,和信任中心都將執(zhí)行一組安全檢查。,在打開(kāi),.accdb,或,.accde,文件時(shí)，,Access 2010,會(huì)將數(shù)據(jù)庫(kù)的位置提交到信任中心。如果信任中心確定該位置受信任，則數(shù)據(jù)庫(kù)將以完整功能運(yùn)行。,如果信任中心禁用數(shù)據(jù)庫(kù)內(nèi)容，則在打開(kāi)數(shù)據(jù)庫(kù)時(shí)將出現(xiàn)提示消息欄。,10.1.2,創(chuàng)建,數(shù)據(jù)庫(kù)訪問(wèn)密碼,當(dāng),想要防止未經(jīng)授權(quán)而使用,Access,數(shù)據(jù)庫(kù)時(shí)，可以考慮通過(guò)設(shè)置密碼來(lái)加密數(shù)據(jù)庫(kù)，加密工具使其他工具無(wú)法讀取數(shù)據(jù)庫(kù)中的數(shù)據(jù)，并會(huì)設(shè)置使用數(shù)據(jù)庫(kù)必需的密碼。,打開(kāi),Access 2010,數(shù)據(jù)庫(kù)。,單擊【文件】標(biāo)簽，并選擇【信息】命令，在右側(cè)窗,格,，,單擊,【用密碼進(jìn)行加密】按鈕,。,在,【設(shè)置數(shù)據(jù)庫(kù)密碼】對(duì)話框,中，,在,【密碼】文本框中輸入密碼，在【驗(yàn)證】文本框中再次輸入密碼。然后單擊【確定】按鈕即可,。,10.1.3,為,數(shù)據(jù)庫(kù)取消密碼保護(hù),取消,密碼保護(hù)是為數(shù)據(jù)庫(kù)加密的逆,操作,以獨(dú)占方式打開(kāi),Access 2010,數(shù)據(jù)庫(kù),單擊,【文件】標(biāo)簽，并選擇【信息】命令，在右側(cè)窗,格,，,單擊【,解密數(shù)據(jù)庫(kù),】,按鈕,。,在,【,撤銷數(shù)據(jù)庫(kù)密碼,】對(duì)話框,中，,在,【密碼】文本框中,輸入正確,的以前設(shè)的密碼,。,然后單擊【確定】,按鈕。,10.1.4,為數(shù)據(jù)庫(kù)修改密碼,Access,沒(méi)有提供直接修改密碼的界面，但提供了解除密碼的方法?？梢酝ㄟ^(guò)先取消密碼，然后再設(shè)置密碼的操作，達(dá)到為數(shù)據(jù)庫(kù)修改密碼的目的。,10.1.5,用戶,級(jí)安全,用戶,級(jí)安全模式是操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等常用的一種安全模式，它能夠控制不同的用戶可以訪問(wèn)的數(shù)據(jù)，以及規(guī)定不同的用戶對(duì)數(shù)據(jù)庫(kù)采取的行為,程序員,使用其他語(yǔ)言操作數(shù)據(jù)庫(kù)時(shí)仍然可以用如,ODBC,一類的方式連接,Access,新的文件格式（,.accdb,、,.accde,、,.accdc,、,.accdr,）創(chuàng)建的數(shù)據(jù)庫(kù)，這時(shí),ODBC,需要的用戶名可以任意輸入，只要數(shù)據(jù)庫(kù)保護(hù)密碼正確就能通過(guò)操作驗(yàn)證。,在,打開(kāi)具有新文件格式的數(shù)據(jù)庫(kù)時(shí)，所有用戶始終可以看到所有數(shù)據(jù)庫(kù)對(duì)象。,10.1.5,用戶,級(jí)安全,在,舊版的,Access,中，可以實(shí)現(xiàn)這種模式進(jìn)行安全操作。但,Access 2010,新的文件格式（,.accdb,、,.accde,、,.accdc,、,.accdr,）創(chuàng)建的數(shù)據(jù)庫(kù)不提供用戶級(jí)安全。而是直接用操作系統(tǒng)的用戶權(quán)限來(lái)達(dá)到用戶級(jí)安全管理的目的。但是，如果在,Access 2010,中打開(kāi)由早期版本的,Access,創(chuàng)建的數(shù)據(jù)庫(kù)。并且該數(shù)據(jù)庫(kù)應(yīng)用了用戶級(jí)安全，那么這些設(shè)置仍然有效。,如果,將具有用戶級(jí)安全的早期版本,Access,數(shù)據(jù)庫(kù)轉(zhuǎn)換為新的文件格式，則,Access,將自動(dòng)剔除所有的安全設(shè)置，并應(yīng)用保護(hù),.accdb,或,.accde,文件的規(guī)則,。,10.1.6,拆分,數(shù)據(jù)庫(kù),（,1,）拆分?jǐn)?shù)據(jù)庫(kù)的優(yōu)點(diǎn),提高,性能：因?yàn)榫W(wǎng)絡(luò)上傳輸?shù)膶H僅是數(shù)據(jù)。,提高可用性：由于只有數(shù)據(jù)在網(wǎng)絡(luò)上傳輸，由此可以迅速完成記錄編輯等數(shù)據(jù)庫(kù)事務(wù)，從而提高了數(shù)據(jù)的可編輯性。,增強(qiáng)安全性：如果將后端數(shù)據(jù)庫(kù)存儲(chǔ)在使用,NTFS,文件系統(tǒng)的計(jì)算機(jī)上，則可以使用,NTFS,安全功能來(lái)幫助保護(hù)數(shù)據(jù),。提高,可靠性：如果用戶遇到問(wèn)題且數(shù)據(jù)庫(kù)意外關(guān)閉，則數(shù)據(jù)庫(kù)文件損壞范圍通常僅限于該用戶打開(kāi)的前端數(shù)據(jù)庫(kù)副本。因此后端數(shù)據(jù)庫(kù)不容易損壞，即數(shù)據(jù)相對(duì)更安全。,開(kāi)發(fā)環(huán)境靈活：由于每個(gè)用戶分別處理前端數(shù)據(jù)庫(kù)的一個(gè)本地副本，因此他們可以獨(dú)立開(kāi)發(fā)查詢、窗體、報(bào)表及其他數(shù)據(jù)庫(kù)對(duì)象，而不會(huì)相互影響。,10.1.6,拆分,數(shù)據(jù)庫(kù),（,2,）,拆分?jǐn)?shù)據(jù)庫(kù)前要做的工作,拆分?jǐn)?shù)據(jù)庫(kù)前，始終都應(yīng)先備份數(shù)據(jù)庫(kù)。這樣，如果在拆分?jǐn)?shù)據(jù)庫(kù)后決定撤銷該操作，則可以使用備份副本還原原始數(shù)據(jù)庫(kù)。,拆分?jǐn)?shù)據(jù)庫(kù)可能需要很長(zhǎng)時(shí)間，在多用戶使用的情況下，拆分?jǐn)?shù)據(jù)庫(kù)時(shí)，應(yīng)該通知用戶不要使用該數(shù)據(jù)庫(kù)。如果在拆分?jǐn)?shù)據(jù)庫(kù)時(shí)用戶更改了數(shù)據(jù)，其所做的更改將不會(huì)反映在后端數(shù)據(jù)庫(kù)中。,雖然拆分?jǐn)?shù)據(jù)庫(kù)是一種共享數(shù)據(jù)的途徑，但數(shù)據(jù)庫(kù)的每個(gè)用戶都必須具有與后端數(shù)據(jù)庫(kù)文件格式兼容的,Microsoft Office Access,版本。,如果使用了不再支持的功能，則可能需要讓后端數(shù)據(jù)庫(kù)使用早期的,Access,文件格式。,10.1.6,拆分,數(shù)據(jù)庫(kù),例,10-1,：,拆分“教務(wù)管理數(shù)據(jù)庫(kù)”,。,10.1.6,拆分,數(shù)據(jù)庫(kù),（,3,）拆分?jǐn)?shù)據(jù)庫(kù)的具體操作,備份數(shù)據(jù)庫(kù)到,D,指定的,目錄,下。,打開(kāi),要拆分的,數(shù)據(jù)庫(kù),”，在【數(shù)據(jù)庫(kù)工具】,-,【移動(dòng)數(shù)據(jù)】組中，單擊【,Access,數(shù)據(jù)庫(kù)】隨即將啟動(dòng)“數(shù)據(jù)庫(kù)拆分器”向?qū)?。,單擊“拆分?jǐn)?shù)據(jù)庫(kù)”按鈕,，,在,“創(chuàng)建后端數(shù)據(jù)庫(kù)”,對(duì)話框,。中,指定后端數(shù)據(jù)庫(kù)文件的名稱和類型。單擊“拆分”按鈕，系統(tǒng)開(kāi)始拆分?jǐn)?shù)據(jù)庫(kù),。,例,10-1,：,拆分“教務(wù)管理數(shù)據(jù)庫(kù)”,10.1.6,拆分,數(shù)據(jù)庫(kù),（,4,）限制對(duì)前端數(shù)據(jù)庫(kù)的設(shè)計(jì)進(jìn)行更改,要,限制對(duì)分發(fā)的前端數(shù)據(jù)庫(kù)進(jìn)行更改，可考慮將其另存為二進(jìn)制編譯文件。在,Access 2010,中，二進(jìn)制編譯文件是在保存時(shí)對(duì)所有的,VBA,代碼進(jìn)行了編譯的數(shù)據(jù)庫(kù)應(yīng)用程序,文件,，,用戶,無(wú)法在文件中更改對(duì)象的設(shè)計(jì)。,打開(kāi)要轉(zhuǎn)換的前端數(shù)據(jù)庫(kù),源文件。,在【文件】,-,【保存并發(fā)布】組中，單擊【數(shù)據(jù)另存為】，選擇“高級(jí)”分項(xiàng)下的“生成,ACCDE,”,，,按鈕。,在彈出的“另存為”對(duì)話框中，轉(zhuǎn)至新文件要保存的文件夾，在“文件名”框中為該文件鍵入一個(gè)名稱,，然后,點(diǎn)擊“保存”按鈕。,例,10-,2,：,將,“教務(wù)管理數(shù)據(jù)庫(kù)”,轉(zhuǎn)換成二進(jìn)制編譯文件。,10.1.6,拆分,數(shù)據(jù)庫(kù),（,5,）更改使用的后端數(shù)據(jù)庫(kù),利用,鏈接表管理器，可以移動(dòng)后端數(shù)據(jù)庫(kù)或使用其他后端數(shù)據(jù)庫(kù)。,在新位置創(chuàng)建后端,數(shù)據(jù)庫(kù)副本。,選中一個(gè)表鏈接并右擊，在快捷菜單中選擇“鏈接表管理器”選項(xiàng),。,在,“鏈接表管理器”對(duì)話框,中,。,選擇當(dāng)前的后端數(shù)據(jù)庫(kù)中包含的表。若未鏈接到任何其他數(shù)據(jù)庫(kù)，單擊“全部選定”，選中“始終檢查新位置”復(fù)選框，然后單擊“確定”按鈕。,通過(guò)瀏覽找到新的后端,數(shù)據(jù)庫(kù),，,并,將其選定。,例,10-,3,：,將“,新教務(wù)管理數(shù)據(jù)庫(kù)”的后端數(shù)據(jù)庫(kù)進(jìn)行移動(dòng)，移動(dòng)后新數(shù)據(jù)庫(kù)名為“新教務(wù)管理數(shù)據(jù)庫(kù),1_be,”。,10.2,壓縮,與修復(fù)數(shù)據(jù)庫(kù),壓縮與修復(fù)數(shù)據(jù)庫(kù)的原因,壓縮與修復(fù)數(shù)據(jù)庫(kù)的注意事項(xiàng),壓縮與修復(fù)數(shù)據(jù)庫(kù)的操作,10.2.1,壓縮與修復(fù)數(shù)據(jù)庫(kù)的,原因,隨著不斷添加、更新數(shù)據(jù)及更改數(shù)據(jù)庫(kù)設(shè)計(jì)，數(shù)據(jù)庫(kù)文件會(huì)變得越來(lái)越大,。,Access,會(huì)創(chuàng)建臨時(shí)的隱藏對(duì)象來(lái)完成各種任務(wù)。有時(shí)，在不需要這些臨時(shí)對(duì)象后仍將它們保留在數(shù)據(jù)庫(kù)中。,刪除數(shù)據(jù)庫(kù)對(duì)象時(shí)，系統(tǒng)不會(huì)自動(dòng)回收該對(duì)象所占用的磁盤空間。,在某些特定的情況下，數(shù)據(jù)庫(kù)文件可能已破壞,。,通常,情況下，這種損壞是由于,VBA,模塊問(wèn)題導(dǎo)致的，并不存在丟失數(shù)據(jù)的風(fēng)險(xiǎn)。但是，這種損壞卻會(huì)導(dǎo)致數(shù)據(jù)庫(kù)設(shè)計(jì)受損。如丟失,VBA,代碼或無(wú)法使用窗體。,10.2.2,壓縮,與修復(fù)數(shù)據(jù)庫(kù)的注意事項(xiàng),開(kāi)始執(zhí)行壓縮和修復(fù)操作之前，建議先執(zhí)行備份。因?yàn)樵谛迯?fù)過(guò)程中，可能會(huì)截?cái)嘁褤p壞表中的某些數(shù)據(jù)。若出現(xiàn)這種情況，則可以從備份來(lái)恢復(fù)數(shù)據(jù)。,除非,通過(guò)網(wǎng)絡(luò)與其他用戶共享一個(gè)數(shù)據(jù)庫(kù)文件，否則應(yīng)將數(shù)據(jù)庫(kù)設(shè)置為“自動(dòng)壓縮和修復(fù)”,10.2.2,壓縮,與修復(fù)數(shù)據(jù)庫(kù)的操作,（,1,）設(shè)置關(guān)閉數(shù)據(jù)庫(kù)時(shí)自動(dòng)執(zhí)行壓縮和修復(fù),注意,，設(shè)置此選項(xiàng)只會(huì)影響當(dāng)前打開(kāi)的數(shù)據(jù)庫(kù)。,打開(kāi),要,自動(dòng)執(zhí)行壓縮和,修復(fù),的,數(shù)據(jù)庫(kù),。,在【文件】,-,【選項(xiàng)】，,在“,Access,選項(xiàng)”對(duì)話框中，單擊【當(dāng)前數(shù)據(jù)庫(kù)】，在“用于當(dāng)前數(shù)據(jù)庫(kù)程序選項(xiàng)”下，選中“關(guān)閉時(shí)壓縮”復(fù)選框,。,在彈出的“另存為”對(duì)話框中，轉(zhuǎn)至新文件要保存的文件夾，在“文件名”框中為該文件鍵入一個(gè)名稱，然后點(diǎn)擊“保存”按鈕,。,例,10-4,使,“新教務(wù)系統(tǒng)”每次運(yùn)行完退出時(shí)，自動(dòng)執(zhí)行壓縮數(shù)據(jù)庫(kù)的操作。,10.2.2,壓縮,與修復(fù)數(shù)據(jù)庫(kù)的操作,（,2,）,手動(dòng)壓縮和修復(fù)數(shù)據(jù)庫(kù),無(wú)論,數(shù)據(jù)庫(kù)是否已經(jīng)打開(kāi)，均可以對(duì)其運(yùn)行該命令,。,如果其他用戶當(dāng)前也在使用該數(shù)據(jù)庫(kù)，則無(wú)法執(zhí)行壓縮和修復(fù)操作。,進(jìn)入數(shù)據(jù)庫(kù)管理系統(tǒng),。,打開(kāi)要,手動(dòng)壓縮和修復(fù)數(shù)據(jù)庫(kù),在【文件】,-,【信息】，單擊,【壓縮和修復(fù)數(shù)據(jù)庫(kù)】,按鈕,10.3,數(shù)據(jù)庫(kù),打包、簽名和分發(fā),創(chuàng)建數(shù)字證書,創(chuàng)建簽名包,提取并使用簽名包,打開(kāi)數(shù)據(jù)庫(kù)時(shí)啟用禁用的內(nèi)容,在,創(chuàng)建,.accdb,或,.accde,文件后，可以將該文件打包，對(duì)該包應(yīng)用數(shù)字簽名，然后將簽名包分發(fā)給其他用戶,。隨后,，其他用戶可以從該包中提取數(shù)據(jù)庫(kù)，并直接在該數(shù)據(jù)庫(kù)中工作，而不是在包文件中工作。,10.3.1,創(chuàng)建,數(shù)字證書,創(chuàng)建數(shù)字證書以直接對(duì)文檔進(jìn)行,數(shù)字簽名使用,在,Windows,操作系統(tǒng)中，單擊“開(kāi)始”,“所有程序”,“,Microsoft Office,”,“,Microsoft Office 2010,工具”,“,VBA,工程的數(shù)字證書,”,，,彈出“創(chuàng)建數(shù)字證書”,對(duì)話框。,在“創(chuàng)建數(shù)字證書”對(duì)話框，鍵入證書的,名稱,單擊“確定”按鈕,。,例,10-5,創(chuàng)建,一個(gè)數(shù)字證書，并命名為“新教務(wù)系統(tǒng)安全證書”,。,10.3.2,創(chuàng)建,簽名包,打開(kāi),要簽名的,數(shù)據(jù)庫(kù),。,在【文件】,-,【保存并發(fā)布】，然后再右側(cè)的【高級(jí)】選項(xiàng)組下單擊【打包并簽署】,選項(xiàng),。,彈出【,Windows,安全】對(duì)話框，選擇數(shù)字證書后單擊【確定】按鈕，,在,【創(chuàng)建簽名包】對(duì)話框,中,，為,簽名的數(shù)據(jù)庫(kù)包選擇一個(gè)位置，在【文件名】組合框中為簽名包輸入,名稱，,然后單擊【創(chuàng)建】按鈕，,Access,將創(chuàng)建文件并將其放置在所選擇的位置,。,例,10-6,為“教務(wù),管理數(shù)據(jù)庫(kù),”創(chuàng)建,簽名,包,為“,新教務(wù)系統(tǒng),.accdc,”,。,10.3.3,提取,并使用簽名包,啟動(dòng),Access 2010,在【文件】,-,【打開(kāi)】，在如圖,12-17,所示【打開(kāi)】對(duì)話框中，,打開(kāi),簽名包,。,彈,出【,Microsoft Access,安全聲明】對(duì)話框，單擊【信任來(lái)自發(fā)布者的所有內(nèi)容】,按鈕,。,在,【將數(shù)據(jù)庫(kù)提取到】對(duì)話框,中,。為,提取的數(shù)據(jù)庫(kù)包選擇一個(gè)位置，在【文件名】下拉列表框中為提取的數(shù)據(jù)庫(kù)輸入其他名稱，然后單擊【確定】即可提取出數(shù)據(jù)庫(kù)。,例,10-7,提取,并使用簽名包“新教務(wù)系統(tǒng),.accdc,”,。,10.3.4,打開(kāi),數(shù)據(jù)庫(kù)時(shí)啟用禁用的內(nèi)容,默認(rèn),情況下，如果不信任數(shù)據(jù)庫(kù)且沒(méi)有將數(shù)據(jù)庫(kù)放在受信任的位置，,Access,將禁用數(shù)據(jù)庫(kù)中所有可執(zhí)行內(nèi)容。打開(kāi)數(shù)據(jù)庫(kù)時(shí)，,Access,將禁用該,內(nèi)容,的,，消息,提示欄,。,如果想要啟用數(shù)據(jù)庫(kù)所有的內(nèi)容，單擊【啟用內(nèi)容】按鈕即可。單擊【啟用內(nèi)容】按鈕時(shí)，將啟用所有禁用的內(nèi)容（包括潛在的惡意代碼）。如果惡意代碼損害了數(shù)據(jù)或計(jì)算機(jī)，,Access,無(wú)法彌補(bǔ)該損失。,10.4,使用信任中心,查看信任中心中的選項(xiàng)和設(shè)置,受信任的發(fā)布者,添加、刪除或查看受信任的發(fā)布者,程序員,為用戶設(shè)計(jì)功能，是否對(duì)系統(tǒng)構(gòu)成危害，用戶相對(duì)清楚一些。所以，當(dāng)系統(tǒng)對(duì)安全性質(zhì)疑禁止運(yùn)行某程序時(shí)，用戶可以在信任中心選擇是否禁止運(yùn)行。,10.4.1,查看,信任中心中的選項(xiàng)和設(shè)置,創(chuàng)建數(shù)字證書以直接對(duì)文檔進(jìn)行,數(shù)字簽名使用,在,Access,中，單擊【文件】,-,【選項(xiàng)】,。,在,“,Access,選項(xiàng)”,對(duì)話框,中，,單擊,“信