書名：數(shù)據(jù)庫技術(shù)及安全教程——SQL Server 2008作者： 尹志宇，郭 晴出版社：清華大學(xué)出版社ISBN:9787302495017出版時間：2018年9月定價：59.5元

數(shù)據(jù)庫技術(shù)作為一種對大規(guī)模數(shù)據(jù)信息事務(wù)有效處理的關(guān)鍵基礎(chǔ)技術(shù)，被廣泛應(yīng)用于大型機(jī)構(gòu)單位或企業(yè)的經(jīng)營管理中。隨著個人計算機(jī)技術(shù)的普及和數(shù)據(jù)庫的廣泛應(yīng)用，在PC端運(yùn)用數(shù)據(jù)庫技術(shù)為用戶個人數(shù)據(jù)庫提供專門服務(wù)的同時，用戶個人信息數(shù)據(jù)泄露、被破壞以及網(wǎng)站被攻擊等數(shù)據(jù)庫安全問題也逐漸顯現(xiàn)。因此，數(shù)據(jù)庫的安全管理成為亟待研究的重要問題。

《數(shù)據(jù)庫技術(shù)及安全教程——SQL Server 2008》該書作者長期從事計算機(jī)相關(guān)專業(yè)的教學(xué)工作，有著豐富的教學(xué)經(jīng)驗(yàn)及專業(yè)知識基礎(chǔ)，同時還具備多年的數(shù)據(jù)庫開發(fā)經(jīng)驗(yàn)。作者在書中將豐富詳實(shí)的案例與專業(yè)完整的理論知識體系相結(jié)合，對數(shù)據(jù)庫技術(shù)進(jìn)行了比較詳細(xì)系統(tǒng)的基礎(chǔ)理論知識介紹，并對SQL Server 2008系統(tǒng)的功能、數(shù)據(jù)庫設(shè)計、開發(fā)、安全、管理、應(yīng)用等多領(lǐng)域相關(guān)技術(shù)知識進(jìn)行了全面介紹。本書共14章，劃分為3個部分。第1部分是第1～8章，對數(shù)據(jù)庫的基礎(chǔ)概念及技術(shù)進(jìn)行系統(tǒng)化闡述，其中包括概述數(shù)據(jù)庫系統(tǒng)和SQL Server 2008數(shù)據(jù)庫的基礎(chǔ)概念操作、表的操作、數(shù)據(jù)庫查詢、T-SQL編程、索引、視圖、存儲及事務(wù)、觸發(fā)器以及并發(fā)控制等內(nèi)容；第2部分是第9～12章，主要是數(shù)據(jù)庫的安全性管理，其中包含數(shù)據(jù)庫訪問安全管理、數(shù)據(jù)加密、攻擊防范以及數(shù)據(jù)庫文件實(shí)現(xiàn)安全備份恢復(fù)及復(fù)制數(shù)據(jù)庫相關(guān)信息內(nèi)容；第3部分為第13～14章，對于數(shù)據(jù)庫的詳細(xì)設(shè)計過程加以闡述，并運(yùn)用“教學(xué)原理系統(tǒng)”作為實(shí)例，對基于C#.NET和SQL Server的數(shù)據(jù)庫應(yīng)用系統(tǒng)開發(fā)過程進(jìn)行了詳細(xì)介紹。

作者認(rèn)為，SQL Server 2008作為一個具備完善功能的數(shù)據(jù)庫管理系統(tǒng)，有著強(qiáng)大的系統(tǒng)功能及簡便操作性，用戶廣泛。SQL Server 2008系統(tǒng)主要特點(diǎn)包括：1)豐富的圖形化管理工具使得整個數(shù)據(jù)庫系統(tǒng)操作管理過程更加簡便直觀。2)具備動態(tài)化自動管理及優(yōu)化功能，可以依照環(huán)境配置及有關(guān)用戶的訪問情況實(shí)現(xiàn)自動化配置，實(shí)現(xiàn)性能最優(yōu)化。3)實(shí)現(xiàn)了電商系統(tǒng)可經(jīng)XML訪問SQL Server數(shù)據(jù)庫系統(tǒng)，有效拓寬了SQL Server數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)挖掘及技術(shù)服務(wù)領(lǐng)域。4)作為比較豐富的編程接口類工具，能夠?qū)崿F(xiàn)SQL Server數(shù)據(jù)庫系統(tǒng)的靈活操作。

作者還指出，通過加密技術(shù)一方面可以防止數(shù)據(jù)被非法讀取，另一方面也可以兼顧到系統(tǒng)被破壞后數(shù)據(jù)的安全問題。1)操作系統(tǒng)本身具備的安全性直接影響數(shù)據(jù)庫系統(tǒng)安全。通過實(shí)施系統(tǒng)操作管理安全策略，可以合理設(shè)置本地計算機(jī)系統(tǒng)，并在一定程度上實(shí)施系統(tǒng)安全保護(hù)。例如，通過設(shè)定操作系統(tǒng)訪問權(quán)限劃分用戶為管理員和普通受限用戶，管理員通過制定并取消系統(tǒng)內(nèi)的受限用戶操作權(quán)限展開用戶管理，既可以確保系統(tǒng)信息及個人信息安全，又可以有效維護(hù)系統(tǒng)、更合理地實(shí)現(xiàn)系統(tǒng)資源分配。2)用戶身份驗(yàn)證是系統(tǒng)提供的外層安全保護(hù)措施。用戶身份驗(yàn)證是指對用戶身份是否合法進(jìn)行驗(yàn)證，確保在合法前提下調(diào)用數(shù)據(jù)庫相關(guān)參數(shù)。用戶身份驗(yàn)證方法多種多樣，為了獲得更強(qiáng)的安全性，往往在同一系統(tǒng)中采用多種驗(yàn)證方法并舉的形式來驗(yàn)證用戶身份。常用的驗(yàn)證方法包括：①用戶名、回答口令或隨機(jī)數(shù)運(yùn)算結(jié)果等。②如視網(wǎng)膜紋、指紋等；③智能卡、數(shù)字簽名等。3)在數(shù)據(jù)庫運(yùn)行過程中，難免會發(fā)生系統(tǒng)崩潰、硬件受損、斷電或其他外部問題，這些均會影響數(shù)據(jù)庫的適用效果以及數(shù)據(jù)的正確性，甚至?xí)?shù)據(jù)庫造成嚴(yán)重破壞。所以，數(shù)據(jù)庫管理人員應(yīng)當(dāng)及時備份數(shù)據(jù)庫內(nèi)的文件、日志等資料，從而達(dá)到數(shù)據(jù)庫一旦受損可以盡快恢復(fù)數(shù)據(jù)庫正常運(yùn)行并有效確保數(shù)據(jù)庫完整性的目的。

綜上，本書不僅可以作為本科院校計算機(jī)專業(yè)、計算機(jī)管理專業(yè)及相關(guān)專業(yè)的參考及教材用書，同時也能夠?yàn)閿?shù)據(jù)庫管理人員及數(shù)據(jù)庫開發(fā)應(yīng)用人員提供參考。