第第頁數(shù)據(jù)庫安全管理策略

以下是ＳＱＬ可信奈計算的具體計算機基礎(chǔ)知識目標(biāo)

產(chǎn)品的設(shè)計與測試階段減少潛在平安問題

通過提供工具和指揮手冊的方式協(xié)助用戶對正在使用的系統(tǒng)進行維護，漏洞檢測。攻擊防御，系統(tǒng)恢復(fù)和維護

通過文檔和定期交流。將最近的平安信息告知客戶協(xié)助他維護SqL平安性和完整性。

還引進了平安改進和新的平安特性。分為以下的幾個范圍。

1控制用戶對服務(wù)器的訪問

2禁止服務(wù)和限制服務(wù)配置

3減少新特性遭受攻擊的外表積

SQL平安機制

1客戶機的平安機制

2網(wǎng)絡(luò)傳輸?shù)钠桨矙C制

3服務(wù)器的平安機制

4數(shù)據(jù)庫的平安機制

5收據(jù)對象的平安機制

網(wǎng)絡(luò)傳輸?shù)钠桨惨话悴捎檬論?jù)的加密和解密技術(shù)實現(xiàn)，但加密的SQL會使網(wǎng)絡(luò)速度變慢。所以對安全行不高的網(wǎng)絡(luò)一般都不采用加密技術(shù)。

任何能夠登錄到服務(wù)器的賬號密碼都對應(yīng)著一個默認(rèn)的工作數(shù)據(jù)庫。SQL對數(shù)據(jù)庫級權(quán)限管理采用的數(shù)據(jù)庫用戶的概念

用戶通過前面的四道防線后才能訪問數(shù)據(jù)庫中的數(shù)據(jù)對象，對數(shù)據(jù)對象能夠做什么樣的訪問稱為訪問權(quán)限。

罕見的訪問權(quán)限包括數(shù)據(jù)的查詢，更新。插入和刪除。

設(shè)置數(shù)據(jù)庫權(quán)限

SQL平安性是建立在認(rèn)證和訪問許可兩種機制之上，

其中認(rèn)證是指用來確定登錄SQL用戶的登錄賬號和密碼是否正確。以此來驗證其是否具有連接SQL權(quán)限。用戶登錄數(shù)據(jù)庫的合法身份有兩種：Window用戶或組，SQL登錄賬戶。

設(shè)置數(shù)據(jù)庫的訪問權(quán)限

1SQL驗證模式

Window身份的驗證模式最安全

最適用于只在部門訪問數(shù)據(jù)庫情況

通過Window用戶賬號連接SQL服務(wù)器。Window用戶或組被映射到SQL登錄賬戶，用戶只要通過Window認(rèn)證就可以連接到SQL而SQL自身沒有必要管理一套登錄數(shù)據(jù)。

混合驗證模式：ＳＱＬ和Window身份驗證模式

允許用戶使用Window身份驗證或SQL身份驗證進行連接

注意：當(dāng)SQL實例在98上運行時，必需使用混合模式。因為98不支持Window身份認(rèn)證，當(dāng)修改了身份認(rèn)證模式之后，一定要重新啟動SQL服務(wù)

Window身份的驗證模式相對于ＳＱＬ身份驗證模式有以下的優(yōu)勢

用戶訪問SQL時速度更快。不用輸入用戶名和密碼。

可以利用Window系統(tǒng)自身工具和安全策略進行賬戶管理。平安方面更加有效，時微軟推薦的身份驗證模式

提供了更多的功能。例如平安確認(rèn)和口令加密。審核。