Windws Server 2008 R2 WEB环境配置之Mssql Server 2008 R2 安装图文教程及远程连接设置
Microsoft? SQL Server?是用于电子商务、业务线和数据仓库解决方案的数据库管理和分析系统。是微软旗下的商业数据库软件。目前最新的版本已经发展到SQL Server 2014了，微软更是推出了Windows Azure SQL云数据库。
本篇的教程的目的就是带领大家安装一下Sql server 2008 R2，对每一步作一个大概的说明，说得不好的地方，请大家指出来，大家共同进步。
安装步骤
1、首先，在安装数据库之前，请先重启一下服务器。我已经事先把SQL ISO 文件解压出来了，所以直接双击setup.exe，
直接点击“全新安装或向现有安装添加功能”，
“安装程序支持规则”页，前面都是绿色的勾表示都通过了，直接“确定”即可，
输入产品密码，
接受许可条款，必须得支持。。。不然微软不给用。
安装程序支持文件，点“安装”，如下图
完装完如上图，我这里防火墙报警，这个不碍事，下一步，
选择“SQL Server 功能安装”，下一步，
选择需要安装的功能，因为有时候会在服务器上使用管理器等工具，所以我这里全选。如果你不确定需要哪些功能，那就先全选吧。
同时修改“共享功能目录”为D盘下路径，如上图。
又是规则检测，微软还挺细致的。
我这台服务器是第一次安装SQL 2008 R2，所以直接用默认实例MSSQLSERVER即可。一台服务器可以安装多个实例。
实例ID不能相同。
对于SQL的服务帐户，我都用得是NETWORK SERVICE帐户，方便管理使用，
设置好的服务帐户情况，如上图。
我们的SQL是用来做网站数据库的，所以推荐使用“混合模式”，并给sa 帐户设置一个密码，密码需符合复杂性要求。并添加当前用户为数据库管理员帐户。
修改数据库的相关目录，都设为d盘目录下，
同样添加当前用户为Analysis Services管理员，
“安装本机模式默认配置”，
再一次配置规则，只要都是绿色的勾就可以往下安装了，
配置文件的路径，里面保存了我们前面设置的各种配置，开始安装，
安装会比较慢，根据服务器配置，安装时间不等，只要耐心等待安装完即可。经过慢长的安装，终于安装完了，直接打开SSMS登录看一下吧。
因为在服务器上直接使用SSMS且只有一个默认数据库实例，所以在服务器名称栏直接填"."即可，也可以用“127.0.0.1”或“localhost”。
如果你有多个实例则需要在后面加上实例名，如127.0.0.1\newsqlserver。
在本机登录，身份验证可以用windows 身份验证和sql server 身份验证。远程连接设置
我们不可能每次修改数据库都远程桌面到服务器，使用最多的是使用本地的SSMS管理器连接远程的数据库服务器，所以我们还要进行设置才能支持数据库远程连接。如果大家是跟我一样安装的，那只要在防火墙里添加一条SQL的入站规则就可以了。
打开防火墙，入站规则，新建规则，
这里我选择端口，也可以选择程序。
SQL SERVER 默认端口是1433，
允许连接，
数据库安全规范
1概述 1.1适用范围 本规范明确了Oracle数据库安全配置方面的基本要求。 1.2符号和缩略语 2 ORACLE安全配置要求 本规范所指的设备为ORACLE数据库。本规范提出的安全配置要求，在未特别说明的情况下，均适用于ORACLE数据库。 本规范从ORACLE数据库的认证授权功能和其它自身安全配置功能提出安全要求。 2.1账号 ORACLE应提供账号管理及认证授权功能，并应满足以下各项要求。 2.1.1按用户分配帐号
2.1.2删除或锁定无关帐号 2.1.3用户权限最小化 要求内容 在数据库权限配置能力内，根据用户的业务需要，配置其所需的最小权
限。
grant 权限 to user name; revoke 权限 from user name; 2、补充操作说明 用第一条命令给用户赋相应的最小权限 用第二条命令收回用户多余的权限 业务测试正常 4、检测操作 业务测试正常 5、补充说明 2.1.4使用ROLE 管理对象的权限 1. 使用Create Role 命令创建角色。 2.使用用Grant 命令将相应的系统、对象或 Role 的权限赋予应用用户。 2、补充操作说明 对应用用户不要赋予 DBA Role 或不必要的权限。 4、检测操作 1.以DBA 用户登陆到 sqlplus 中。 2.通过查询 dba_role_privs 、dba_sys_privs 和 dba_tab_privs 等视图来检查 是否使用ROLE 来管理对象权限。 5、补充说明 操作指南 1、参考配置操作 检测方法 3、判定条件 要求内容 使用数据库角色（ROLE ）来管理对象的权限。 操作指南 1、参考配置操作 检测方法 3、判定条件
实验1 Web开发环境的配置与使用 一、实验目的 本实验的目的是让学生掌握Web应用开发环境的配置与使用。重点掌握如何在Eclipse 中配置Tomcat服务器，在服务器上部署和运行Web应用。 二、实验要求 要求学生掌握Web开发环境配置的基本过程，了解并掌握如何在Eclipse中配置Tomcat 服务器，如何管理和使用Tomcat服务器。 三、实验内容与步骤 1．JDK的安装与配置 ●下载并安装JDK。 运行JDK安装程序，按照提示进行安装，并记住JDK 的安装位置，比如：C:\Program Files\Java\jdk1.8.0_20。 ●为JDK配置环境变量： 打开控制面板，选择系统安全->系统，选择高级系统设置，打开系统属性对话框，然后选择环境变量，在系统环境变量中： (1)新建环境变量JA V A_HOME，值为JDK的安装目录，比如：C:\Program Files\Java\jdk1.8.0_20。 (2)新建环境变量classpath，值为：.;%JA V A_HOME%\lib\dt.jar;%JA VA_HOME%\lib\tools.jar; (3)修改环境变量path，在尾部添加：%JA V A_HOME%\bin，如果原来不是以分号结尾，则需要先添加一个分号。 2．Tomcat服务器的安装与配置 ●下载并安装Tomcat服务器 如果是解压版的安装程序，直接解压文件到指定位置，记录解压位置，比如：C:\apache- tomcat-8.0.15。 ●为Tomcat服务器配置环境变量 配置环境变量，变量名为CATALINA_HOME, 值为Tomcat的安装目录。 ●测试Tomcat服务器是否可用 （1）进入Tomcat安装目录的bin目录，运行，如果没出现异常信息并能够正确看到如下启动成功的界面，说明服务器启动没有问题。 （2）打开浏览器，在浏览器中输入http://localhost:8080，可以看到如下的Tomcat主页，
目录 1概述 (2) 1.1适用范围 (2) 1.2内部适用性说明 .......................................................................................................... 错误！未定义书签。 1.3外部引用说明 .............................................................................................................. 错误！未定义书签。 1.4术语和定义 .................................................................................................................. 错误！未定义书签。 1.5符号和缩略语 (2) 2ORACLE安全配置要求 (2) 2.1账号 (2) 2.2口令 (7) 2.3日志 (11) 2.4其他 (13)
1概述 1.1适用范围 本规范明确了Oracle数据库安全配置方面的基本要求。 1.2符号和缩略语 2ORACLE安全配置要求 本规范所指的设备为ORACLE数据库。本规范提出的安全配置要求，在未特别说明的情况下，均适用于ORACLE数据库。 本规范从ORACLE数据库的认证授权功能、安全日志功能，和其他自身安全配置功能提出安全要求。 2.1账号 ORACLE应提供账号管理及认证授权功能，并应满足以下各项要求。 2.1.1按用户分配帐号
开发环境搭建 jdk1.5环境的安装和配置 1.jdk1.5的安装 jdk的安装很简单，双击jdk1.5文件下面的jdk-1_5_0_07-windows-i586-p.exe文件，按照步骤一步一步安装即可。 2.jdk1.5的配置 找到jdk1.5的安装路径D:\Program Files\Java\jdk1.5.0_07\bin目录，将其配置到windows 的环境下。 右击“我的电脑”—>“属性”—>“高级” 选择Path点击编辑 将鼠标移到变量值的最前端，把D:\Program Files\Java\jdk1.5.0_07\bin拷贝进去并以分号结束。
配置CLASSPATH，单击新建按钮 输入变量名CLASSPA TH，变量值为“.”； 3.查看jdk是否安装成功 运行cmd，在命令行中输入java。查看命令行的提示信息。 输入javac，查看提示信息。
提示上述信息，则安装成功。 db2客户端环境的安装和配置 1.db2客户端的安装 db2客户端的安装很简单，双击db2 client目录下的setup.exe按提示一步一步安装即可。 2.db2客户端的配置 选择“开始”—>“所有程序”—>“IBM db2”—>“设置工具”—>“配置助手”，打开配置助手，如下图： 单击“选择”—>“使用向导来添加数据库”
选择“人工配置与数据库的连接”选择，单击“下一步”。 选择“TCP/IP”单击下一步。 主机名框中填写DB2服务器的IP地址，服务名保持默认值，端口号填写DB2端口号（默认为50000），单击“下一步”按钮，出现如下图所示界面。
Oracle数据库安全配置规范 1概述 1.1目的 本规范明确了oraclｅ数据库安全配置方面的基本要求。为了提高oｒacｌe数据库的安全性而提出的。 1.2范围 本规范适用于XＸXXＸ适用的oraｃle数据库版本。 2配置标准 2.1账号管理及认证授权 2.1.1按照用户分配账号 [目的]应按照用户分配账号，避免不同用户共享账号。 [具体配置] create user abc1 identifiｅd ｂｙｐasswoｒd1； crｅatｅｕser abc2 iｄentｉｆｉｅｄｂy password2; 建立role，并给role授权，把roｌe赋给不同的用户删除无关账号。 [检测操作]
2.1.2删除无用账号 [目的］应删除或锁定与数据库运行、维护等工作无关的账号。 [具体配置] aｌter user usernamｅｌock; dｒop user uｓername cａscａde; ［检测操作] 2.1.3限制DBＡ远程登入 ［目的]限制具备数据库超级管理员（SYSＤＢA）权限的用户远程登录。 [具体配置] 1.在spｆile中设置RＥMOTE_LOＧIN_PＡSSＷORDFIＬE=ＮＯNE来禁止 SYSDBA用户从远程登陆。 2.在sqlnet.orａ中设置SQLNET.AUTHＥＮＴICATIＯＮ_ＳＥRＶICES=NONE来 禁用SYSＤBA角色的自动登入。 [检测操作] 1.以Oraｃle用户登入到系统中。 2.以sｑlpｌｕｓ‘/asｓyｓdbａ’登入到sqlpｌｕs环境中。 3.使用shoｗｐarameter 命令来检查参数REMOTE＿ＬOGIN_PASSWORDFＩ ＬE是否设置为NＯNE。Show pａrametｅr REMOTE＿LOＧIN_ＰASSWORDF ＩLＥ
Eclipse开发环境配置 1、java环境 安装 本系统使用java6开发，老师使用1.6.0 _45版本开发，如下图所示： “开发工具”目录提供了1.6.0 _45版本32位和64位两个安装程序，大家根据自己电脑操作系统进行选择。 双击运行1.6.0 _45安装程序在自己的电脑上安装java6环境，注意安装时将jdk和jre全部安装。 配置 安装后需要配置环境变量，如下所示：
配置classpath，如下： 并在path中添加java6安装目录中的bin目录路径，如下所示：
检验是否安装成功，cmd进入命令行模式，输入java，出现如下画面表示安装java完成：
2、web容器 安装 本系统开发环境使用tomcat6及以上版本，“开发工具”目录提供了apache-tomcat-7.0.52.zip 和apache-tomcat-7.0.47-windows-x64.zip两个安装程序，分别为tomcat7的32位和64位安装包。 解压安装包到自己的电脑上，建议不要解压到中文目录下，老师的tomcat7放在了E盘根目录E:\apache-tomcat-7.0.52。 配置 网上有些安装教程提到需要配置CATALINA_HOME环境变量，此变量指向了tomcat 的目录，主要是为了方便tomcat运行使用，如果配置了，你的电脑上有多个tomcat目录时只能成功运行那个和CATALINA_HOME一致的tomcat，如果不配置，在你启动tomcat时它会自己确定tomcat目录，这里我们就不配置了。 运行 运行tomcat目录中的bin/startup.bat，启动tomcat，如果启动不起来就到logs查看错误日志，启动后有浏览器输入http://localhost:8080/，进入如下画面表示tomcat安装成功。
数据库服务器安全配置检查表 更新日期：2004年04月12日 本页内容 如何使用本检查表 产品服务器的安装注意事项 修补程序和更新程序 服务 协议 帐户 文件和目录 共享 端口 注册表 审核与日志记录 SQL Server 安全性 SQL Server 登录、用户和角色 SQL Server 数据库对象 其他注意事项 保持安全 如何使用本检查表 本检查表随模块18 保证数据库服务器的安全一起提供。本检查表可帮助您保护数据库服务器，并可用作相应模块的快照。返回页首 产品服务器的安装注意事项
返回页首 修补程序和更新程序 返回页首 服务
协议 在 在数据库服务器上强化 返回页首 帐户 使用具有最少权限的本地帐户运行 从 禁用 重命名 强制执行强密码策略。 限制远程登录。 限制使用空会话（匿名登录）。 帐户委派必须经过审批。 不使用共享帐户。 限制使用本地
文件和目录 返回页首 共享 从服务器中删除所有不必要的共享。 限制对必需的共享的访问（ 如果不需要管理性共享（ Operations Manager (MOM) 返回页首 端口
和 配置在同一端口侦听命名实例。 如果端口 将防火墙配置为支持 在服务器网络实用工具中，选中 返回页首 注册表 返回页首 审核与日志记录 记录所有失败的 记录文件系统中的所有失败的操作。 启用 将日志文件从默认位置移走，并使用访问控制列表加以保护。 将日志文件配置为适当大小，具体取决于应用程序的安全需要。
返回页首 SQL Server 安全性 返回页首 SQL Server 登录、用户和角色 返回页首
数据库运行管理规范 1总则 1.1为规范XX公司信息通信分公司（以下简称“公司”）信息系统的数据库管理和配置方法，保障信息系统稳定安全地运行，特制订本办法。 2适用范围 本规范中所定义的数据管理内容，特指存放在信息系统数据库中的数据，对于存放在其他介质的数据管理，参照相关管理办法执行。 3数据库管理员主要职责 3.1负责对数据库系统进行合理配置、测试、调整，最大限度地发挥设备资源优势。负责数据库的安全运行。 3.2负责定期对所管辖的数据库系统的配置进行可用性，可靠性，性能以及安全检查。 3.3负责定期对所管辖的数据库系统的可用性，可靠性，性能以及安全的配置方法进行修订和完善。 3.4负责对所管辖的数据库系统运行过程中出现的问题及时处理解决。 3.5负责对所管辖数据库系统的数据一致性和完整性，并协助应用开发人员、使用操作等相关人员做好相关的配置、检查等工作。 3.6负责做好数据库系统及数据的备份和恢复工作。 4数据库的日常管理工作 4.1每日的管理工作 4.1.1数据库管理员每天登录到服务器操作系统，进行如下检查工 作： (1)检查所有的数据库实例状态以及所有与数据库相关的后台进程。
(2)检查数据库网络的连通与否，比如查看监听器（listener）的状态、网络能否ping通其它的计算机、应用系统的客户端能否连通服务器等等。 (3)检查磁盘空间的使用情况。如果剩余的空间不足 20% ，需要删除不用的文件以释放空间。 (4)查看告警文件有无异常。 (5)根据数据库系统的特点，检查其它的日志文件中的内容，发现异常要及时加以处理。 (6)检查cpu、内存及IO等的状态。 4.2数据库管理的每月工作 (1)收集数据库的性能统计数据，检查高速缓存区命中率、资源争用等统计信息，若不理想，设法加以分析改善。 (2)检查数据对象存储空间碎片情况，必要时加以调整。 (3)比较分析数据库系统和操作系统的CPU，内存，网络，及硬盘的利用率，以此确定出近期将可能出现的资源争夺趋势，必要时加以调整，以避免系统资源的争夺，如果调整还达不到要求，须考虑增加新资源。 (4)检查每日数据库管理工作的执行情况，用户、数据对象存储空间增加删改的记录是否齐全，备份记录、维护记录是否齐全，不足的及时补上。 4.3数据库管理的每年工作 (1)逐项检查每日、每月数据库管理工作的执行情况。用户、数据对象存储空间增加删改的记录是否齐全，备份记录、维护记录是否齐全，不足的及时补上。 (2)对数据库系统运行的情况作出统计。 (3)分析运行状况资源消耗的趋势，作好新一年的计划。 5数据库的安全管理 5.1数据库环境安 5.1.1物理环境安全
Oracle数据库安全配置手册 Version 1.0
版本控制
目录 第一章目的与范围 (1) 1.1目的 (1) 1.2适用范围 (1) 1.3数据库类型 (1) 第二章数据库安全规范 (1) 2.1操作系统安全 (1) 2.2帐户安全 (2) 2.3密码安全 (2) 2.4访问权限安全 (2) 2.5日志记录 (3) 2.6加密 (3) 2.7管理员客户端安全 (3) 2.8安全补丁 (3) 2.9审计 (3) 第三章数据库安全配置手册 (4) 3.1O RACLE数据库安全配置方法 (4) 3.1.1 基本漏洞加固方法 (4) 3.1.2 特定漏洞加固方法 (12)
第一章目的与范围 1.1 目的 为了加强宝付的数据安全管理，全面提高宝付各业务系统的数据安全水平，保证业务系统的正常运营，提高业务服务质量，特制定本方法。 本文档旨在于规范宝付对各业务系统的Oracle数据库进行安全加固处理。 1.2适用范围 本手册适用于对宝付公司的各业务系统的数据库系统加固进行指导。 1.3数据库类型 数据库类型为Oracle 11g。 第二章数据库安全规范 2.1 操作系统安全 要使数据库安全，首先要使其所在的平台和网络安全。然后就要考虑操作系统的安全性。Oracle使用大量用户不需要直接访问的文件。例如，数据文件和联机重做日志文件只能通过Oracle的后台进程进行读写。因此，只有要创建和删除这些文件的数据库管理员才需要在操作系统级直接访问它们。导出转储文件和其他备份文件也必须受到保护。可以把数据复制到其他数据库上，或者是作为复制模式的一部分，或者是提供一个开发数据库。若要保护数据的安全，就要对数
SQL Server 2000安全配置完全攻略 这里，我们主要谈论有关SQL Server2000数据库的安全配置以及一些相关的安全和使用上的问题。 在进行SQL Server 2000数据库的安全配置之前，首先你必须对操作系统进行安全配置，保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件(程序)进行必要的安全审核，比如对ASP、PHP 等脚本，这是很多基于数据库的WEB应用常出现的安全隐患，对于脚本主要是一个过滤问题，需要过滤一些类似, ‘ ;@ / 等字符，防止破坏者构造恶意的SQL语句。 在做完上面三步基础之后，我们再来讨论SQL Server的安全配置。 1、使用安全的密码策略: 我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让sa帐号的密码写于应用程序或者脚本中。健壮的密码是安全的第一步! SQL Server2000安装的时候，如果是使用混合模式，那么就需要输入sa的密码，除非你确认必须使用空密码。这比以前的版本有所改进。 同时养成定期修改密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。比如使用下面的SQL语句： Use master Select name,Password from syslogins where password is null 2、使用安全的帐号策略: 由于SQL Server不能更改sa用户名称，也不能删除这个超级用户，所以，我们必须对这个帐号进行最强的保护，当然，包括使用一个非常强壮的密码，最好不要在数据库应用中使用sa帐号，只有当没有其它方法登录到SQL Server 实例(例如，当其它系统管理员不可用或忘记了密码)时才使用sa。建议数据库管理员新建立一个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。 SQL Server的认证模式有Windows身份认证和混合身份认证两种。如果数据库管理员不希望操作系统管理员来通过操作系统登陆来接触数据库的话，可以在帐号管理中把系统帐号“BUILTIN\Administrators”删除。不过这样做的结果是一旦sa帐号忘记密码的话，就没有办法来恢复了。 很多主机使用数据库应用只是用来做查询、修改等简单功能的，请根据实际需要分配帐号，并赋予仅仅能够满足应用要求和需要的权限。比如，只要查询功能的，那么就使用一个简单的public帐号能够select 就可以了。
实验一ArcGIS Server+Flex开发环境安装与配置 一、WebGIS示例 a)Oakland犯罪地图 b)OpenStreetMap c)在线专题图制作 d)地图故事 e)百度地图 f)谷歌地图 二、ArcGIS Server 概述 a)ArcGIS Server是一个基于企业级GIS解决方案。用户可以使用ArcGIS Server在企业内部网或整个互联网范围内恭喜GIS资源（专题地图、地 理数据、专业的空间分析工具等），可以把地图或者其他的地理信息资源 无缝地集成到普通的网站页面中。 b)ArcGIS Server特点（单选） i.集中式管理。数据的维护和管理以及系统升级都只需在服务器端进 行集中的处理，无需在每一个终端用户上做大量的维护工作。 ii.瘦客户端也可以使用复杂的GIS功能。 iii.使WebGIS具备灵活的数据编辑和复杂的GIS分析能力。 iv.支持大量的并发访问，具有复杂均衡能力。 v.可以根据工业标准很好地与其他的企业系统整合。 c)使用ArcGIS Server在Web应用上实现的常用GIS功能（简答） i.在浏览器中显示地图，控制各个图层的显示与隐藏； ii.在浏览器中缩放、漫游地图； iii.在地图上点击、拉框查询信息； iv.显示文本标注； v.在地图上叠加航片和卫片影像； vi.使用SQL语言查询要素； vii.使用多种渲染方式渲染图层；
viii.通过Internet编辑空间要素坐标位置信息和属性信息； ix.动态加载图层； x.显示实时的空间数据； xi.几何要素的空间分析（如缓冲区分析）； xii.坐标的投影变换； xiii.扩展的网络分析和空间分析功能。 d)ArcGIS Server体系架构（单选） i.ArcGIS是一个分布式系统，由分布在多台机器上的各个角色协同工 作。 ii.浏览器：支持HTTP协议，支持RIA应用。 iii.Web Server：运行Web应用程序或Web Service的容器。Web应用程序或Web Service通过访问GIS Server中的对象来实现GIS功能，然 后把结果返回给客户端。.NET平台下只支持微软的IIS。 iv.GIS Server：由一个SOM（Server Object Manager）和若干个SOC （Server Object Container）两大部分组成。SOM负责管理、调度来 自Web服务器的请求，SOC是ArcObjects对象生存的空间。 v.桌面应用程序：ArcGIS Desktop或ArcGIS Engine应用程序。通过HTTP访问WebServer上发布的GIS网络服务，或者通过LAN/WAN 直接连接到GIS Server。一般通过ArcCatalog或ArcGIS Server Manger应用程序管理ArcGIS Server中的服务。 三、Flash Builder 4安装 a)直接安装Flash Builder 4。 b)在“C:\WINDOWS\system32\drivers\etc”目录下的hosts文件最后增加 “127.0.0.1 https://www.doczj.com/doc/a212418153.html,”。（需要先修改hosts文件的只读属性）。
Sybase数据库安全配置规范
1.概述 1.1. 目的 本规范明确了Sybase数据库安全配置方面的基本要求。为了提高Sybase数据库的安全性而提出的。 1.2. 范围 本规范适用于XXXX使用的Sybase数据库版本。
2.配置标准 2.1. 通用安全设置 2.1.1.操作系统检查 【目的】检查Sybase安装目录的访问权限，保证只有系统管理员才能访问。 【具体配置】 改变Sybase注册表 KLM\Software\Sybase中的权限键值。 2.1.2.服务器信息 【目的】列举网路上的远程服务器。 【具体配置】 exec sp_helpserver 检查输出内容： 网络密码加密： "net password encryption" = true "net password encryption" = false 安全机制： "rpc security model A" 不提供安全机制 “rpc security model B” 提供不同的安全服务，如互相认证、消息加密、完整 性校验等。 列举特定服务器的信息： exec sp_helpdb 2.1. 3.登录信息 【目的】检查认证模式是否开启和默认登陆。 【具体配置】 检查认证模式是否开启： exec sp_loginconfig "login mode" 0 – 标准模式 1 – 集成模式 2 – 混合模式 标准认证模式： 默认的认证模式。Sybase使用自己的数据库（master数据库中的syslogins 表）来认证用户。Windows NT/2000的管理员如果没有正确的帐户也不能
人力资源社会保障数据中心 数据库安全管理规范(试行) （征求意见稿） 第一章 总则 第一条【目的】为保障人力资源社会保障应用系统数据库（以下简称数据库）安全，保障数据的保密性、完整性、可用性，规范操作和管理行为，降低数据安全风险，实现人力资源社会保障数据中心安全管理，制定本规范。 第二条【适用范围】本规范适用于各级人力资源社会保障非涉密应用系统的数据库管理，涉密应用系统的数据库应按照国家保密部门的相关规定和标准进行管理。 第三条【定义】本规范所称的数据库，是指人力资源社会保障应用系统处理和服务所依托的集中存储数据的各类数据库系统（含与数据库、数据仓库相关的，以数据库之外形式保管的数据）。 第四条【原则】数据库的安全管理和技术保障措施，应与支撑其安全稳定运行的应用系统安全保护等级相对应。 第二章 岗位职责 第五条【负责单位】人力资源社会保障信息化综合管理机构（以下简称信息部门）负责应用系统数据库的安全管理，保证
数据库安全稳定运行。 第六条【岗位设置】数据库安全运行维护管理岗位包括数据库管理员、数据库安全员和数据库审计员，由信息部门人员承担。 第七条【权责分离】数据库管理员不得同时兼任其他两岗。核心应用系统的数据库安全员应配备专职人员，与其他两岗分离。核心应用系统的数据库管理员和数据库审计员均应分别由多人共同管理1。 第八条【数据库管理员职责】数据库管理员负责数据库配置、账户、监控、备份、日志等数据库全生命周期的运行维护管理，主要职责包括： （一）配置管理：负责数据库的安装（升级、卸载）、服务启停、数据空间管理、数据迁移、版本控制，通过对数据库进行合理配置、测试、调整，最大限度发挥数据库资源优势。 （二）账户管理：建立、删除、修改数据库账户。在数据库安全员授权下，对数据库的账户及其口令进行变更。 （三）运行监控：定期监测数据库运行状况，及时处理解决运行过程中的问题，负责数据库调优，定期编制数据库运行报告。 （四）数据备份管理：定期对数据进行备份和恢复测试。 （五）日志管理：负责数据库日志的设置、检查和分析（如 数据库故障事件记录情况、数据库资源增长超限情况、违规使用 1《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239‐2008 7.2.2.2）：人员配备：a) 应配备一定数量的系统管理员、网络管理员、安全管理员等；b) 应配备专职安全管理员，不可兼任；c) 关键事务 岗位应配备多人共同管理。
Qt开发环境下载和安装 （2015.01.18 by Winland） Qt是跨平台的图形开发库，目前由Digia全资子公司Qt Company 独立运营，官方网址：http://www.qt.io/ 也可以访问Qt项目域名：https://www.doczj.com/doc/a212418153.html,/ Qt本身支持众多操作系统。从通用操作系统Linux、Windows，到手机系统Android、iOS、WinPhone，嵌入式系统支持QNX、VxWorks，应用非常广泛。 基于Qt的软件非常多，其中最知名的要数Linux桌面系统KDE（涵盖无数以K打头的应用软件）。国内WPS for Linux版本、360 for Linux也是使用Qt库开发的界面。只要有C++基础，Qt是很容易学的，而且开发跨平台的程序也容易。目前主流使用的Qt库有Qt4和Qt5两个大版本，下面介绍其在Windows系统里的下载和安装。 一、Qt4开发环境下载安装 首先进入下载页面http://www.qt.io/download/ 有四个使用方式，开源社区版、移动版、专业版、企业版，后面几个要钱的，这里选择第一个GPL/LGPL的下载就行了。 进入开源版页面： http://www.qt.io/download-open-source/
上面大按钮Download Now是下载在线安装版，其实只是一个下载工具，并不是真正的Qt 开发库。可以自己下载离线安装包，注意页面的“View All Downloads”，点开之后就能看 到离线包。目前看到的全是Qt5.4.0版本的，那Qt4的在哪呢？ 把上面页面拖到最下面： 旧版本包就是最后一个链接：http://download.qt.io/archive/
数据库运行管理规范 目录 1.总则
2.适用范围 3.数据库管理员主要职责 4.数据库的日常管理工作 5.数据库的安全管理 6.备份与恢复 7?日志及监控审计 8.数据存放、归档管理12 13
1.总则 1.1为规范我司信息系统的数据库管理和配置方法，保障信息系统稳定安全地运行，特制订本办法。 2.适用范围 本规范中所定义的数据管理内容，特指存放在信息系统数据库中的数据，对于存放在其他介质的数据管理，参照相关管理办法执行。 3.数据库管理员主要职责 3.1负责对数据库系统进行合理配置、测试、调整，最大限度地发挥设备资源优势。负责数据库的安全运行。 3.2负责定期对所管辖的数据库系统的配置进行可用性，可靠性，性能以及安全检查。 3.3负责定期对所管辖的数据库系统的可用性，可靠性，性能以及安全的配置方法进行修订和完善。 3.4负责对所管辖的数据库系统运行过程中出现的问题及时处理解决。 3.5负责对所管辖数据库系统的数据一致性和完整性，并协助应用开发人员、使用操作等相关人员做好相关的配置、检查等工作。 3.6负责做好数据库系统及数据的备份和恢复工作。 4.数据库的日常管理工作 4.1每日的管理工作 4.1.1数据库管理员每天登录到服务器操作系统，进行如下检查工作: (1)检查所有的数据库实例状态以及所有与数据库相关的后台进程。
⑵检查数据库网络的连通与否，比如查看监听器(listener )的状态、网络能否ping通其它的计算机、应用系统的客户端能否连通服务器等等。 (3)检查磁盘空间的使用情况。如果剩余的空间不足20%，需要删除不用的文 件以释放空间。 (4)查看告警文件有无异常。 (5)根据数据库系统的特点，检查其它的日志文件中的内容，发现异常要及时加以处理。 ⑹检查CPU内存及10等的状态。 (7)检查备份日志文件以及网络备份软件的监控记录，确定自动备份成功完成。对于数据库的脱机备份，要确信备份是在数据库关闭之后才开始的，备份内容是否齐全。运行在归档模式下的数据库，既要注意归档日志文件的清除，以免磁盘空间被占满，也必须注意归档日志文件的保留，以备恢复时使用。 (8)每天运行数据库管理控制台，检查数据存储空间的使用情况、剩余情况, 必要时，增大数据存储空间容量。对于使用量增加快的表空间要特别关注。 4.2数据库管理的每月工作 (1)收集数据库的性能统计数据，检查高速缓存区命中率、资源争用等统计信息，若不理想，设法加以分析改善。 (2)检查数据对象存储空间碎片情况，必要时加以调整。 (3)比较分析数据库系统和操作系统的CPU内存，网络，及硬盘的利用率, 以此确定出近期将可能出现的资源争夺趋势，必要时加以调整，以避免系统资源的争夺，如果调整还达不到要求，须考虑增加新资源。 ⑷检查每日数据库管理工作的执行情况，用户、数据对象存储空间增加删改的记录是否齐全，备份记录、维护记录是否齐全，不足的及时补上。 4.3数据库管理的每年工作 (1)逐项检查每日、每月数据库管理工作的执行情况。用户、数据对象存储空间增加删改的记录是否齐全，备份记录、维护记录是否齐全，不足的及时补上。 (2)对数据库系统运行的情况统计。
实验一开发环境的搭建及使用 一实验要求 1、进行Java开发环境的配置； 2、编写简单的Java Application程序，调试、编译并运行程序。 二实验内容 1、安装JDK并配置环境变量，在下面写出如何判断环境变量是否配置成功；安装Eclipse 集成开发环境。 Jdk安装成功后，打开DOS，输入javac，若出现 则环境变量设置成功! 2、使用Eclipse编写Java Application其功能都是显示字符串“Hello World！”，源代码写在下面的空白处。 package helloworld;
public class Hello { public static void main(String[] args) { // TODO Auto-generated method stub System.out.println("Hello world!"); } } 三实验内容中遇到的问题、解决方法和体会。 第一步：安装jdk，在安装jdk的时候我把jre安装到了jdk目录下了，导致jdk安装失败了，后来又重新安装了一下，把jre单独拉出来过后就好了。 第二步：在配置环境变量的时候，很容易忽略路径前面的，；，所以导致环境变量配置失败！ 第三步：编写代码，忘记了hello world 后面的！和类名Hello的首字母忘记大写了！ 还有就是这Eclipse是全英文的，真的搞伤的了，回去我要研究研究中文的破解包怎么安装进去！ 这次实验初步了解了java在运行程序时的基本步骤和容易出现的问题!后面需要多多实验，多搞些程序过来试试！ （资料素材和资料部分来自网络，供参考。可复制、编制，期待你的好评与关注）
SQLServer数据库安全配置规范
1.概述 1.1. 目的 本规范明确了SQL Server数据库安全配置方面的基本要求。为了提高SQL Server数据库的安全性而提出的。 1.2. 范围 本规范适用于XXXX使用的SQL Server数据库版本。
2.配置标准 2.1. 补丁 2.1.1.安装数据库最新补丁 【目的和操作】连接微软SQLServer网站，获得各个最新的补丁包和补丁集合。 2.2. 网络配置 2.2.1.隐藏服务器 【目的和操作】在企业管理器中选择数据库服务器的属性，网络配置，TCP/IP 属性，选中其中的“隐藏服务器”选项。 该操作可以通过设置IPSE策略过滤UDP1434端口完成。 2.2.2.去掉不必要的协议 【目的和操作】默认情况下，SQLSERVER同时安装TCP/IP和管道，在企业管理器中选择数据库服务器的属性，网络配置，删除管道。 【影响】首先确认用户或者应用程序不使用管道来通讯。只使用Windows进行身份验证并需要远程维护必须使用管道。 2.2. 3.改变默认通信端口 【目的和操作】在企业管理器中选择数据库服务器的属性，网络配置，TCP/IP 属性，默认情况下是TCP 1433端口，请修改该端口为新的端口。 再使用Windows的IPSEC安全策略，禁止非允许的IP地址访问此端口。 【影响】影响使用默认端口的远程访问，要求用户先确认不影响其他操作。
2.2.4.使用通讯协议加密 【目的和操作】使用SSL加密协议。 【影响】影响使用默认端口的远程访问，要求用户先确认不影响其他操作。2.2.5.网络连接访问控制 【目的】在操作系统或者相应的网络设备上设置网络访问控制 【具体配置】 1、禁止非数据库应用系统IP连接UDP1434、TCP1433（或者修改后的通 讯端口）的连接 2、禁止非数据库应用系统IP连接TCP445/139端口的连接。 【影响】根据需要选择。会影响普通的数据库连接。 2.3. 审核设置 2.3.1.设置审核级别 【目的】设置SQL Server的审核选项。 【具体配置】 展开一个服务器组。右击一个服务器，再单击"属性"。在"安全性"选项卡 的"身份验证"下，在"审核级别"中选择在 SQL Server 错误日志中记录的用 户访问 Microsoft? SQL Server?的级别："全部"表示审核成功的和失败的 登录尝试。 2.3.2.设置日志目录权限 【目的】限制日志目录的权限，防止对日志目录的非授权访问。 【具体配置】 日志通常保留在：SQL Server安装目录\MSSQL\LOG\ 设置目录权限为：administrator, system（完全控制），如果有服务账号， 也加上服务账号的权限。 【影响】 如果SQL Server服务不是以localsystem而是以其他账号运行，那么也设置 该账号有完全控制的权限
DB2数据库系统安全配置基线
备注： 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录 第1章概述 (4) 1.1适用范围 (4) 1.2适用版本 (4) 1.3实施 (4) 1.4例外条款 (4) 第2章帐号与口令 (4) 2.1帐号 (4) 2.1.1删除不必要的帐号* (4) 2.1.2分配数据库用户所需的最小权限* (5) 2.2口令 (5) 2.2.1DB2用户口令安全 (5) 第3章数据库权限 (7) 3.1从PUBLIC撤销隐式的权限和特权 (7) 3.1.1从PUBLIC撤销隐式的权限和特权 (7) 3.2跟踪隐式的特权 (9) 3.2.1跟踪隐式的特权 (9) 3.3检查用户许可和特权 (9) 3.3.1检查用户许可和特权* (9) 第4章DB2认证 (11) 4.1为SYS XXX_GROUP参数使用显式值 (11) 4.1.1为SYSxxx_GROUP 参数使用显式值 (11) 4.2使用加密的AUTHENTICATION模式 (11) 4.2.1使用加密的AUTHENTICATION模式 (11) 第5章DB2审计 (13) 5.1执行随机安全审计 (13) 5.1.1执行随机安全审计* (13) 第6章评审与修订 (14)
第1章概述 本文档旨在指导系统管理人员或安全检查人员进行DB2数据库系统的安全合规性检查和配置。 1.1 适用范围 本配置标准的使用者包括：数据库管理员、应用管理员、网络安全管理员。 1.2 适用版本 DB2数据库系统。 1.3 实施 1.4 例外条款 第2章帐号与口令 2.1 帐号 2.1.1删除不必要的帐号*
XX公司 Oracle数据库安全配置标准（试行） 1 目的 为保证公司应用系统的信息安全，规范数据库层面的安全配置操作，制定本标准。 2 范围 本标准适用于公司各个业务系统中使用的Oracle 10g及以上数据库系统。 3 安全配置标准 3.1安装数据库的主机要求 ●主机应当专门用于数据库的安装和使用； ●数据库主机避免安装在域控制器上； ●硬件要求请参考Oracle 10g及以上各发行版自带的发行说明； ●主机操作系统层面应当保证安全：Oracle数据库可以安装在Windows Server,Linux,及各类Unix系统上，数据库软件安装之前，应当保证主机操作系统层面的安全，需要对主机进行安全设置，补丁更新，防病毒软件安装等。 3.2数据库补丁安装标准 日常运行维护中如果Oracle推出新的补丁，则应按照《基础平台运维管理办法》的相关规定，在进行评估、验证之后，升级相关补丁。 3.3数据库口令安全配置标准 3.3.1 密码复杂性配置要求 1.密码长度至少为8位 2.必须为DBA帐户和普通帐户提供复杂的口令，需要包含以下字符： ?英语大写字母 A, B, C, … Z ?英语小写字母 a, b, c, … z ?西方阿拉伯数字 0, 1, 2, (9)
?非字母数字字符，如标点符号，@, #, $, %, &, *等 ?为用户建profile，调整PASSWORD_VERIFY_FUNCTION，对密码负载度进行设置： 3.3.2 创建应用账号并授权 创建用户： SQL>create user username identified by password; 基本授权： SQL>grant connect,resource to username; 创建表空间： SQL>create tablespacetablespace_namedatafile ‘/home/oracle/tablespace_name.dbf’size 500m; 用户与表空间对应： SQL>alter user username default tablespacetablespace_name; 3.3.3 禁用不必要的数据库帐户 针对每个数据库里的数据库帐号，确保没有测试帐号和无用的帐号存在。如果存在，应该及时禁用。 使用如下语句查看数据库账号，并锁定不必要的账号 SQL> select username,password,account_status,default_tablespace from dba_users;
手持移动数据终端开发环境配置说明 1、开发环境配置说明 (2) 1.1 SDK安装说明 (3) 1.2 同步软件安装说明 (12) 1.3 驱动程序安装说明 (22) 1.4 Win7同步软件（windows mobile 设备中心）安装说明 (29) 2、如何创建C++ MFC工程(VS2005) (38) 2.1、创建工程 (38) 2.2、调试程序 (43) 3、如何创建C#工程(VS2008) (44) 3.1、创建工程 (44) 3.2、调试程序 (47) 4、如何创建https://www.doczj.com/doc/a212418153.html,工程(VS2008) (49) 4.1、创建工程 (49) 4.2、调试程序 (52) 5、调试程序时无线部署软件 (54)
1、开发环境配置说明 依据开发环境配说明，可以帮助您快速搭建C3000W设备开发环境，配置步骤如下： 1.安装VS2005（Visual Studio 2005）/ VS2008（Visual Studio 2008）或者更新的版本； 2.安装SDK（Software Development Kits）（安装说明）；如果使用C#开发，可跳过此项安装。生成可执行程序时，选择目标设备选 择为“Windows CE设备”。 3.安装ActiveSync同步软件，依据操作系统选择相应的同步软件安装（安装说明），如果在开发包中未找到合适版本，请自行从微 软官方网站下载； 4.打开C3000W手持移动数据终端，在开机状态下通过USB数据线将设备与电脑连接，电脑将会出现发现新硬件的提示，依据提示设 定驱动路径，电脑将会自动安装驱动（安装说明），成功后ActiveSync会自动运行将电脑与C3000W手持移动数据终端同步； 上述步骤完成后，C3000W手持移动数据终端的开发环境搭建完成，即可进行相应的二次开发。在二次开发包《参考例程》文件夹中，