SQL Server2000的使用

网络安全　｝《ＥＴＷ（　－　网络与通信　

＠　

数据库是电子商务、金融以及ＥＲＰ系　统的基础，通常都保存着重要的商业伙伴和　客户的信息。大多数企业、组织以及政府部　门的电子数据都保存在各种数据库中，他们　用这些数据库保存一些数据如员工薪水、个　人资料等等。数据库服务器可能还掌握着　敏感的金融数据，包括交易记录、商业事务　和帐号数据，战略上的或者专业的信息，比　如专利和工程数据，甚至市场计划等等应该　保护起来防止竞争者和其他非法者获取的　资料。数据完整性和合法存取会受到很多　方面的安全威胁，包括密码策略、系统后门、　数据库操作以及本身的安全方案。但是数　据库通常没有象操作系统和网络这样在安　全性上受到重视。　微软的ＳＱＬ　Ｓｅｒｖｅｒ是一种广泛使用的　广　＝＿＝　】量　＇　＿＿＿＿＿＿＿＿＿一　

数据库，很多电子商务网站、企业内部信息　化平台等都是基于ＳＱＬ　Ｓｅｒｖｅｒ上的，但是数　据库的安全性还没有被人们跟系统的安全　性等同起来时，多数管理员认为只要把网络　和操作系统的安全搞好了，那么所有的应用　程序也就安全了。大多数系统管理员对数　据库不熟悉而数据库管理员有对安全问题　关心太少，而且一些安全公司也忽略数据库　安全，这就使数据库的安全问题更加严峻。　数据库系统中存在的安全漏洞和不当的配　置通常会造成严重的后果，而且都难以发　现。数据库应用程序通常同操作系统的最　高管理员密切相关。广泛ＳＱＬ　Ｓｅｒｖｅｒ数据库　又是属于“端口”型的数据库，这就表示任何　人都能够用分析工具试图连接到数据库上，　从而绕过操作系统的安全机制，进而闯入系　………………蝴一…０…一　＾＾…………　………　＾　＾ｓ　＾　＾＾＾　～＾　…　的ＩＰ地址。而这些ＩＰ地址显然不会给网关　回信。网关在ＴＣＰ　ｔｉｍｅｏｕｔ之前只能徒劳等　待。由于网关在等待期间会有一部分ＴＣＰ　ｂｕｆｆｅｒ的资源被占用。可以想象，如果黑客　一口气发出成千上万个ＴＣＰ　ＳＹＮ邮包，那　么防火墙或网关的所有ＴＣＰ　ｂｕｆｆｅｒ都会被　占满，而无法对其他用户进行正常的服务。　封锁服务很容易进行，但它很难防范。　真正杜绝封锁服务的唯一办法是一旦攻击　发生，受攻击的一方可以迅速查出产生封锁　服务的机器，从而抓出黑客。　在学术界能够提出真正完美而且适合　企业应用的答案之前，企业只好采取相对被　动的方式防止封锁服务的破坏，即由专门软　件分析ＴＣＰ邮包，如发现异常就由网关根　据安全控制规则做出反应，这就是分析　（Ａｎａｌｙｓｉｓ）、发现（Ｄｅｔｅｃｔｉｏｎ）　和反应　（Ｒｅｓｐｏｎｓｅ）的三部曲。　幢胳知　与矗直毗　５ｌ　■兰　ｌ｜　■－■ｔ　■－

1 捷高系列软件的安装 登录及激活

捷高系列软件是西安捷高信息科技有限公司采用.Net 2008 设计，数据库系统采用微软sql server 2000个人版，系统可以安装在微软 windows 98 以上的各种操作系统上。系统安装步骤如下

一， 配置数据库

1， 请先安装SQL Server 2000企业版，如果没有企业版可在微软官网下载SQL Server

2000个人版。

2、 安装SQL Server2000数据库，建议安装目录选择C盘以外的盘符。

安装步骤图解如下：

A,将企业版安装光盘插入光驱后，出现以下提示框。请选择 安装 SQL Server 2000 组件，出现下一个页面后，选择 安装数据库服务器

2

B, 选择 下一步，然后选择 本地计算机 进行安装。

3

C, 在 安装选择 窗口，选择 创建新的SQL Server实例...。对于初次安装的用户，应选用这一安装模式，不需要使用 高级选项 进行安装。 高级选项 中的内容均可在安装完成后进行调整。

D, 在 用户信息 窗口，输入用户信息，并接受软件许可证协议。 4

E, 在 安装定义窗口，选择 服务器和客户端工具选项进行安装。我们需要将服务器和客户端同时安装，这样在同一台机器上，我们可以完成相关的所有操作.

F, 在 实例名 窗口，选择 默认 的实例名称。这时本SQL Server的名称将和Windows 2000服务器的名称相同, 建议将实例名限制在 10 个字符之内,同时实例名称不能是 Default 或

MSSQLServer 以及SQL Server的保留关键字等。

5

G, 在 安装类型 窗口，选择 典型 安装选项，并指定 目的文件夹。程序和数据文件的默认安装位置都是 C:\Program Files\Microsoft SQL Server\。笔者因为C盘是系统区、D盘是应用区，因此选择了D盘。注意，如果您的数据库数据有10万条以上的话，请预留至少1G的存储空间，以应付需求庞大的日志空间和索引空间。

第９卷第４期　２００７年１２月　辽宁师专学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｌｉａｏｎｉｎｇ　Ｔｅａｃｈｅｒｓ　Ｃｏｌｌｅｇｅ　ＶＯＩ．９　ＮＯ．４　Ｄｅｃ．２　０　０　７　

【学术研究】　

如何使用Ｍｉｃｒｏｓｏｆｔ　ＳＱＬ　Ｓｅｒｖｅｒ　２０００中的逻辑表　

吕振凯，梁　霞，张峰　

（大连工业大学职业技术学院，辽宁大连１１６１００）　

摘　要：触发器在实现数据库数据完整性和安全性方面得到广泛应用，触发器中特殊的逻辑表ｉｎｓｅｒｔｅｄ和　ｄｅｌｅｔｅｄ在实现数据完整性方面起到重要作用，重视逻辑表的产生、使用及特性对掌握触发器具有重要意义．　关键词：触发器；数据完整性；逻辑表　中图分类号：ＴＰ３１９　文献标识码：Ａ　文章编号：１００８～５６８８（２００７）０４—００５４—０３　

在Ｍｉｃｒｏｓｏｆｔ　ＳＱＬ　Ｓｅｒｖｅｒ　２０００中常常会用到触发器（ｔｒｉｇｇｅｒ），触发器是一种特殊的存储过程，它运行　

于数据库服务器端，通常用于实现复杂的商业规则．触发器由数据库服务器通过事件进行触发，当对触发　

器所保护的表进行数据插人、修改、删除操作时，触发器在插人、修改、删除操作结束后开始触发，以维　

护表中数据的完整性和安全性．　

１触发器中的逻辑表　

执行触发器时，ＳＱＬ　Ｓｅｒｖｅｒ　２０００数据库系统会自动创建两个逻辑表ｉｎｓｅｒｔｅｄ和ｄｅｌｅｔｅｄ，这两张表存在　

于高速缓存中，由系统维护，不允许用户直接对这两个表进行修改，这两个表的结构与被触发器作用的基　

本表的结构相同，用户可以使用这两张表来检测某些操作所产生的效果．当触发器工作完成，与触发器相　

关的ｉｎｓｅｒｔｅｄ表和ｄｅｌｅｔｅｄ表也随之被删除．　

ｉｎｓｅｒｔｅｄ表：当用户在建立了插人触发器的基本表上执行ｉｎｓｅｒｔ操作时，新插人的数据行被添加到触　

发器所作用的基本表中，同时这些数据行被复制到ｉｎｓｅｒｔｅｄ表中，ｉｎｓｅｒｔｅｄ表与基本表有相同的结构和相　

同的数据行．　

SQL Server2000 安装与操作指导书 内部公开

2019-07-25 华为机密，未经许可不得扩散 第i页, 共40页

资料编码 产品名称

使用对象 内部工程师 产品版本

编写部门 CDMA性能研究部 资料版本 V1.0

SQL Server2000 安装与操作指导书

拟 制： 王耀兵 日 期： 2005-03-11

审 核： 杨全力 日 期： 2005-4-20

审 核： 日 期：

批 准： 日 期：

华 为 技 术 有 限 公 司

版权所有 侵权必究 SQL Server2000 安装与操作指导书 内部公开

2019-07-25 华为机密，未经许可不得扩散 第ii页, 共40页

修订记录

日期 修订版本 描述 作者

2005-4-20 初稿完成 王耀兵

SQL Server2000 安装与操作指导书 内部公开

2019-07-25 华为机密，未经许可不得扩散 第i页, 共40页

目 录（TOC Heading）

SQL SERVER2000 ···················································································· 2

1. 数据库的安装 ··························································································· 3

1.1. SQL SERVER2000服务器安装 ·················································································· 3

1.2. SQL SERVER2000补丁（SP3）安装 ········································································ 20