当前位置：文档之家 › SQL Server数据库安全策略研究

SQL Server数据库安全策略研究

  • 格式：pdf
  • 大小：204.35 KB
  • 文档页数：2

下载文档原格式

  / 2

合集下载

SQL Server2005的数据库安全管理

SQL Server2005的数据库安全管理

取 该 用户 的 ｗｎｏ ｓ ｉ ｗ 系统 账 户 信息 ，检 查该 权 限管 理 ｄ ｗｎｏ ｓ 户是 否是 已保 存 的受信 任账 户 ， ｉｄｗ 账 以 ３１ Ｓ Ｌ Ｓ ｒｅ ０ ５ 限种类 ． Ｑ ｅｖｒ ０ 权 ２ 决定 该 用户是 否 可 以登 录数据 库 服 务器 。在 Ｓ Ｌ Ｓ ｒ ｒ的权 限种 类 包 括对 象 权 限 、 Ｑ ｅ ｅ ｖ ｗｎ ｏ ｓ ｉｄｗ 身份 验证 模式 下 ， 用户 不 需要 输入 账 语句 权 限和 隐含权 限 。 号、 码， 密 只要 是 特定 的 受 信任 ｗｎ ｏ ｓ 户 ｉｄｗ 用 ３１ ．． 象 权 限 ：是 指 用 户 对 数 据库 中 １对 就 可 以直接 登录 服务器 。 表 、 图等对 象的操 作权 。 要包括 Ｓ Ｌ Ｃ 、 视 主 Ｅ Ｅ Ｔ １ ． 合验 证模 式 ２混 ＩＳ Ｒ 、Ｐ Ａ Ｅ、Ｅ Ｅ Ｅ等语句 权 限。 ＮＥ ＴＵ Ｄ Ｔ Ｄ Ｌ Ｔ 混合 验 证模 式 即 ｗｎ ｏｓ 份验 证 模 式 ｉ ｗ身 ｄ ３１ ．２语 句权 限 ： ． 是指 是 否允 许执 行数 据 和 Ｓ Ｌ Ｓｒ ｒ Ｑ ｅ ｅ 身份 验证 模式 共 同验证 。在 混 定 义 语 句 的 权 限 。 包 括 ： Ｒ Ａ Ｅ ｖ Ｃ ＥＴ 合 验证 模 式下 ，受 信 任 的 ｗｎｏ ｓ 户 可 以 ＤＡＴ ｉｄｗ 用 ＡＢＡＳ ＣＲＥＡＴＥ Ｅ、 ＴＡＢＬ ＣＲＥＡＴＥ Ｅ、 使用 ｗｎｏ ｓ 份验 汪模式 登 录 数据 库 服 务 ＶＩ 、 ｉｄｗ 身 ＥＷ ＣＲＥＡＴＥ ＤＥＦＡＵＬ ＣＲＥＡＴＥ Ｔ、 ＦＵＮＣ— ０Ｎ、 ＣＲＥＡＴ Ｅ ＰＲＯＣＥＤＵＲＥ、 ＣＲＡＥＴＥ 器 ；而对 于非 受信 任 ｗｎ ｏ ｓ 户 或 非 ｗｎ Ｔ１ ｉ ｗ用 ｄ ｉ— Ｅ、 ＤＡＴＡＢＡＳ ＢＡＣＫＵＰ Ｅ、 ＬＯＧ ｄｗ 系统 用户 ；数据 库服 务器 可 事先 注册保 ＲＵＬ ＢＡＣＫＵＰ ｏｓ

浅析SQL Server数据库的数据安全

浅析SQL Server数据库的数据安全
件或 是具 有保 留的价值 ， 是超 过 ９ 或 Ｏ天还 没有 被人 读取过。 在本方案具体操作 中， 数据迁移系统提出各 种数 据迁移 策 略供选 择 。 满 足条件 的前 提下 ， 在 系统 会 自动 进行 迁移 操作 。 转移 后 的文 件 被用很 小 的“ 占 位 ” 件取 代 。 文 由该 占位 文件 指 向原 文件 被转 移后 的 新位置． 因此该 文件对 于 系统和 用户仍 是可 见 的 。 一 旦 系 统接 收 到对 被转移 文 件 的请 求 ，它会从 最 快捷 的途径 进行检 索 ， 以透 明 的方 式 恢复该 文件 。 部分 文 件 高 速 缓 存 使 应 用 可 以立 即 访 问 文 件 中 的某 一 部 分 ， 同时系 统则 取 回整个文 件 。 而 当用 户需要 访 问被 迁移 文 件 时 。系统会 将 磁带 设备 上 的相应 数 据调 回 到硬 盘供 用户访 问。
忽略的是 ．在 Ｓ ＬＳｒ ｒ Ｑ ｖ 系统安装的时候会创建一 ｅｅ 个特 殊 的登 录— — Ｓ Ｓ Ａ，Ａ意 为系统 管 理员 ，它是一 个非 常 特殊 的登 录 ，在 默认 条件 下 ，Ａ对整 个 服务 Ｓ 器拥 有 完全 的控 制许 可 。不 能将 它从 服务 器 中删 除 或移 走 ，用 此登 录 时无 需 口令 。默 认 的 Ｓ Ａ对 Ｓ Ｌ Ｑ Ｓｒｅ 系统 的安全 构 成 严重 威 胁 ，因此 在 完成 Ｓ Ｌ ｅｖｒ Ｑ Ｓｒｅ 安 装 后 一 定 要 为 Ｓ ｅ ｒ ｖ Ａ指 派 一 个 登 录 口令 。 同 时 ， 好不 要在 数 据 库应 用 中使用 Ｓ 最 Ａ账 号 ， 只有 当
认 证 和 Ｗｉｄｗ 认 证 两 种 形 式 。如 果 使 用 的 Ｓ Ｌ ｎｏ ｓ Ｑ Ｓｒｅ 认证 ．那 么 Ｓ ＬＳｒｅ 会 通 过 对 所输 入 的登 ｅｖｒ Ｑ ｅ ｒ ｖ 录名 称与 口令 和数 据库 Ｍａｔ 中所 找到 的名称 与 口 ｓｒ ｅ 令来 检验 输 入的合 法性 。如 果使用 的 Ｗｉｄ ｗ ０ ３ ｎｏ ｓ ｏ ２ 最终 实现 两者 的动 态映射 关 系 。 具体 而言 ， 存储 虚 拟 化技 术通 过封 装 和虚 拟化 的存 储服 务有 效 地分 离 主 机层 、 储 网络 层 、 存 存储 层 ， 并且 实现 物 理路 径 、 件 硬 设 备特 征 、 物理 设备 位 置对 主 机透 明 。 储 资源 与应 存

浅析SQL Server2005的安全管理

浅析SQL Server2005的安全管理

（ ） 务 器 角 色 ２服
Ｓ ＬＳｒｅ 提 供 了以下 固定 服务 器 角 色 ： ｖａｍｎ 系 象指 派一 组不 同的权 限 能够 为其 指 派权 限的对象包 Ｑ ｅｖｒ ｓｓｄ ｉ： 统管理 员 ．角色 成员 可对 Ｓ ＬＳ ｒｅ 服务器 进 行所 有 括 表 、 图和存储 过程 。 发器 隐含具 有仓 建它们 的人 Ｑ ｅｖｒ 视 触 Ⅱ
户权 限管理入手 ， 讨论 Ｓ ｅｖｒ０ ５的数 据安全性 和使 用上 的有 关 问题 ． ＱＬＳｒｅ ０ ２ 围绕数据 库的安全性提 出了一 些安 全性 策略 ， 并提 出了一些具体 的解决 方法和建议 ， 对数据库 的安全性机 制进行 了一些探 讨性的研 究
。
【 键词 】 ＱＬ Ｓｒｅ ０ ５ 安 全性 ； 关 ：Ｓ ｅ ｒ ０ ； ｖ ２ 认证模 式 ； 密 加
微 软 Ｓ ＬＳ ｒｅ２ ０ Ｑ ｅｖｒ０ ５是企 业 级 的关 系 型 数据 库 ． 定 义 。 其 数据库 功能强 大易 于使用 ．操作 的 图形界 面亲切 易 用， 很多 大中型 的信息管 理系统 都采 用 此数据 库 ． 而大
（ ） 计 ５审
（） ６ 加密 ： 于高 度敏感性 数据 ， 如财务 数据 、 对 例 军 多 数 系统 管员 或数 据库 管 理员 对 安全 问题 关 心太 少 ． 事数据 、 国家机 密 ． 以上安 全性措 施外 ． 除 还可 以采用 甚 至忽略数 据库全 ．这就使 数据 库 的安全 问题 变得 更 数 据 加 密 技 术 加严 峻 ． 事实 上数据库 的安 全性一 直是 非常重 要 的 ． 因 ２ ＭＳ Ｓ ｅｖ ｒ 全 性 控 制 技 术 、 ＱＬＳ ｒｅ 安 为数据库 中存储着 大量 的关键 数据 ．如果数据 库被未 ＭＳＳ Ｌ Ｓｒｅ 的 安全 性 建 立在 认 证 和访 问许 可 Ｑ ｅｖｒ 经 授权 的人非法 侵入 窃取或者 破坏 ．就会 造成 不可估 两种机制 上 ， 即州户要 经过 两个安全性 阶段 ： 身份 验证

SQL Server 2000数据库服务器的安全策略探析

SQL Server 2000数据库服务器的安全策略探析

两种 。在任何可能的时候 ， 您都应该对指 向 Ｓ ＬＳ ｒｅ 的连接要 Ｑ ｅ ｒ ｖ
求 Ｗｉ ｏ ｓ 份 验 证 模 式 。 ｎ ｗ身 ｄ Ｗｉｄｗ 认证模 式比混合模式 更优越 ｎｏｓ 原因在以下： ） （ 它通过 １ 限制 对 Ｍｉ ｓｆＷｉｄｗ 用 户和域用 户帐户 的连 接 ，保 护 Ｓ Ｌ ｃ ｏ ｎ ｏ ｓ ｏ ｒ ｔ Ｑ Ｓｒｅ 免受大部分 Ｉｔ ｔ ｅ ｒ ｖ ｎｅ ｍｅ 工具的侵 害 ； ）服务器将从 Ｗｉｄｗ （ ２ ｎｏｓ
安全增强机制 中获益 ， 如更强 的身份验证协议 以及强制 的密码 例 复杂性和过期时间 ； ） （ 使用 Ｗｉｄｗ 认证 ， ３ ｎｏｓ 不需要将密码存放在连 接字符串中。存储 密码是使用标准 Ｓ ＬＳ ｒ ｒ Ｑ ｅ ｅ 登录的应用程序的 ｖ
主要漏洞之一 ： ） ｎ ｏ ｓ （ Ｗｉｄｗ 认证 意味 着你只需要将密码存放在一 ４
（ ｈ ａＩｓｔｔ ｏ Ｄｅ ｎ ｅ ｃ ｎｅａｄＴ ｃｎ ｌｇ ， ｏ ｅｅｏ Ａ ｔ＆ Ｓ ｉ ｃ，ｎｏｍａｏ ｎｉｅｒ ｇＤｅａ ｍｅｔＢ ｉ ｇ １ １０ ） Ｃ ｉ ｔｕｅ ｆ ｆ ｃ ｉ ｃ ｎ ｅｈ ｏｏｙ Ｃ ｌ ｇ ｆ ｒ ｎ ｎｉ ｅ Ｓｅ ｌ ｓ ｃ ｎｅ Ｉｆｒ ｔ ｎＥ ｇｎｅｉ ｐｒ ｎ。 ｅｉ ，０ ６ １ ｅ ｉ ｎ ｔ ｊ ｎ Ａ ｓｒｃ：ｈ ｅｕｉ ｏｉｅ ｏ ｔ ａｅｓ ｅｓ ａ ｄｏ ＱＬＳｒｅ２ ０ ｒ ｏ ｒｈｎｉｅ ｍｍａ ｚｄａｄａａ ｚｄｆ ｍ ｓｅｔｏ ｂ ｔ ｔ ｅｓｃｒｙｐ ｌｉ ｆ ａ ｂｓ ｅ ｒ ｂｓ ｎＳ ｅ ｒ０ ０ａ ｃｍｐｅｅ ｓ ｌ ｓ ａ Ｔ ｔ ｃｓ ｄａ ｒ ｅ ｖ ｖ ｅ ｖｙ ｕ ｒｅ ｎ ｎｌ ｅ ｏ ａ ｃｓ ｆ ｉ ｙ ｒ ｐ
ｔｅｏ ｅ ｆ ｇｓ ｔ ｆｅ ａ ｄＳ ｅ ｅ． ｈ ｌｉ ｐｅ ｎａ ａ ｒ ｒ ａ ｏｐ ｔｏｗａ ． ｈ ｐ ￣ ｎ ｓ ｍ， ｒｗ ｌａ ＱＬＳｒ ｒＴ ｅｕｌｍ ｌ ｔ ｙｍｅｓ ｅ ａｅ ｌ ｕ ｒ ｒ ｉ ｙｅ ｉ ｌｎ ｖ ｆ ｍｅ ｒ ｕ ｓ ｓ ｆ ｄ

SQL Server数据库安全策略

SQL Server数据库安全策略
括 Ｓ ｅ ｅ 登 录 、 据 库 用 户 、 限 、 色 。 由 图 ｌ 见 ， ＱＬＳｒ ｒ ｖ 数 权 角 可
Ｗｈ ｒ Ｕｓｒ ａ ＝ Ｕ ｓｒ ａ ｅｅ ｅＮ ｍｅ ＠ Ｎ ｅ ｍｅ Ａｎ ａｔＰ ｓ ｒ ｓ Ｖａｂｎｒ） Ｃ ｔ ｄＣ （ａｓ ｄＡ ｒｉａｙ＝ ａ （＠Ｐ ｓｗ ｒ ｓ ｗｏ ｓ ａｓ ｏｄ
的权 限 。但是 ， 通过 认证阶段并 不代表 能够访 问 Ｓ ｅ ｅ ＯＬＳ ｒ ｒ ｖ
Ｓ ｌ ｔ ｏ ｎ（１ｒｍ ｓｒ ｅ ｃ ｕ ｔ ｏ Ｕ ｅｓ ｅ Ｃ ｆ
数据库 中的数据 ， 户只有 在获 取访 问数据 库 的权 限之 后 ， 用
才 能够对服务器 上的数据库 进行权 限许 可下 的各种操 作（ 主 要 是针对数据库对 象 ， 如表 、 图、 视 存储过 程等 这 种用户访 ， 问数 据库 权 限的 设置 是 通 过用 户 帐 号 来 实现 的 。同 时在 Ｓ ＬＳ ｒｅ 数据库 中， 色作为用户 组的代 替物大大 地简化 Ｑ ｅｖｒ 角 了安 全性管 理 。在 Ｓ ｅｖｒ ＱＬＳ ｒｅ 数据 库 的安 全模 型 中主要包
Ｃｒ ａ ｅＰ ｏ ｅ ｕ ｅ Ｐ ｏ ｓ ｅ Ｖａ ｉ ｅ ｔ ｒ ｃ ｄ ｒ ｒ ｃ ＩＵｓ ｒ ｌ ｄ
＠Ｕｓｒ ａ ａｃａｒ ２， ｅＮ ｍｅБайду номын сангаас ｒｈ ｒ３ ） ＠Ｐ ｓｗ ｒ ａｃ ａ（ ２ ａｓ ｏｄＶ ｒｈｒ ３ ）
Ａｓ
是否正确 ， 以此来 验证其 是否 具有连 接 Ｓ Ｌ Ｓｒｅ 数据 库 Ｑ ｅ ｒ ｖ
［ 摘
要】文中论述 了
［ 关键 词］Ｓ ｅｖｒ ＱＬＳｒｅ ；
１ ．前言 微 软 的 Ｓ ＬＳ ｒｅ 数 Ｑ ｅｖ ｒ 很多 电子 商务 网站、企业 内部信 息化 平 台等都 是基于 Ｓ Ｌ Ｑ Ｓｒｅ 数据库 上的 ， ｅｖｒ 但是数据 库 的安全性还 没有被 人们跟 系 统的安全 性等 同起来 ，一般 认为 只要把 网络 和操作 系统 的 安全搞好 了， 那么所 有的应用程序 也就安全 了。而且一些安 全公司也 忽略数 据库 安全 ，这就使 数据 库 的安全 问题 更加 严 峻 。数据 库系 统中存在 的安全漏 洞和 不 当的配置通 常会 造 成严重 的后 果， 且难 以发现 。数据 库应用程序 通常 同操 而

基于SQL Server视图的数据库安全模型的研究

基于SQL Server视图的数据库安全模型的研究
际数据 依 旧存储 于表 中 。视 图可 以呈 现多 张表 中的部 分信 息， 也可 以呈现一个 表中 的部 分信息 。我们 可 以根据 各种 具 体需求创 建不 同的视 图， 但是 这样也不会 增加数据 库的数据
量。
般 情 况下 ， 我们 通 过登 陆权 限控制 、 密 技术 、 权 加 授
ｒｔｍ ｄ ｔ ｅｕ ａｅ
基 于视 图的安全模 型 由数据库 用户登录 、 限和视 图组 权 成 ，用户登 陆数据库 用到数据 库的登陆 验证 等安 全机制 ， 这 里 我们 不再 介绍 。我们 重 点介绍对 视 图本身 的安全 权 限访
问。用户 、 数据库 、 图之 间的关系如 图 １ 视 ：
＿千＝＝ 三二二三二 二二 二… 二Ｉ＝２ ０ 隼第 １ ２ ＝１ 二 二 二
如上 例子 所 示 ， 当我们 查 询数 据 时 ， 果 不 定义 视 图 ， 如 就需要每 次都输 入 ｓｌｃ 语句 去查询 ，如果 ｓｌ ｔ 句限制 ｅｅｔ ｅ ｃ语 ｅ 条件 比较 多 ， 很容 易 出错 ， 仅 效 率低 而且 增 加 了 出错 率 。 不 如果 定 义 了视 图， 将视 图保 存 后 ， 次直 接 用“ｅｅｔ ｒ ｍ 每 ｓｌｃ ・ｆ ｏ 视 图名 ” 可 以查 看特 定查 询 信 息 ， 方便 又 快捷 ， 就 既 同时提 高 了工作效率 。视 图不仅仅 简化 了查询 ， 而且视 图操作上 和
应 用技术 研究 学术探讨 Ｉ 与
…
一
：＝ ： 二 ： ：： ＝： ：＝ ＝ 土： 二 ： ＝ ： ： ：ｌ ＿ ＝二 二 ＝： ＝：： ： ＝ ： ： ＝ ｌ ：二 二 ：
．
２１年第 １２ ｌ ０２ 、朗
基 于 Ｓ Ｌ Ｓ ｒｅ 视 图 的数 据库 安全 模型 的研 究 Ｏ ｅ ｖ ｒ

浅谈SQL Server数据库的安全性


随着计算机技 术的飞速发展 ， 数据库的应 用十分广泛 ， 深入到各个领域 ， Ｆ ｘｒ、 ｃ 从 ｏｐ Ａ — ｏ ｃｓ 到 Ｍ ｃ ｓｆ Ｓ Ｌ Ｓｒ ｒＯ ａ ｅ 数 据库 的 ｅ ， ｉ ｏ ｔ Ｑ ｅ ｅ、 ｒ ｌ， ｓ ｒ ｏ ｖ ｃ 规 模越 来越 大 ，其功 能 也越 来越 强大 。 Ｍ— ｉ ｃ ｓｆ Ｓ Ｌ Ｓｒｅ 是运 行在 Ｍｉ ｓ ｔＷｉｄｗ ｒ ｏｔ Ｑ ｖｒ ｏ ｅ ｃ ｏ ｎ ｏ ｓ ｏ ｒｆ Ｎ Ｔ上的一个高性能数据库管理 系统 ， 它基于多 线程 的客户 ， 服务器体 系结构 ，这一点与其他 流行的多进程 客户 ， 服务器 数据 库 系统 不同 ， 多线程的数据库系统与多进程的数据库系统相 比， 装入 Ｍｉ ｏｏｔＳ Ｌ Ｓｒｅ ， 仅启 动一 ｒ ｅ ｓｆ Ｑ ｅ ｒ时 仅 ｖ 个进程 ， 而每个用户有各 自的线程 ， 这种结构需 要的资源 比多进程系统少得多。Ｍｉ ｏｏ Ｑ ｃ ｓｆ Ｓ Ｌ ｒ ｔ ｅｖ 的强大功 能还表现在其保证数据的完整 Ｓｒ ｒ ｅ 性 ， 以在整个 局域 网内部保证数据库信息 的 可 完整性和一致性。因此 Ｍｉ ｏｏｔＳ Ｌ Ｓｒｅ 在 ｃ ｓｆ Ｑ ｖ ｒ ｒ ｅ 许多单位得以应用 ， 从对数据库的访 问以及数 据库 的备份和恢复策 略等数据库安全问题浅析 如何有效地保证数据库 系统 的安全。 １访问数据库 在用 户使用 客户计算 机通过 网络实现对 Ｓ Ｌ Ｓｒ ｒ Ｑ ｖ 服务器的访问时 ，用户首先要获得 ｅ ｅ 客户计算机操作系统的使用权 。 一般来说 ， 在能 够实现 网络互连 的前提 下 ，用 户没有 必要 向 Ｓ Ｌ Ｓ ｒ ｒ服务器的主机进行登 录 ， Ｑ ｖ ｅ ｅ 除非 Ｓ Ｌ Ｑ Ｓｒ ｒ服务 器就 运行 在 本地 计算 机 上 。Ｓ Ｌ ｅｅ ｖ Ｑ ｅｖ ｒ可以直接访 问网络端 口，所以可以实现 Ｓｒｅ

SQL SERVER数据库安全技术

浅谈SQL SERVER数据库安全技术摘要：随着计算机技术的广泛应用，数据库在人们工作中的作用也越来越大，涉及到了很多的行业，从最初的foxpro，到现在广泛应用的microsoft sql server、oracle，数据库无论从规模上还是从功能上来说都越来越强大。

这就有必要把数据库的安全问题和相关的应用软件安全问题进行综合考虑，制定有效的全面的安全防范措施。

关键词：sql server；数据库安全中图分类号：tp393.08 文献标识码：a 文章编号：1007-9599 （2013） 04-0000-02数据库系统属于一种系统软件，实际使用中它与其他软件一样也需要保护。

microsoft sql server是一个性能很高的dbms（数据库管理系统），它运行在microsoft windows nt上的多线程的客户/服务器的体系结构，多线程的数据库系统较其他类型的数据库系统，它在运行时每个连接的用户都具有自己的线程，但是它启动的只有一个进程，另外较其他结构来说客户/服务器体系结构更节省资源。

microsoft sql server在保证数据完整性的功能是强大的，在网络上保证数据的可靠性。

本文从对数据库安全的基本概念、数据库安全采用的方法及备份和恢复数据库的必要性等方面简单阐述microsoft sql server是如何保证数据库的安全。

1 数据库安全的基本概念数据库的安全泛指数据库中的数据不被不法人员以非法的手段进行利用、恶意更改或有意破坏，对于数据库的安全在本文中从以下几个方面去阐述。

1.1 数据保密方面，为了使数据库中的数据能被不同级别的人员使用，使用过程中数据不丢失并不被非法破坏，这样就要求数据库要具有数据的保密功能。

数据的保密性是指数据库的用户根据不同的权限进行相应的操作，必须保证数据的完整性和正确性。

1.2 数据的完整性，在sql server数据库中数据的完整性要求包含两个方面，首先在物理完整性方面要求数据不被自然因素或硬件因素所影响。

基于SQL Server数据库安全机制问题的研究与分析


Ｂ ａ ｓ ｅ ｄ ｏ ｎ Ｓ ＱＬ Ｓ ｅ ｒ ｖ ｅ ｒ Ｄ ａ ｔ ａ ｂ ａ ｓ ｅ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ Ｍ ｅ ｃ ｈ ａ ｎ ｉ ｓ ｍｓ Ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ ａ ｎ ｄ Ａ ｎ ａ ｌ ｙ ｓ ｉ ｓ
Ｈｅ Ｙｕ ｎ－ ｂ ｉ ｎ
ｓ ｙ ｓ ｔ ｅ ｍ． Ｂ ｅ ｃ ａ ｕ ｓ ｅ Ｓ ＱＬ Ｓ ｅ ｗｅ ｒ ｉ ｓ ｗｉ ｄ ｅ ｌ ｙ ｕ ｓ ｅ ｄ ， ｈ ｏ ｗ ｔ ｏ ｅ ｎ ｓ ｕ ｒ ｅ ｔ ｈ ｅ Ｓ ＱＬ Ｓ ｅ ｒ ｖ ｅ ｒ ｄ ａ ｔ ａ ｂ ａ ｓ ｅ ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｈ ａ ｓ ｂ ｅ ｃ ｏ ｍｅ ａ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ ｄ ｉ ｅｃ ｒ ｔ ｉ ｏ ｎ ．
Ｔ ｈ ｅ ｏ ｒ ｅ ｔ ｉ ｃ ａ ｌ Ｄ ｉ ｓ ｃ ｕ ｓ ｓ ｉ ｏ ｎ ・理论 探讨
基于 Ｓ ＱＬ Ｓ ｅ ｒ ｖ ｅ ｒ 数 据 库安 全机 制 问题 的 研 究 与 分氓
贺 蕴 彬
（ 昭通 学 院信 息科 学 与技 术学 院 云 南 昭通 ６ ５ ７ ０ ０ ０ ）
【 摘 要 】 Ｓ ＱＬＳ ｅ ｒ ｖ ｅ ｒ 是一种数据库管理系统 ， 它是为了分布式客户机 ／ 月 艮 务器所设计的 ， 是一种高性能的数据库
管理 系统 。由于 Ｓ Ｑ Ｌ Ｓ ｅ ｒ ｖ ｅ ｒ 的应 用 非常广 泛 ， 如 何保 证 Ｓ ＱＬ Ｓ ｅ ｒ ｖ ｅ ｒ 数 据库 应用 程序 的安全 问题成 为一个 技术 研究
欢 迎 的数 据库 系统 之 一 ， 自己有 层层 的安 全保 护 机制 来 保 护数 据库 中数据 的安全 。

浅谈SQL Server中的安全策略

器 和服 务 器／ 服务 器 的 连接 配 置 问使用 加 密 的 口令 。
备份介质包括 磁盘 、 磁带 和命名 管道等 。各单 位
应按 照实际 『 作需 要选择 不同的 备份介质
坷过 建 ●数据库的完整性约束机制 ． 数据被执行 ：
ＭＤＲ Ｃ ＰＴＲ０， ｏ ＯＥＮ Ｏ ＵＥ ２６ Ｍ ０１
维普资讯
维普资讯
实 践与经验
曹效 阳
（ｌ １ 山大学信 息管理 系 ， 州 ５ ０ ７ ） ｆ 广 １２ ５ 摘 要 ： 着管理 信息 系统（ Ｓ的普及 ， 随 ＭＩ） 数据 库的安全 问题 必然成 为众 多企 业关心 的问题 。本文从数 据库
数据 的完整性 、 数据 的备份和恢 复 、 据库 系统 不被 非法 用户侵入 、 数 数据库 的审计 、 数据加 密等 几个
方 面 ． 数 据 库 的 安 全 设 计 提 出 了一 些 策 略 ， 结 合 ＭｉｒｓｆＳ ｅｖ ｒ 讨 大 型 关 系数 据 库 系 统 对 并 ｃｏｏｔ ０ＬＳ ｒｅ 探 中的 安 全 管 理 幕略 根 据 信 息 系统 开 发 过 程 中遇 到 的 安 全 问 题 ． 应 用 系 统 安 全 设 计 角 度 ， 出 了 从 给 实现 管 理 信 息 系统 数 据 库 避 免 非 法 侵 入 的设 计 厦 实 现 过 程
支 持 客 户／ 务 器 模 式 的 服
戈 系型数据片 ， 来设 汁分布式数 据库 等系统深 受 巾 用
小 型企业 的玖迎 ． 冈此 Ｍｉｒｓｆ Ｓ ｅｖｒ ｃｏｏｔ ＱＬＳ ｒｅ 的安 伞件 成 为人们 欠心 的重要 问题 数据库 系统 一 般分 成两部分 ： ① 数据 Ｊ Ｄ ） 车（ Ｂ 与据仔取 打式 ；
关键 词 ：管理 信息 系统 ：数 据库安全 ：安 全管理 篡略 ：日志管理
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

各 行各 业 也 都 得 到 了广 泛应 用 。 是 汁算 机 软／ 件 故 障 、 马 但 硬 木 病 毒 、 客 攻 击 等 多种 因素 ． 可 导 致 数 据 库数 据 丢 失 、 据 崩 黑 都 数 溃 和 系 统瘫 痪 。 因此 ， 于 数据 库 管 理 员 来 说 ． 个很 重 要 的任 对 一 务 就是 科 学 有 效 地 管 理Ｓ ＬＳ ｒｅＹ 库 ， 保 证 其 安全 。 ０ ｅｖ ｒ ４ ￣据 并 Ｓ ＩＳ ｒｅ ０ ５ Ｍｉ ｏ ｏ 公 司推 出 的 数 据 库 管 理 系 统 。 Ｑ ｅ ｒ ０ 是 ｅ ｓｆ ｖ ２ ｒ ｔ 与前 面几 个 版 本 相 比 ， Ｑ ｒ ｒ ０ ５ 过 数 据 库 加 密 、 高 级 Ｓ ＬＳ ｖ ０ 通 ｅ ｅ２ 安全 配置 、 码 政 策 和 细 化 许 可 控 制 等 安 全 策 略 ， 密 为数 据 提 供
Ｅｌｅ ｓ Ｄｏ ｅ ｓ Ｅｖ ｎｔ Ｅｎ Ｉ ｄ ｆ
Ｌｏ ｐ ｏ
Ｅ ｄ ｕ Ｐ Ｆ 束 播 放 幻 灯 片 时 ， 止 倒 计 时 ｎ ｂ‘ Ｆ 结 Ｓ 停
１ 引言 ．
随 着 计 算 机 技 术 与 网络 的广 泛应 用 ，Ｑ ｅｖｒ 据 库 在 Ｓ ＬＳ ｒ 数 ｅ
第 五 步 ： 代 码 窗 口中 编写 用 于捕 捉 Ｐ Ｔ 灯 片 开 始 播 放 在 Ｐ幻 的 事 件 ， 及 计 时 程序 代码 。 以
Ｐ ｂ ｉ ｉ Ｅ ｅ ｔ Ａｐ ｐ ｉ ａｉｎ ｕ ｌ Ｗ ｔ ｖ ｎ ｓ ｐ ＡｓＡｐ ｌ ｔ ｃ ｈ ｃ ｏ
２“ 入 对 象” ．插 采用这种方式 ． 在播 放 幻 灯 片 时 会 弹 出一 个 播 放 窗 口 ， 它
Ｄ ｉ ＝ ｒｅ ｏＷｈｌｊ Ｔｎ ｅｓ
Ｉ Ｔｍｅ＞ Ｓａｔ １Ｔ ｅ ‘如 果 与 前 一 次 记 录 的 初 始 时 ｆ ｉ ｒ ＝ ｔｒ＋ ｈ ｎ 间 相 差 １ 时 秒 Ｓａ ＝ ｉ ｅ ‘ 新 记 录初 始 时 问 ｔ Ｔｍ ｔ 重 ｔ ｒ ｔ ｔ ｌ 剩 余 总秒 数 少 １ ｔｔ 。 ＝— 秒
Ｐｒｖ ｔ ｕｂ Ａｐｐ Ｓｉｅ ｈ ｗ ｇｎ （ ｙ ｌ ｎＡｓＳｉｅＳ ｏ ｉａ ｅＳ Ｉ Ｓ ０ Ｂｅ ｉ Ｂ Ｖａ ｌ ｈ ｗ ｄ Ｗ ｄ
—
Ｗｉ ｏ ） ｎｄ ｗ Ｄｉ ｔ ＡｓＩ ｔｇ ｒ ｍ ｔ ｎｅ ｅ Ｄｉ Ｘ ． ＡｓＩ ｔ ｇ ｒ ｍ Ｙ ｎ ｅ ｅ Ｄｉ Ｓ ａｔＡｓＳ ｎ ｌ ｍ ｔｒ ｉ ｇｅ
ｔ ２ ０ 。 分 钟 倒 计 时 ， 始 值 为３ ０ ｔ ７０ ５ ＝ 初 ０ 秒 ｊ Ｔ ｕ ‘ 倒 计 时 程 序 开 始 ］ 作 ｓ ｒｅ 让 ＝ 一
Ｓａｔ Ｔｍｅ 。 得 系 统 时 间 ， 以 精确 到００ １ ｔｒ＝ ｉ ｒ 获 可 ．０ 秒
第 一 步 ： 择 菜 单 栏 “ 图 一 母 版 一 幻 灯 片母 版 ” 在 幻 灯 选 视 ， 片母 版 窗 口选 择 菜 单 栏 “ 图一 工具 栏 一 控 件 工 具 箱 ” 视 第 二 步 ： “ 件 工 具 箱 ” 中选 择 “ 他 控 件 ” 钮 ． 随 在 控 当 其 按 在 后 打开 的 控 件 选 项 界 面 中 ．选 择 “ ｈ ｃ ｗ ｖ ｌ ｈ ｂｅ ｔ选 Ｓ ｏ ｋ ａ ｅＦａ Ｏ ｊｅ” ｓ 项 ， 现 “ ” 光 标 ， 将 该光 标 移 动 ￣Ｐ ｗ ｒｏｎ的 编 辑 区域 出 ＋字 再 １ ｏ ｅＰ ｉｔ ｜ 中 ， 出适 合 大 小 的矩 形 框 画 第 三 步 ： 击矩 形 框 ， 快 捷 菜 单 中 选 择 “ 性 ” 出 现 属 右 在 属 ， 性 页 。 到 “ Ｖ Ｅ 项 ， 其 巾 输 入 完 整 的Ｆ ａｈ 找 ＭＯ Ｉ ” 在 ｌ 地址 ， 如 ： ： ｓ 例 Ｅ ＼ 时 器 ． ｆ注 意 后 缀 名 一 定 要 填 写 完 整 。 计 ｓ ， ｗ
．
墨
ＳＱＬ Ｓｅ ｖ ｒ ｒｅ 数 据 库 安 全 策 略 研 究
刘 冰 罗来俊 １ 刘秋 平 １ 刘 邦桂 ｚ
（江 西 理 工 大 学 南 吕校 区 信息 Ｔ程 系 ， 西 南 昌 ３ ０ １ ；广 东 广 播 电 视 大 学 汁算 机 系 ， １ 江 ３０３２ 广东 广 州 ５０ ９ ） １０ １
Ｉｔ ＝ ｈｎｉ Ｆ ｌ ‘ 果倒 计 时 完 成 时 ， 止 倒让 时 ｆｔ ０Ｔ ｅ ｓ ａ ｅ 如 ＜ ＝ ｓ 停
Ｘ Ｉｔ ｔ ６ ）剩余 总秒 数 化为 分 ： ， 显示 在各 幻灯 片 ＝ｎ（ ／ ０ ‘ ｔ 秒 并
Ｙ＝ ｔ ｄ ６ ｔ Ｍｏ ０
Ｓｉ ｅ ． ｅ ｔ ｘ ． ｅ ｔ Ｃ ｔ（ ＆ ””＆ Ｙ ） ｌ １Ｔ ｘＢｏ １ ｘ ＝ Ｓ ｒ Ｘ ｄ ： Ｓ ｉｅ ． ｅ ｔ ｘ ． ｅ ｔ Ｃ ｔ（ ＆”” Ｙ） ｌ ２ Ｔ ｘＢｏ １ ｘ ＝ Ｓ ｒ Ｘ ｄ Ｔ ：＆ Ｓ ｉ ｅ ． ｅ ｔ ｏ １Ｔ ｘ＝Ｃ ｔ （ ＆ ” ” Ｙ） ｌ ３Ｔ ｘＢ ｘ ．ｅ ｔ ＳｒＸ ｄ ：＆
摘 要 ： Ｑ ｅｖｒ 全 管 理 机 制是 一 个 难 点 ， 文 分 析 Ｓ ＬＳｒｅ￣ 本 论述 了Ｓ Ｌ ｅｖｒ０ ５ 据 库 采 用 的 安 全 策 略 ． 减 少 其 受 攻 Ｑ Ｓ ｒｅ２０ 数 以
击 的风 险 。
关 键 词 ： Ｑ ｅｖｒ 数 据 库 安 全 安 全 策 略 Ｓ Ｌ ｒｅ Ｓ
Ｉ ｉｉ ｌ ｅ ｐ ｎ ｔａｉ Ａｐ ｚ
二 、 幻灯 片 母 版 中 使 用Ｆａ ｈ 时 器 在 １ｓ 计
１使 用 “ 件 ” ．．ｌｓ 计 时 器 ． 控 插 ＆Ｆ ａｈ
Ｐ ｉ ｔ ｊ Ａ ｏ ｌ ｎ 开 始 或 停 止倒 计 时 程序 ｒ ａｅ ｓ ｓ ｏ ａ 。 ｖ Ｂ ｅ ‘Ｐ Ｐ Ｔ开 始播 放 幻 灯 片时