SQLServer数据库的安全管理

Technology Analysis技术分析DCW95数字通信世界2021.030 引言在人们的日常生活中，计算机的使用愈加频繁，数据库作为计算机中不可或缺的一个重要组成部分，能够让网络运行过程中的后台存储空间得到进一步的扩大。

但需要注意的是，相应数据库的使用虽然能够给人们的日常生活带来便利，其依旧无法得到解决的安全问题，也很可能会让人民群众的个人隐私信息受到侵害。

要想让数据库能够安全的进行使用，相关研究人员就须采取必要的措施来保障日常数据库的正常运行。

1 数据库安全概述想要对SQL Server 数据库的应用安全措施进行深入的探讨与研究，首先要对数据库安全这一概念有一个全面的认知。

所谓数据库安全，指的是在数据库使用中，其相关信息拥有一定的一致性，完整性，可用性和保密性。

所谓的信息一致性，指的是数据库中的信息与实际信息高度一致，不存在信息传输过程中的信息走样和信息虚假的现象。

所谓的信息完整性，指的是数据库在进行某样信息抓取的过程中，数据库所获得的信息与实际的信息完全相同，并不存在断章取义或局部抓取等现象。

所谓的信息可用性，指的是数据库中所抓取的所有信息都有较大的用途，用户在进行该信息的获取时，能够通过该信息达到一定的目标或使用效果，数据库中不存在无效信息。

而信息保密性，指的是用户在数据库中所留下的个人信息与用户在进行信息查询收集过程中所留下的信息查询痕迹是保密的，第三方无法通过非法手段进行相应个人信息和信息查询痕迹的获取。

需要注意的是，数据库安全与数据库管理系统有十分密切的联系，倘若数据库管理系统出现问题，那么数据安全就无法得到充分的保障，当然数据安全除了与数据库管理系统有密切联系之外，还与应用程序以及进行操作的网络环境有十分密切的关联，因此，研究者在对数据库安全问题进行分析与研究的过程中，除了要考虑到数据库管理系统的建设使用规范之外，还需要对其他可能会对数据库安全产生影响的因素进行深入的研究与探讨。

浅谈SQLServer数据库的安全机制问题随着互联网技术的不断发展，数据库作为现代化企业体系中的重要组成部分之一，开始被更多的企业和个人所使用。

然而在使用过程中，数据库安全问题也愈发突出。

而且在普遍使用的MYSQL、ORACLE、SQLSERVER等主流数据库中，由于同类产品的诸多技术差异，因此每一种数据库的安全机制也都各有不同。

其中，作为微软公司为Windows操作系统所开发的一种关系型数据库管理系统，SQLSERVER已成为了大多数企业所选择的数据库之一。

SQLSERVER以其高可靠性、易于安装、强大的性能以及更加高效便捷地管理大量数据等优点成为了各大企事业单位和个人所选择的数据库。

然而，在数据安全性方面的问题也同时面临着诸多挑战。

为了保证SQLSERVER的数据库安全，本文阐述其中的相关机制和方法。

一、SQLSERVER常用的安全措施在了解SQLSERVER的安全问题之前，先来介绍一下SQLSERVER常用的安全措施。

1. 访问控制措施访问控制措施是指SQLSERVER对用户进行授权并对客户端软件和网络客户端进行授权以限制访问某些对象的方法。

SQLSERVER提供两种类型的安全登陆：Windows集成登陆和SQLSERVER登陆。

Windows集成安全登陆可以依据当前正在使用Windows的用户的系统安全性去访问SQLSERVER，SQLSERVER登陆则需要使用SQLSERVER登陆账户名和密码登陆SQLSERVER。

2. 数据和应用程序的加密机制SQLSERVER提供两种加密机制：传输加密和数据加密。

传输加密是指通过使用安全套接字层（SSL）等方式来确保数据在通过网络从SQLSERVER服务器传输到客户端电脑过程中的安全性。

数据加密是指将某些比较敏感的数据加密存储在SQLSERVER数据库中的机制。

SQLSERVER提供多种数据加密方案，包括列级加密、行级加密、TDE加密等。

3. 安全日志和审计机制SQLSERVER通过日志来记录数据库的所有变更，包括登陆信息、对象创建和删除、安全设置等。

1、建立用户（用计算机管理器）；先创建一个帐户如：MSSQL设置好密码，记住密码，分配好组，如GUETST 2、在分配其他必须权限,此处如果配置不好SQL将无法启动（例：mssql装在D盘）右键点D盘，属性，安全，高级，添加，输入创建的帐户名，选择：只有该文件夹，勾上：读取权限（倒数第三个），点确定。

3、在sql 2000企业管理器中配置该用户启动；A:打开企业管理器,点到(local)(Windows NT)上,点右键选属性,再点安全性,在启动服务帐户选项卡下面选择本帐户，输入：.\帐号名(如.\MSSQL)，输入密码，点确定，然后一路确定，出错也没事，不用管！B:打开服务，找到MSSQLSERVER服务，双击打开属性，登陆里输入.\帐号名(如.\MSSQL)，输入密码，点确定，然后一路确定，好了后重启一下服务，如果能正常启动就可以了，不能正常启动检查你输入的用户名或密码是否正确！4、删除危险存储过程，方法如下：删除MSSQL危险存储过程的代码执行以下操作，一般不会影响其他操作，只是删除了比较危险的几个存储过程，一般我们也用不太到！这仅对于做虚拟主机的朋友来说的安全配置方法！如果人个，企业，就不必这样做了，有时这些功能也是用到比较多的！1.drop PROCEDURE sp_makewebtask2.exec master..sp_dropextendedproc xp_cmdshell3.exec master..sp_dropextendedproc xp_terminate_process4.exec master..sp_dropextendedproc sp_oamethod5.exec master..sp_dropextendedproc sp_oacreate6.exec master..sp_dropextendedproc xp_regaddmultistring7.exec master..sp_dropextendedproc xp_regdeletekey8.exec master..sp_dropextendedproc xp_regdeletevalue9.exec master..sp_dropextendedproc xp_regenumkeys10.exec master..sp_dropextendedproc xp_regenumvalues11.exec master..sp_dropextendedproc sp_add_job12.exec master..sp_dropextendedproc sp_addtask13.exec master..sp_dropextendedproc xp_regwrite14.exec master..sp_dropextendedproc xp_readwebtask15.exec master..sp_dropextendedproc xp_makewebtask16.exec master..sp_dropextendedproc xp_regremovemultistring在查询分析器里执行就可以了。

sql server所采用的安全机制
SQL Server采用了多种安全机制来保护数据的安全性和隐私性。

以下是一些常见的安全机制：1、身份验证：SQL Server支持多种身份验证方式，包括Windows 身份验证和SQL Server身份验证。

Windows身份验证使用操作系统的用户和密码，SQL Server身份验证使用SQL Server数据库的用户名和密码。

2、权限和访问控制：SQL Server使用基于角色的权限模型来管理对数据库对象的访问权限。

管理员可以创建不同的角色，并将用户分配给相应的角色以控制其对数据库对象的访问权限。

3、加密：SQL Server支持数据加密，可以对敏感数据进行加密存储，保护数据的机密性。

4、传输层安全性：SQL Server支持使用SSL/TLS 协议对数据库连接进行加密，确保数据在传输过程中的安全性。

5、审计和日志：SQL Server提供了审计和日志功能，可以记录数据库的操作历史，包括登录信息、数据更改和访问权限的变更等，以便对数据库进行监控和追踪。

6、防火墙和网络安全：SQL Server可以配置防火墙以限制对数据库的访问，并支持其他网络安全相关的功能，如IP过滤、端口控制等。

需要注意的是，SQL Server的安全性还取决于操作系统和网络的安全性。

为了确保数据库的综合安全性，还需要在操作系统和网络层面采取相应的安全措施。

SQLServer的安全性与优化一、SQL Server的安全性1.1 登录安全在SQL Server中，要想访问数据库，必须先在服务器上注册一个登录帐户。

这个登录帐户需要携带正确的用户名和密码才能进入SQL Server。

建议设置复杂的密码，并且定期修改密码。

1.2 数据库权限SQL Server中存在两种不同的权限：数据库级别权限和对象级别权限。

数据库级别权限控制对数据库的完全访问，如CREATE、ALTER和BACKUP DATABASE等操作，而对象级别权限控制对数据库中特定对象（如表或视图）的访问权限。

1.3 细化用户权限在SQL Server中可以通过角色映射、存储过程和函数等方式细化用户权限，使得用户只能访问需要的数据和操作，提高了数据的安全性。

1.4 认证模式SQL Server支持两种认证模式：Windows验证模式和SQL Server验证模式。

使用Windows验证模式意味着SQL Server会检查用户使用的Windows帐户，而使用SQL Server验证模式意味着SQL Server会检查用户提供的用户名和密码。

1.5 数据库加密SQL Server支持多种数据库加密算法，可以在保证数据安全的同时，不影响数据的访问效率。

二、SQL Server的优化2.1 优化查询SQL Server中的查询优化器可以自动评估查询并生成最佳执行计划。

一般来说，数据库中的查询语句应该尽量简化，避免使用复杂的子查询和连接，同时尽量利用索引。

2.2 索引的使用在SQL Server中，主键和外键可以自动创建索引。

除此之外，还可以手动创建索引以优化查询性能。

在创建索引时，需要根据查询需要选择合适的列，同时尽量减少索引的数量，以避免过度索引的问题。

2.3 硬件优化SQL Server要求硬件配置达到一定的标准，包括CPU、内存、磁盘和网络带宽等。

在硬件条件允许的情况下，可以通过从硬件特性、缓存大小和增加内存等方面进行优化。

sqlserver中注意事项在使用SQL Server数据库时，有一些注意事项需要遵守，以确保数据的安全性和性能。

以下是一些重要的注意事项：1.定期备份和恢复：定期备份是保护数据安全的重要措施。

建议制定一个备份计划，并确保备份文件存储在安全的位置。

此外，还应定期测试和验证备份文件的可恢复性，以确保在数据丢失时能够快速恢复数据。

2. 定期维护数据库：SQL Server数据库需要定期进行维护来确保其性能和稳定性。

维护任务包括索引重建、统计信息更新、碎片整理和数据库压缩等。

可以使用SQL Server的内置维护计划工具来自动执行这些任务。

3.使用合适的数据类型：合理选择和使用正确的数据类型可以提高查询性能，并减少存储空间的使用。

避免使用较大的数据类型来存储小量数据，这会浪费存储空间。

还要避免使用不正确的数据类型，例如在存储日期时间类型时使用字符类型。

4. 注意查询性能：编写高效的查询语句是保证数据库性能的关键。

可以使用索引、优化查询、使用合适的join操作等技术来提高查询性能。

此外，还可以使用SQL Server提供的性能调优工具来分析和改进查询的执行计划。

5.避免并发问题：在多用户环境中，可能会出现并发问题，例如死锁和阻塞。

为了避免这些问题，可以使用合适的事务隔离级别、使用事务和锁定提示、合理设计数据库模式等。

此外，还应监视和跟踪数据库的并发活动，并及时处理可能的问题。

6.密码和访问控制：数据库的安全性是至关重要的。

确保为所有用户和服务账户设置强密码，并定期更改密码。

此外，还应限制对数据库的访问权限，并根据需要分配合适的权限和角色。

7. 性能调优和监控：定期监控数据库的性能，并执行必要的调优操作。

可以使用SQL Server提供的性能监视和调优工具来收集性能指标，并识别性能问题的根本原因。

此外，还可以使用SQL Server的性能监视器、事件跟踪和性能仪表板等功能来监控数据库的运行状况。

8. 定期更新和维护SQL Server：SQL Server的版本更新和维护补丁通常会修复安全漏洞和其他问题。