sqlserver安全問題(已修改)
2025-01-30 07:55 本頁面
【正文】 安全控制 ?安全性指保護數(shù)據(jù)庫，防止不合法的使用所造成的數(shù)據(jù)泄漏、更改和破壞 ?安全性控制是數(shù)據(jù)庫管理員（或系統(tǒng)管理員）的一個重要任務。 數(shù)據(jù)庫安全控制的一般方法 ?身份驗證 ?用戶名和密碼 ?訪問控制 ?對用戶訪問數(shù)據(jù)庫對象（表，存儲過程、視圖等）的權限（查詢、插入、刪除、修改）的控制 ?文件操作控制 ?操作系統(tǒng)下數(shù)據(jù)庫文件的保護 ?數(shù)據(jù)加密存儲 ?數(shù)據(jù)庫中存儲密文。查詢時解密，比如密碼是加密的 數(shù)據(jù)庫權限的種類和用戶的分類 ?數(shù)據(jù)庫權限的分類 ?維護數(shù)據(jù)庫管理系統(tǒng)的權限 ?備份、恢復 ?操作數(shù)據(jù)庫管理系統(tǒng)的權限 ?創(chuàng)建、修改和刪除數(shù)據(jù)庫對象的權限 ?操作（查、插、刪、改）數(shù)據(jù)庫數(shù)據(jù)的權限 ?用戶分類 ?Dba，最高權限 ?數(shù)據(jù)庫對象擁有者 ?一般用戶 DBMS安全模型 登錄名 角色 權限 數(shù)據(jù)庫對象 架構 用戶名 數(shù)據(jù)庫 權限層次結構 ?數(shù)據(jù)庫驗證主體是否對安全對象具有權限來控制安全 sqlserver的安全管理 ?身份驗證 ?架構 ?用戶管理 ?權限管理 三個認證過程 ?系統(tǒng)登錄：登錄 sql server服務器，需要登錄名 ?數(shù)據(jù)庫訪問：訪問數(shù)據(jù)庫，用戶登錄名要有對應的數(shù)據(jù)庫用戶賬號。 ?數(shù)據(jù)操作：操作數(shù)據(jù)庫中數(shù)據(jù)或對象時，數(shù)據(jù)庫用戶賬號要有訪問相應數(shù)據(jù)對象的權限 登錄名和用戶名關系 ? SQLSERVER把登錄名與用戶名的關系稱為映射。用登錄名登錄 SQLSERVER后，在訪問各個數(shù)據(jù)庫時， SQLSERVER會自動查詢此數(shù)據(jù)庫中是否存在與此登錄名關聯(lián)的用戶名，若存在就使用此用戶的權限訪問此數(shù)據(jù)庫，若不存在就是用guest用戶訪問此數(shù)據(jù)庫。 ? 一個登錄名可以被授權訪問多個
試題試卷相關推薦
鄂ICP備17016276號-1