sql_server_2008基礎教程第三章(安全管理)-全文預覽
【正文】 2月 8日 第 29頁 固定服務器角色和登錄名 ? 在 Microsoft SQL Server系統(tǒng)中，可以把登錄名添加到固定服務器角色中，使登錄名作為固定服務器角色的成員繼承固定服務器角色的權限。 ? 固定服務器角色已經(jīng)具備了執(zhí)行指定操作的權限，可以把其他登錄名作為成員添加到固定服務器角色中，這樣該登錄名可以繼承固定服務器角色的權限。 ? CHECK_ EXPIRATION關鍵字表示是否對該登錄名實施密碼過期策略。 2022年 2月 8日 第 19頁 HASHED關鍵字 ? HASHED關鍵字用于描述如何處理密碼的哈希運算。 2022年 2月 8日 第 14頁 使用 Windows登錄名創(chuàng)建登錄名 2022年 2月 8日 第 15頁 創(chuàng)建有默認數(shù)據(jù)庫的登錄名 2022年 2月 8日 第 16頁 創(chuàng)建 SQL Server登錄名 2022年 2月 8日 第 17頁 Microsoft SQL Server 2022系統(tǒng)的密碼策略問題 ?密碼復雜性和密碼過期兩大特征 ?密碼的復雜性是指通過增加更多可能的密碼數(shù)量來阻止黑客的攻擊。當采用混合模式安裝 Microsoft SQL Server系統(tǒng)之后，應該為 sa指定一個密碼。 2022年 2月 8日 第 9頁 主體和安全對象的結構示意圖 2022年 2月 8日 第 10頁 主體 Windows 級 W in d o w s 組 W in d o w s 域登錄名 W in d o w s 本地登錄名 SQL Server 級 S QL S erv er 登錄名 固定服務器角色 數(shù)據(jù)庫級 數(shù)據(jù)庫用戶 固定數(shù)據(jù)庫角色 應用程序角色 安全對象 服務器安全對象范圍 端點 S QL S erv er 登錄名 數(shù)據(jù)庫 數(shù)據(jù)庫安全對象范圍 數(shù)據(jù)庫用戶 /應用程序角色 /角色 /程序集 /消息類型 / 路由 / 服務 / 遠程服務綁定 / 全文目錄 / 證書 /非對稱密鑰 /對稱密鑰 /約定 /架構 架構安全對象范圍 類型 /X M L 架構集合 /聚合 /約束 /函數(shù) /過程 /隊列 /統(tǒng)計信息 /同義詞 /表 /視圖 請求 所有 ?第三個安全性問題：數(shù)據(jù)庫中的對象由誰所有？如果是由用戶所有，那么當用戶被刪除時，其所擁有的對象怎么辦，難道數(shù)據(jù)庫對象可以成為沒有所有者的“孤兒”嗎？ ?在 Microsoft SQL Server 2022系統(tǒng)中，這個問題是通過用戶和架構分離來解決的。例如，數(shù)據(jù)庫用戶是一種主體，可以按照自己的權限在數(shù)據(jù)庫中執(zhí)行操作和使用相應的數(shù)據(jù)。Windows身份驗證模式使用 Kerberos安全協(xié)議，通過強密碼的復雜性驗證提供密碼策略強制、賬戶鎖定支持、支持密碼過期等。 ?在 Microsoft SQL Server 2022系統(tǒng)中，通過身份驗證模式和主體解決這個問題。 2022年 2月 8日 第 3頁 本章要點 ? 理解數(shù)據(jù)庫安全性問題和安全性機制之間的關系 ? 管理和維護登錄名 ? SQL Server系統(tǒng)的密碼策略 ? 固定服務器角色的特點和管理 ? 管理和維護數(shù)據(jù)庫用戶 ? 管理和維護架構 ? 權限類型和權限管理 ? 系統(tǒng)內(nèi)置的加密機制 2022年 2月 8日 第 4頁 本章內(nèi)容 概述 管理登錄名 固定服務器角色 管理數(shù)據(jù)庫用戶 管理架構 數(shù)據(jù)庫角色 管理應用程序角色 管 理 權 限 SQL Server 2022內(nèi)置的加密機制 使用 SQL Server Management Studio工具 本章小結 概述 ?安全性是所有數(shù)據(jù)庫管理系統(tǒng)的一個重要特征。2022年 2月 8日 第 1頁 第 3章 管理安全性 本章概述 本章要點 本章內(nèi)容 2022年 2月 8日 第 2頁 本章概述 ? 安全性是數(shù)據(jù)庫管理系統(tǒng)的重要特征。本章全面講述 Microsoft SQL Server 2022系統(tǒng)的安全管理。 2022年 2月 8日 第 5頁 登錄到系統(tǒng) ?第一個安全性問題：當用戶登錄數(shù)據(jù)庫系統(tǒng)時，如何確保只有合法的用戶才能登錄到系統(tǒng)中？這是一個最基本的安全性問題，也是數(shù)據(jù)庫管理系統(tǒng)提供的基本功能。在 Windows身份驗證模式中，用戶通過 Microsoft Windows用戶賬戶連接時， SQL Server使用 Windows操作系統(tǒng)中的信息驗證賬戶名和密碼。 2022年 2月 8日 第 7頁 主體 ? 主體是可以請求系統(tǒng)資源的個體、組合過程。 2022年 2月 8日 第 8頁 操作 ?第二個安全性問題：當用戶登錄到系統(tǒng)中，他可以執(zhí)行哪些操作、使用哪些對象和資源？ ?這也是一個基本的安全問題，在 Microsoft SQL Server 2022系統(tǒng)中，通過安全對象和權限設置來解決這個問題。該登錄名不能被刪除。在創(chuàng)建登錄名時，既可以通過將 Windows登錄名映射到 SQL Server系統(tǒng)中，也可以創(chuàng)建 SQL Server登錄名。 2022年 2月 8日 第 18頁 關鍵字 ?在使用 CREATE LO
試題試卷相關推薦
鄂ICP備17016276號-1