廣工數(shù)據(jù)庫(kù)實(shí)驗(yàn)報(bào)告-數(shù)據(jù)庫(kù)安全性-免費(fèi)閱讀
【正文】 其次是視圖機(jī)制，視圖機(jī)制可以先屏蔽掉部分加密數(shù)據(jù)，然后在視圖上面再進(jìn)一步定義存取權(quán)限，從而間接實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義。 啟用SQL Server審計(jì)功能use master goalter server audit a1 with(state=on)執(zhí)行結(jié)果：命令成功執(zhí)行。一個(gè)活動(dòng)組是與數(shù)據(jù)庫(kù)引擎所暴露出來(lái)的相關(guān)事件的一個(gè)集合。在SQL Server 2008中配置審計(jì)功能，根據(jù)下列步驟： 創(chuàng)建SQL Server審計(jì)use master gocreate server audit a1 to file(filepath=39。使用透明數(shù)據(jù)加密：若要使用 TDE，請(qǐng)按以下步驟操作。軟件開(kāi)發(fā)人員籍此可以使用 AES 和 3DES 加密算法來(lái)加密數(shù)據(jù)，且無(wú)需更改現(xiàn)有的應(yīng)用程序。一：解密的時(shí)候忘了打開(kāi)對(duì)應(yīng)的密鑰二：使用SELECT語(yǔ)句查詢的時(shí)候，密文轉(zhuǎn)換格式寫錯(cuò)。), mima) 把mima列按對(duì)稱加密方式進(jìn)行加密。通過(guò)Select Into新建信息表，命名為new_qq_xinxi。在具體的實(shí)現(xiàn)上，根據(jù)加密解密的方式不同，內(nèi)置了4對(duì)函數(shù)用于加密解密:EncryptByCert() 和DecryptByCert()（從加密層次結(jié)構(gòu)圖可看出）例如：由證書加密對(duì)稱密鑰：create symmetric key yes_keywith algorithm=aes_192encryption by certificate zhengshu。11/11/201339。12345639。 由于SQL Server的加密機(jī)制比較復(fù)雜，為了方便理解，這里先介紹SQL Server中的加密層次結(jié)構(gòu)。 加密是指通過(guò)使用密鑰或密碼對(duì)數(shù)據(jù)進(jìn)行模糊處理的過(guò)程。select * from IS_course執(zhí)行結(jié)果：拒絕了對(duì)對(duì)象39。查詢：select * from IS_course執(zhí)行結(jié)果：命令執(zhí)行成功。IS39。應(yīng)用程序角色授權(quán)與數(shù)據(jù)據(jù)角色授權(quán)相同，可參考上面的例子，故不再詳細(xì)敘述。 在角色test_role的基礎(chǔ)上增加對(duì)Student表的SELECT權(quán)限并收回DELETE權(quán)限。 把角色test_role授予test_role2。SQL語(yǔ)句： grant delete,insert,update on studentto test_role執(zhí)行結(jié)果：命令成功完成。SQL語(yǔ)句：create role test_role2執(zhí)行結(jié)果：成功生成對(duì)應(yīng)的數(shù)據(jù)庫(kù)角色。delete from student where sno=39。,39。INSERT權(quán)限驗(yàn)證： insert into student(sno,sname,sex,sage,sdept)values(39。然后搜索dbo架構(gòu)的所有對(duì)象。數(shù)據(jù)庫(kù)用戶由登錄名映射而來(lái)，直接在數(shù)據(jù)庫(kù)中創(chuàng)建用戶而不指定登錄名是無(wú)法通過(guò)的?；谧C書的 SQL Server 登錄名名稱由雙井號(hào) () 括起來(lái)的服務(wù)器主體僅供內(nèi)部系統(tǒng)使用。默認(rèn)情況下，該登錄名是在安裝實(shí)例時(shí)創(chuàng)建的。位于層次比較高的主體，其作用范圍比較大；位于層次比較低的主體，其作用范圍比較小。并綜述下列內(nèi)容：1. 數(shù)據(jù)庫(kù)安全性概念數(shù)據(jù)庫(kù)的安全性是指保護(hù)數(shù)據(jù)庫(kù)以防止不合法的使用所造成的數(shù)據(jù)泄露、更 改或破壞。2. 具體DBMS的數(shù)據(jù)庫(kù)安全性措施數(shù)據(jù)庫(kù)的安全一直是廣大用戶密切關(guān)注的一個(gè)問(wèn)題,現(xiàn)有數(shù)據(jù)庫(kù)安全主要通 過(guò)九個(gè)措施來(lái)實(shí)現(xiàn):包括用戶標(biāo)識(shí)和鑒定、存取控制問(wèn)題、定義視圖、數(shù)據(jù) 加密、多級(jí)保護(hù)體制、限界、對(duì)象重用、審計(jì)和日志、攻擊檢測(cè)等四 實(shí)驗(yàn)內(nèi)容及要求實(shí)踐具體DBMS所支持的安全性技術(shù)1. 用戶、權(quán)限和角色機(jī)制實(shí)踐當(dāng)用戶登錄數(shù)據(jù)庫(kù)系統(tǒng)時(shí)，如何確保只有合法的用戶才能登錄到系統(tǒng)中？這是一個(gè)最基本的安全性問(wèn)題，也是數(shù)據(jù)庫(kù)管理系統(tǒng)提供的基本功能。Windows 級(jí)別的主體 在 SQL Server 2005 和 SQL Server 2008 中，sa的默認(rèn)數(shù)據(jù)庫(kù)為 master。關(guān)于服務(wù)器登錄名，服務(wù)器角色，數(shù)據(jù)庫(kù)用戶，數(shù)據(jù)庫(kù)角色，數(shù)據(jù)庫(kù)架構(gòu)的關(guān)系：登錄名一定屬于某些角色，默認(rèn)為public。如圖: 所以先創(chuàng)建一個(gè)登錄：create login zhangfaguang with password=39。最后把授予的選擇和刪除權(quán)勾上即可。s539。IS39。s339。創(chuàng)建了角色后，我們可以給角色授權(quán)。當(dāng)然，我們也可以用企業(yè)管理器的可視化操作執(zhí)行，首先找出角色test_role，然后右鍵 選擇進(jìn)入屬性，打開(kāi)安全對(duì)象，找到Student表，最后授予相應(yīng)的權(quán)利。使test_role2具有角色test_role的全部權(quán)限。 SQL語(yǔ)句：grant select on student to test_role revoke delete on student from test_role 執(zhí)行結(jié)果：成功增加了SELECT權(quán)限和收回了刪除權(quán)限。視圖，簡(jiǎn)單來(lái)說(shuō)就是一種虛擬表，和真實(shí)的數(shù)據(jù)表一樣，視圖包含了一系列帶有名稱的行數(shù)據(jù)。執(zhí)行結(jié)果：成功生成視圖。驗(yàn)證結(jié)果：用戶uer1擁有了對(duì)視圖IS_course的查詢權(quán)限。IS_course39。在SQL Server中，加密并不能替代其他的安全設(shè)置，比如防止未被授權(quán)的人訪問(wèn)數(shù)據(jù)庫(kù)或是數(shù)據(jù)庫(kù)實(shí)例所在的Windows系統(tǒng)，甚至是數(shù)據(jù)庫(kù)所在的機(jī)房，而是作為當(dāng)數(shù)據(jù)庫(kù)被破解或是備份被竊取后的最后一道防線。如圖：
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1