廣工數(shù)據(jù)庫實(shí)驗(yàn)報(bào)告-數(shù)據(jù)庫安全性-免費(fèi)閱讀
【正文】 其次是視圖機(jī)制，視圖機(jī)制可以先屏蔽掉部分加密數(shù)據(jù)，然后在視圖上面再進(jìn)一步定義存取權(quán)限，從而間接實(shí)現(xiàn)了支持存取謂詞的用戶權(quán)限定義。 啟用SQL Server審計(jì)功能use master goalter server audit a1 with(state=on)執(zhí)行結(jié)果：命令成功執(zhí)行。一個活動組是與數(shù)據(jù)庫引擎所暴露出來的相關(guān)事件的一個集合。在SQL Server 2008中配置審計(jì)功能，根據(jù)下列步驟： 創(chuàng)建SQL Server審計(jì)use master gocreate server audit a1 to file(filepath=39。使用透明數(shù)據(jù)加密：若要使用 TDE，請按以下步驟操作。軟件開發(fā)人員籍此可以使用 AES 和 3DES 加密算法來加密數(shù)據(jù)，且無需更改現(xiàn)有的應(yīng)用程序。一：解密的時候忘了打開對應(yīng)的密鑰二：使用SELECT語句查詢的時候，密文轉(zhuǎn)換格式寫錯。), mima) 把mima列按對稱加密方式進(jìn)行加密。通過Select Into新建信息表，命名為new_qq_xinxi。在具體的實(shí)現(xiàn)上，根據(jù)加密解密的方式不同，內(nèi)置了4對函數(shù)用于加密解密:EncryptByCert() 和DecryptByCert()（從加密層次結(jié)構(gòu)圖可看出）例如：由證書加密對稱密鑰：create symmetric key yes_keywith algorithm=aes_192encryption by certificate zhengshu。11/11/201339。12345639。 由于SQL Server的加密機(jī)制比較復(fù)雜，為了方便理解，這里先介紹SQL Server中的加密層次結(jié)構(gòu)。 加密是指通過使用密鑰或密碼對數(shù)據(jù)進(jìn)行模糊處理的過程。select * from IS_course執(zhí)行結(jié)果：拒絕了對對象39。查詢：select * from IS_course執(zhí)行結(jié)果：命令執(zhí)行成功。IS39。應(yīng)用程序角色授權(quán)與數(shù)據(jù)據(jù)角色授權(quán)相同，可參考上面的例子，故不再詳細(xì)敘述。 在角色test_role的基礎(chǔ)上增加對Student表的SELECT權(quán)限并收回DELETE權(quán)限。 把角色test_role授予test_role2。SQL語句： grant delete,insert,update on studentto test_role執(zhí)行結(jié)果：命令成功完成。SQL語句：create role test_role2執(zhí)行結(jié)果：成功生成對應(yīng)的數(shù)據(jù)庫角色。delete from student where sno=39。,39。INSERT權(quán)限驗(yàn)證： insert into student(sno,sname,sex,sage,sdept)values(39。然后搜索dbo架構(gòu)的所有對象。數(shù)據(jù)庫用戶由登錄名映射而來，直接在數(shù)據(jù)庫中創(chuàng)建用戶而不指定登錄名是無法通過的。基于證書的 SQL Server 登錄名名稱由雙井號 () 括起來的服務(wù)器主體僅供內(nèi)部系統(tǒng)使用。默認(rèn)情況下，該登錄名是在安裝實(shí)例時創(chuàng)建的。位于層次比較高的主體，其作用范圍比較大；位于層次比較低的主體，其作用范圍比較小。并綜述下列內(nèi)容：1. 數(shù)據(jù)庫安全性概念數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄露、更 改或破壞。2. 具體DBMS的數(shù)據(jù)庫安全性措施數(shù)據(jù)庫的安全一直是廣大用戶密切關(guān)注的一個問題,現(xiàn)有數(shù)據(jù)庫安全主要通 過九個措施來實(shí)現(xiàn):包括用戶標(biāo)識和鑒定、存取控制問題、定義視圖、數(shù)據(jù) 加密、多級保護(hù)體制、限界、對象重用、審計(jì)和日志、攻擊檢測等四 實(shí)驗(yàn)內(nèi)容及要求實(shí)踐具體DBMS所支持的安全性技術(shù)1. 用戶、權(quán)限和角色機(jī)制實(shí)踐當(dāng)用戶登錄數(shù)據(jù)庫系統(tǒng)時，如何確保只有合法的用戶才能登錄到系統(tǒng)中？這是一個最基本的安全性問題，也是數(shù)據(jù)庫管理系統(tǒng)提供的基本功能。Windows 級別的主體 在 SQL Server 2005 和 SQL Server 2008 中，sa的默認(rèn)數(shù)據(jù)庫為 master。關(guān)于服務(wù)器登錄名，服務(wù)器角色，數(shù)據(jù)庫用戶，數(shù)據(jù)庫角色，數(shù)據(jù)庫架構(gòu)的關(guān)系：登錄名一定屬于某些角色，默認(rèn)為public。如圖: 所以先創(chuàng)建一個登錄：create login zhangfaguang with password=39。最后把授予的選擇和刪除權(quán)勾上即可。s539。IS39。s339。創(chuàng)建了角色后，我們可以給角色授權(quán)。當(dāng)然，我們也可以用企業(yè)管理器的可視化操作執(zhí)行，首先找出角色test_role，然后右鍵 選擇進(jìn)入屬性，打開安全對象，找到Student表，最后授予相應(yīng)的權(quán)利。使test_role2具有角色test_role的全部權(quán)限。 SQL語句：grant select on student to test_role revoke delete on student from test_role 執(zhí)行結(jié)果：成功增加了SELECT權(quán)限和收回了刪除權(quán)限。視圖，簡單來說就是一種虛擬表，和真實(shí)的數(shù)據(jù)表一樣，視圖包含了一系列帶有名稱的行數(shù)據(jù)。執(zhí)行結(jié)果：成功生成視圖。驗(yàn)證結(jié)果：用戶uer1擁有了對視圖IS_course的查詢權(quán)限。IS_course39。在SQL Server中，加密并不能替代其他的安全設(shè)置，比如防止未被授權(quán)的人訪問數(shù)據(jù)庫或是數(shù)據(jù)庫實(shí)例所在的Windows系統(tǒng)，甚至是數(shù)據(jù)庫所在的機(jī)房，而是作為當(dāng)數(shù)據(jù)庫被破解或是備份被竊取后的最后一道防線。如圖：
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1