信息安全知識(shí)競(jìng)賽培訓(xùn)_數(shù)據(jù)庫(kù)(存儲(chǔ)版)
【正文】 布的信息開(kāi)始開(kāi)發(fā)自己的關(guān)系數(shù)據(jù)庫(kù)系統(tǒng) Ingres。 ? 數(shù)據(jù)庫(kù)通常分為層次式數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)式數(shù)據(jù)庫(kù)、關(guān)系式數(shù)據(jù)庫(kù)和面向?qū)ο髷?shù)據(jù)庫(kù)等。 ?優(yōu)點(diǎn)： ? 加密的粒度可細(xì)化 ? 效率較高 ?缺點(diǎn)： ? 針對(duì)性較強(qiáng) 數(shù)據(jù)庫(kù)加密技術(shù)（三） ?硬件加密 ? 在物理存儲(chǔ)器與數(shù)據(jù)庫(kù)系統(tǒng)之間的硬件加密裝置 ? 加密解密操作由硬件中間設(shè)備完成 ?缺點(diǎn)： ? 硬件之間的兼容問(wèn)題 ? 系統(tǒng)變得更復(fù)雜 內(nèi)容提要 ?數(shù)據(jù)庫(kù)概述 ?數(shù)據(jù)庫(kù)安全概述 ?數(shù)據(jù)庫(kù)安全技術(shù) ?典型數(shù)據(jù)庫(kù)安全 ? SQL Server數(shù)據(jù)庫(kù)安全 ? Oracle數(shù)據(jù)庫(kù)安全 ?SQL Injection安全問(wèn)題 SQL Server介紹 ? 1987年微軟與 Sybase合作 ,并使用 Sybase的技術(shù)開(kāi)發(fā) OS/2平臺(tái)的數(shù)據(jù)庫(kù) ? 1989年， SQL ? 1992年，推出 OS/2平臺(tái)的 ? 1993年，發(fā)布基于 NT平臺(tái)的 SQLServer ? 1994年，微軟脫離 Sybase自行開(kāi)發(fā)數(shù)據(jù)庫(kù) ,并與 95和 96年分別發(fā)布了 ? 基于關(guān)系型數(shù)據(jù)庫(kù)的大型數(shù)據(jù)庫(kù)系統(tǒng) ? 廣泛應(yīng)用于電子商務(wù)、金融等行業(yè) ? 最新產(chǎn)品為 SQL Server 2021 SQL Server安全特性 ?利用了 Windows操作系統(tǒng)的集成安全性； ?基于角色的服務(wù)器、數(shù)據(jù)庫(kù)和應(yīng)用程序配置安全性； ?集成的安全性審核工具可以跟蹤 18個(gè)不同的安全事件及其子事件； ?文件和網(wǎng)絡(luò)加密支持，包括 SSL、 Kerberos及委托； ?SQL Server 2021通過(guò) C2級(jí)安全性認(rèn)證； 主要安全問(wèn)題 ?嚴(yán)重的安全漏洞 ? 拒絕服務(wù)漏洞 ? UDP緩沖區(qū)溢出漏洞 ?SQL Slammer蠕蟲(chóng) ?默認(rèn)的 sa空口令 ?“ 明文 ” 傳輸問(wèn)題 ?數(shù)據(jù)庫(kù)應(yīng)用中存在的 SQL Injection SQL Server安全管理要點(diǎn) ?賬號(hào) ?資源 ?系統(tǒng) ?審核及日志 ?數(shù)據(jù)庫(kù)應(yīng)用 帳號(hào)管理 ?檢查數(shù)據(jù)庫(kù)賬號(hào) ?檢查無(wú)用的數(shù)據(jù)庫(kù)賬號(hào) ?檢查弱口令賬號(hào) 口令檢查 ?本地賬號(hào)檢查 ? 檢查空口令賬戶(hù)： Select name from syslogins where password is null ? 腳本 : ?密碼破解工具 ? ? ? ASI產(chǎn)品 ? 其他漏洞掃描工具 口令傳輸弱加密問(wèn)題 ?登錄密碼在網(wǎng)絡(luò)中傳輸是 “ 加密 ” 的 ?事實(shí)上： ? 加密是 “ 弱 ” 的 ? 基本等同于明文傳輸 ?密碼嗅探工具 ? 數(shù)據(jù)庫(kù)資源管理 ?檢查數(shù)據(jù)庫(kù)安裝目錄的文件安全性 ?檢查數(shù)據(jù)庫(kù)文件的安全性 系統(tǒng)配置管理 ?補(bǔ)丁安裝 ?安全層次和身份驗(yàn)證模式 ?數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)配置 ?擴(kuò)展存儲(chǔ)過(guò)程檢查 數(shù)據(jù)庫(kù)補(bǔ)丁 ?察看數(shù)據(jù)庫(kù)版本 ? 執(zhí)行 xp_msver ?最新版本 ? SQL Server2021： ? SQL Server 2021： ? SQL Server ： ?在 SQL Server安裝 SP3補(bǔ)丁時(shí)，必須在系統(tǒng)中已經(jīng)安裝了 SP1或 SP2。 網(wǎng)絡(luò)配置 ?審計(jì)內(nèi)容： ? 默認(rèn)端口 TCP 1433 ? 隱藏服務(wù)器 ? UDP 1434 ? 命名管道 ?操作 ? “ 企業(yè)管理器 ” ——實(shí)例 “ 屬性 ” ——“網(wǎng)絡(luò)配置 ” ? 網(wǎng)絡(luò)配置管理要點(diǎn) ?默認(rèn)通訊端口是否更改 ?通訊端口是否限制訪(fǎng)問(wèn)（ IP安全策略或防火墻） ?UDP 1434端口是否限制（ IP安全策略或防火墻） ?命名管道是否需要 審核和日志 ?審核工具 ? 事件探查器 ? 性能監(jiān)控器 ?審核日志 擴(kuò)展存儲(chǔ)過(guò)程管理 ?xp_cmdshell可以直接執(zhí)行系統(tǒng)命令 ? xp_cmdshell “dir c:\” ? xp_cmdshell “ user TEST /add” ?其他重要擴(kuò)展存儲(chǔ)過(guò)程 ? xp_regdeletekey ? xp_regdeletevalue ? xp_regenumvalues ? xp_regread ? xp_regwrite ? xp_loginconfig ? xp_dirtree ? …… 擴(kuò)展存儲(chǔ)過(guò)程管理 ?檢查擴(kuò)展存儲(chǔ)過(guò)程 ? sp_helpextendedproc [39。 ?恢復(fù)擴(kuò)展存儲(chǔ)過(guò)程 ? sp_addextendedproc [39。 數(shù)據(jù)庫(kù)應(yīng)用管理 ? SQL Injection ? 設(shè)置單獨(dú)的應(yīng)用賬號(hào) ? 設(shè)置最小的訪(fǎng)問(wèn)權(quán)限 ? 安全的數(shù)據(jù)庫(kù)應(yīng)用編程 ? 如果一個(gè) SQL Server數(shù)據(jù)庫(kù)維護(hù)人員，需要具有建立測(cè)試性的數(shù)據(jù)庫(kù)的權(quán)限，那么應(yīng)該指派Database Creators帳號(hào)權(quán)限。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1