sqlserver安全性ppt課件-文庫(kù)吧在線文庫(kù)
【正文】 SERVER教程 51 如何管理 SQL SERVER的安全性 ? 確定默認(rèn)登錄帳號(hào)的使用 – sa –BUILTIN\Administrators ? 確定用戶帳號(hào) Guest 的職能 ? 確定角色 public的許可權(quán)限 ? 對(duì)角色應(yīng)用許可權(quán)限 ? 創(chuàng)建 dbo所屬的對(duì)象 SQL SERVER教程 52 如何管理應(yīng)用程序的安全性 ? 利用視圖和存儲(chǔ)過(guò)程管理安全性 ? 利用應(yīng)用角色管理客戶應(yīng)用程序的安全性 SQL SERVER教程 53 視圖和 SP的許可機(jī)制 ? 機(jī)制： – 視圖主要是防止用戶訪問(wèn)或修改數(shù)據(jù)庫(kù)表中某些敏感列數(shù)據(jù) 。 ? 方法二：選擇要設(shè)置的數(shù)據(jù)庫(kù)，展開(kāi)“安全性” “用戶” ，選擇某具體用戶，右擊，選擇“屬性”，出現(xiàn)“數(shù)據(jù)庫(kù)用戶”對(duì)話框。在對(duì)話框中，單擊“添加”按鈕，選擇要加入數(shù)據(jù)庫(kù)角色的用戶名。 ? public角色提供數(shù)據(jù)庫(kù)中用戶的默認(rèn)權(quán)限，不能刪除。 sp_adduser ? ALTER USER ? DROP USER。 SQL SERVER教程 14 3 用 TSQL管理 登錄賬戶 ? 新建登錄賬戶： Create LOGIN login_name {WITH option_list} sp_addlogin ? 修改登錄帳戶： ALTER LOGIN。1 SQL SERVER教程 SQL SERVER 數(shù)據(jù)庫(kù)管理系統(tǒng) SQL SERVER教程 2 第六章 安全管理 ? SQL Server 2022安全架構(gòu) ? 身份驗(yàn)證模式 ? 登錄管理 ? 用戶管理 ? 角色管理 ? 權(quán)限管理 SQL SERVER教程 3 SQL Server安全架構(gòu) ? 兩個(gè)安全階段：身份驗(yàn)證和權(quán)限驗(yàn)證 ? 視圖安全機(jī)制 ? 加密方法： – 加密機(jī)制：證書(shū)、對(duì)稱密鑰、非對(duì)稱密鑰 – 用戶架構(gòu)分離 – 安全與加密函數(shù) – with encryption子句 ? 審核 SQL Server Profiler(事件跟蹤 ) SQL SERVER教程 4 SQL Server的驗(yàn)證模式 ? Windows身份驗(yàn)證模式 ? 混合身份驗(yàn)證模式 (即 SQL Server身份驗(yàn)證模式 ) ? 設(shè)置驗(yàn)證模式 SQL SERVER教程 5 1 Windows身份驗(yàn)證模式 ? WINDOWS身份驗(yàn)證模式是指通過(guò)Windows用戶帳戶連接到 SQL Server，用戶身份由 Windows系統(tǒng)驗(yàn)證 ? 優(yōu)點(diǎn)： – 高級(jí)安全特性 – 訪問(wèn)速度快 SQL SERVER教程 6 2 SQL Server身份驗(yàn)證模式 ? 混合身份驗(yàn)證模式允許用戶使用 Windows和 SQL Server身份進(jìn)行連接，由 SQL Server檢驗(yàn)登錄和密碼的正確性 ? 優(yōu)點(diǎn)： – 非 Windows客戶、 Inter 客戶能夠通過(guò)混合模式建立連接 – 增加了安全性的選擇 SQL SERVER教程 7 3 設(shè)置驗(yàn)證模式 ? 方法一：在“已注冊(cè)的服務(wù)器”選擇服務(wù)器，單擊鼠標(biāo)右鍵，在彈出的菜單上選擇“屬性 ”項(xiàng)，在“編輯”窗口進(jìn)行設(shè)置。 ? 刪除帳戶： DROP LOGIN。 sp_revokeaccess SQL SERVER教程 20 3 用 TSQL管理用戶 ? 例 1：創(chuàng)建名為 AborHam且密碼為340$Uxwp7Mcxo7Khy的服務(wù)器登錄名，然后在Sales中創(chuàng)建對(duì)應(yīng)的數(shù)據(jù)庫(kù)用戶 AborHam。用戶將繼承授予 public角色的權(quán)限。按“確定”完成。在右下角成員操作區(qū)，直接多項(xiàng)選擇該用戶名所屬的數(shù)據(jù)庫(kù)角色。 可以通過(guò)賦予用戶視圖權(quán)限(SELECT、 UPDATE、 INSERT、 DELETE)，而禁止用戶訪問(wèn)底層表 ， 來(lái)實(shí)現(xiàn)數(shù)據(jù)安全 。 SQL SERVER教程 54 視圖和 SP的許可機(jī)制 ? 調(diào)用鏈： 視圖引用其它的表或視圖 ， 存儲(chǔ)過(guò)程引用其它的視圖 、表及存儲(chǔ)過(guò)程 ， 形成一個(gè)調(diào)用鏈 。 SQL SERVER教程 42 權(quán)限管理 ? 用戶權(quán)限是指不同的用戶對(duì)不同的數(shù)據(jù)對(duì)象允許執(zhí)行的操作權(quán)限 ? 主體與安全對(duì)象的概念 ? 權(quán)限類型 ? 管理權(quán)限 SQL SERVER教程 43 1 主體與安全對(duì)象的概念 ? 1) 主體 – 主體是可以請(qǐng)求 SQL Server數(shù)據(jù)資源的個(gè)體、組，每個(gè)主體有唯一的安全標(biāo)識(shí)符
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1