數(shù)據(jù)庫原理及應用---第11章數(shù)據(jù)庫的安全性管理-資料下載頁
2025-01-17 12:51本頁面
【正文】 r 能夠在數(shù)據(jù)庫中所有的用戶表上執(zhí)行 INSERT、UPDATE和 DELETE語句 數(shù)據(jù)庫原理及應用 db_ddladmin 能夠在數(shù)據(jù)庫中添加、修改或刪除對象 db_securityadmin securityadmin服務器角色的數(shù)據(jù)庫級別的等價物。這一數(shù)據(jù)庫角色不能在數(shù)據(jù)庫中創(chuàng)建新的用戶，但是，能夠管理角色和數(shù)據(jù)庫角色的成員，并能在數(shù)據(jù)庫中管理語句和對象的許可權限 db_backupoperator 備份數(shù)據(jù)庫（打賭你不會想到那樣一個角色?。? db_denydatareader 提供一種等同于在數(shù)據(jù)庫中所有表和視圖上 DENY SELECT的效果 db_denydatawriter 類似于 db_denydatareader，只不過這里影響的是 INSERT、UPDATE和 DELETE語句 數(shù)據(jù)庫原理及應用 ? 自定義數(shù)據(jù)庫角色：可以為數(shù)據(jù)庫添加角色，然后把角色分配給用戶，使用戶擁有相應的權限，在 SSMS中，給用戶添加角色（或者叫做將角色授權用戶）的操作與將固定服務器角色授予用戶的方法類似。 ? 步驟如下： 。 。 。 數(shù)據(jù)庫原理及應用 ? 演示創(chuàng)建新的數(shù)據(jù)庫角色操作 數(shù)據(jù)庫原理及應用 其它安全設置 ? SA賬戶安全 ? 選擇身份認證 ? ? 使用加密功能 ? 修改 1433端口 ? IP限制 ? C2審核跟蹤 數(shù)據(jù)庫原理及應用 SA賬戶安全 SA賬戶安全：正在安裝完 SQL SERVER 2021之后 ，系統(tǒng)自帶一個賬戶 SA， 為了防止黑客通過這個用戶攻擊數(shù)據(jù)庫 ， 通常要修改默認ＳＡ密碼 。 use master ALTER LOGIN [sa] WITH NAME=[zxs] /*修改 SA帳號 */ sp_password 39。11111139。,39。12345639。,39。sa39。 /*修改 SA密碼 */ 數(shù)據(jù)庫原理及應用 選擇身份認證 選擇身份認證 ：可以使用 windows身份認證和混合身份認證 1. 如果不希望系統(tǒng)管理員接觸數(shù)據(jù)庫的話 ， 可以在安全性 ， 登錄名把系統(tǒng)帳號 “ BUILTIN\Administrators”刪除 。 2. 當然 ， 還有別的多余的帳號也可一同禁止 ， 只需要在帳號 、 屬性 、 狀態(tài)中把是否允許連接到數(shù)據(jù)庫引擎改為拒絕 ， 還有登錄改為禁用即可 ，不過這樣的壞處就是當你忘了 SA的密碼時 ， 沒辦法找回 。 數(shù)據(jù)庫原理及應用 刪除不必要的存儲過程 ， 因為有些存儲過程能很容易地被人利用起來提升權限或進行破壞 。 數(shù)據(jù)庫原理及應用 使用加密功能 SQL Server 2021本身就具有加密功能 ， 完全集成了一個密鑰管理架構 。 不過 ， 最好遠程網(wǎng)絡連接時使用 SSL來加密協(xié)議 ， 這就需要一個證書來支持 。 數(shù)據(jù)庫原理及應用 修改 1433端口 使用 I P S e c 策略阻止所有地址訪問本機的TCP1433與 UDP1434端口 ， 也可對 TCP1433端口進行修改 ， 但是在 SQL2021中 ， 可以 使用 TCP動態(tài)端口 。 數(shù)據(jù)庫原理及應用 IP限制 對遠程網(wǎng)絡連接進行 IP限制 ：但是 Windows 2K以上系統(tǒng)了提供了 IPSec策略 。 對遠程網(wǎng)絡連接的 IP進行限制 ， 只保證需要的 IP能夠訪問 ， 拒絕其他 IP進行的端口連接 ， 把安全威脅降到最低 數(shù)據(jù)庫原理及應用 C2審核跟蹤 ? 啟用 C2審核跟蹤 ：在服務器的屬性安全中，啟用登錄審核中的失敗與成功登陸，啟用 C2審核跟蹤，C2是一個政府安全等級，它保證系統(tǒng)能夠保護資源并具有足夠的審核能力。啟用 C2審核的命令為 ? EXEC N39。c2 audit mode39。, N39。139。
教學課件相關推薦
鄂ICP備17016276號-1