第16章安全管理-資料下載頁
2025-02-15 05:35本頁面
【正文】 時，就必須具有更高的權限。例如，使用 IIS SMTP服務發(fā)送通告要求在實例的 Windows服務運行下的賬戶是本地管理員組的一個成員。 SQL Service Broker安全 SQL Server Service Broker 為消息和隊列應用程序提供 SQL Server數(shù)據(jù)庫引擎本機支持。這使開發(fā)人員可以輕松地創(chuàng)建使用數(shù)據(jù)庫引擎組件，在完全不同的數(shù)據(jù)庫之間進行通信的復雜應用程序。開發(fā)人員可以使用 Service Broker輕松生成可靠的分布式應用程序 。因此，需要為其提供良好的安全機制。 SQL Service Broker有兩種安全類型：會話安全和傳輸安全。 會話安全對單個會話信息進行加密，并檢驗會話參與者的身份。會話安全還提供遠程認證和消息完整性檢查。會話安全在兩個服務之間建立認證和加密的通信。 傳輸安全防止未認證的數(shù)據(jù)庫向本地數(shù)據(jù)庫實例傳送服務代理消息。傳輸安全在兩個數(shù)據(jù)庫間建立了認證的網(wǎng)絡連接。 SQL Service Broker使用證書為本地和遠程服務器之間的通信進行認證。 分析服務的安全性 微軟在 SQL Server 7中就已經(jīng)推出分析服務，直到最近幾年，分析服務 /商業(yè)智能市場才成為主流。商業(yè)智能（ BI）應用通常位于信息金字塔的頂部，只有某些部門能夠訪問重要的商業(yè)報表。隨著 BI成為主流，更好地控制訪問和報表變得非常重要。 在用戶連接到分析服務后，用戶在分析服務中的許可權由分配給用戶所屬的分析服務角色的權限決定，可以直接也可以通過 Windows角色的成員關系進行。讓操作系統(tǒng)執(zhí)行認證，分析服務就可以利用 Windows的安全特性了，包括安全驗證和密碼加密、審計、密碼過期、最小密碼長度以及多次無效登錄后賬戶鎖定。 SQL Server集成服務安全特性 集成服務是 SQL Server 2023中面向高性能數(shù)據(jù)集成的功能組成，它有一個配套的數(shù)據(jù)流機制和控制流機制，并且可以為數(shù)據(jù)分析服務提供必要的 ETL支持。 在 SQL Server 2023中， SQL Server集成服務（ SSIS）已經(jīng)整理了它的安全模型。集成服務現(xiàn)在提供任務級和包級安全基礎設施，該設施充分利用 Windows Server 2023和 SQL Server 2023中的證書技術。 報表服務安全 SQL Server 2023提供的所有關鍵技術中，報表服務無疑是最值得注意的一個，因為它是整個組織能夠直接訪問的。因為報表在大多數(shù)組織中正在逐步變成主流，了解它是如何實現(xiàn)的極其重要。從管理者的觀點看，報表服務需要協(xié)調(diào)一些團隊的功能。報表服務是屬于 IIS并基于Inter的應用。因此， IIS管理員和 Windows管理員需要共同使用正確的許可級配置 IIS和 Windows。另外，報表數(shù)據(jù)本身需要通過某些用戶賬戶導出， DBA需要配置這些。對于新的報表生成器功能，必須做些額外的工作來保護報表模型，因為它以報表模型的形式向用戶顯示元數(shù)據(jù)。 小結 安全是一個非常重要的范疇，為了防止非法用戶對數(shù)據(jù)庫進行操作，以保證數(shù)據(jù)庫的安全運行， SQL Server 2023提供了強大的內(nèi)置的安全性和數(shù)據(jù)保護，來幫助實現(xiàn)這些要求。在本章的學習中，我們要重點掌握 SQL Server 2023的安全驗證模式，各類賬戶的分類、創(chuàng)建和管理，用戶和角色的分類、創(chuàng)建和管理以及 SQL Server 2023提供的高級安全特性。本章的難點在于 SQL Server 2023的權限管理。在下一章，我們將繼續(xù)學習 SQL Server 2023的高級功能。
教學課件相關推薦
鄂ICP備17016276號-1