信息安全知識(shí)競賽培訓(xùn)_數(shù)據(jù)庫-wenkub.com
2026-01-03 13:47 本頁面
【正文】 那么執(zhí)行的 sql語句就變?yōu)椋? strSQL=“SELECT * FROM User WHERE UserName=?? or 1=1。 amp。 amp。 常用數(shù)據(jù)庫運(yùn)維命令 ?oracle數(shù)據(jù)庫用戶登陸 ? 運(yùn)行命令 sqlplus /nolog ? sql connect /as sysdba。 ?UTL_HTTP權(quán)限 ? SQL revoke execute on utl_HTTP from public。 限制客戶端對(duì)數(shù)據(jù)庫的訪問 ? Oracle數(shù)據(jù)庫可通過設(shè)置 限制客戶端 IP地址對(duì)數(shù)據(jù)庫的訪問 ，具體操作包括以下步驟： ? = YES ? = (list of IP addresses) ? = (list of IP addresses) ? 重啟 listener 登錄次數(shù)限制 ?失敗的登錄嘗試 ? 檢查失敗的登錄嘗試 ?SQL select * from dba_profiles where RESOURCE_NAME = 39。 ? SQL alter profile DEFAULT limit PASSWORD_VERIFY_FUNCTION VERIFY_FUNCTION。 口令檢查 ?口令強(qiáng)度分析 ? 檢查是否使用口令驗(yàn)證函數(shù)。 入侵檢測和管理 ?入侵檢測結(jié)合以下資源 ? 數(shù)據(jù)庫本身日志 ? 數(shù)據(jù)庫紀(jì)錄內(nèi)容 ? 系統(tǒng)日志 ? 數(shù)據(jù)庫應(yīng)用日志（比如 IIS） ? 對(duì) SQL數(shù)據(jù)庫來說，用戶輸入的符號(hào) —?對(duì)系統(tǒng)的安全威脅最大，需要在數(shù)據(jù)輸入進(jìn)行數(shù)據(jù)過濾。xp_cmdshell39。procedure39。procedure39。procedure39。例如，可以指定用戶有權(quán)使用哪些表和視圖、運(yùn)行哪些存儲(chǔ)過程。 安全層次和身份驗(yàn)證模式 ? SQL Server支持三級(jí)安全層次： ? 第一個(gè)層次是，用戶必須登錄到 SQL Server，或者已經(jīng)成功登錄了一個(gè)映射到SQL Server的 NT帳號(hào)。 內(nèi)容提要 ? 數(shù)據(jù)庫概述 ? 數(shù)據(jù)庫安全概述 ? 數(shù)據(jù)庫安全技術(shù) ? 典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 數(shù)據(jù)庫的重要性 ?數(shù)據(jù)庫是電子商務(wù)、金融、辦公自動(dòng)化及其他信息化系統(tǒng)等的核心。 ? 目前流行的數(shù)據(jù)庫系統(tǒng)是關(guān)系數(shù)據(jù)庫，它也是最有效率的數(shù)據(jù)組織方式之一，所有數(shù)據(jù)都按表進(jìn)行組織和管理。 ?1984年 Sybase公司成立， 87年與微軟合作開發(fā) OS/2平臺(tái)的數(shù)據(jù)庫，并于 89年推出 ?1996年， MySQL以二進(jìn)制形式在 Inter上發(fā)布 ?1996年 Stonebraker提出面向?qū)ο蟮年P(guān)系數(shù)據(jù)庫系統(tǒng)理論，99年發(fā)表的 SQL3標(biāo)準(zhǔn)就引進(jìn)面向?qū)ο蟮年P(guān)系型數(shù)據(jù)庫的許多內(nèi)容。 ?1976年 Honeywell公司開發(fā)了第一個(gè)商用關(guān)系數(shù)據(jù)庫系統(tǒng) ——Multics Relational Data Store。 IDS具有數(shù)據(jù)模式和日志的特征，只能在 GE主機(jī)上運(yùn)行，并且數(shù)據(jù)庫只有一個(gè)文件。 ?IBM公司在 1968年開發(fā)的 IMS（ Information Management System），是一種層次數(shù)據(jù)庫系統(tǒng) ?1970年， IBM的研究員 ，奠定了關(guān)系模型的理論基礎(chǔ)。 數(shù)據(jù)庫發(fā)展簡史 ?1979年 Oracle(當(dāng)時(shí)還是 RSI)引入了第一個(gè)商用 SQL關(guān)系數(shù)據(jù)庫管理系統(tǒng) ——Oracle V2。 ? 隨著 Inter的發(fā)展 XML成為標(biāo)準(zhǔn)語言， XML數(shù)據(jù)庫成為發(fā)展的新趨勢(shì)。 ? 數(shù)據(jù)庫管理系統(tǒng)（ DBMS）是為建立、使用和維護(hù)數(shù)據(jù)庫而設(shè)計(jì)的數(shù)據(jù)管理軟件。 ?數(shù)據(jù)庫保存著敏感的信息資源，如客戶信息或個(gè)人資料、商業(yè)事務(wù)、業(yè)務(wù)帳務(wù)等。在 SQL Server登錄成功并不意味著用戶已經(jīng)可以訪問 SQL Server上的數(shù)據(jù)庫。 ? Windows 身份驗(yàn)證模式（ Windows 身份驗(yàn)證） ? Windows 身份驗(yàn)證模式使用戶得以通過 Windows用戶帳戶進(jìn)行連接。 ] ? 例 sp_helpextendedproc 39。 ] ? 例 sp_dropextendedproc 39。 ] [39。, 39。 需要警惕 …… ?數(shù)據(jù)庫日志： ? 多次登錄失敗紀(jì)錄 ?系統(tǒng)日志： ? 數(shù)據(jù)庫登錄日志 ? 數(shù)據(jù)庫服務(wù)停止或重新啟動(dòng) ? 執(zhí)行擴(kuò)展存儲(chǔ)過程紀(jì)錄 ?數(shù)據(jù)庫應(yīng)用日志： ? 執(zhí)行插入的 SQL語句 SQL Server安全管理最佳實(shí)踐 ?SQL Server數(shù)據(jù)庫管理員從以下方面加強(qiáng)的安全性： ? 查詢最新安全補(bǔ)丁包 ? 注冊(cè)數(shù)據(jù)庫廠商安全通告服務(wù) ? 運(yùn)行 Microsoft Baseline Security Analyzer (MBSA) ? 刪除或修改 SA 和系統(tǒng)默認(rèn)帳號(hào)及口令 ? 監(jiān)控鏈接，尤其是試圖登錄數(shù)據(jù)庫的錯(cuò)誤告警 內(nèi)容提要 ? 數(shù)據(jù)庫概述
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1