數(shù)據(jù)庫安全設(shè)計(jì)與分析-網(wǎng)絡(luò)安全課程設(shè)計(jì)報(bào)告-閱讀頁
2025-02-02 21:51本頁面
【正文】 者，即運(yùn)行建立數(shù)據(jù)庫語句的用戶。例如，修改數(shù)據(jù)結(jié)構(gòu)（如刪除表格）或者刪除所有的內(nèi)容。對(duì)這些賬號(hào)應(yīng)該只賦予最需要的權(quán)限，同時(shí)應(yīng)該防止相同的用戶能夠在不同的使用情況與數(shù)據(jù)庫進(jìn)行交流。對(duì)每一個(gè)獨(dú)立的數(shù)據(jù)庫客戶重新設(shè)置權(quán)限。 第三步在數(shù)據(jù)庫里使用PWDENCRYPT算法進(jìn)行數(shù)據(jù)加密，因?yàn)镻WDENCRYPT是一種單向的加密技術(shù)，沒法對(duì)其加密的數(shù)據(jù)進(jìn)行解密，所以這些數(shù)據(jù)一般都是用于數(shù)據(jù)驗(yàn)證的的功能。這也就是說，如果某一個(gè)入侵者利用這些賬號(hào)中的某一個(gè)獲得了訪問數(shù)據(jù)庫的權(quán)限，他們也僅僅能夠影響到的應(yīng)用程序力所能及的范圍。五、課程設(shè)計(jì)結(jié)果分析 在SQLServer數(shù)據(jù)庫安全設(shè)計(jì)的過程中，除了可以設(shè)置身份認(rèn)證、加密程序，還可以設(shè)置SQLServer數(shù)據(jù)庫的訪問控制，將不同的用戶給予不同的權(quán)限，在SQLServer的安全設(shè)計(jì)中，進(jìn)行數(shù)據(jù)庫的訪問，可以對(duì)用戶的數(shù)據(jù)庫的圖標(biāo)、目錄、應(yīng)用、進(jìn)行限制，可以針對(duì)增刪查改等權(quán)限進(jìn)行控制。SQLServer數(shù)據(jù)庫的安全還可以通過網(wǎng)絡(luò)連接加強(qiáng)安全設(shè)計(jì)，將計(jì)算機(jī)系統(tǒng)的安全機(jī)制加強(qiáng)后對(duì)SQLServer的接入IP進(jìn)行限制。六、總結(jié) 通過這一次的課程設(shè)計(jì)，我在網(wǎng)上進(jìn)行的多方面的資料查找，查看的了大量關(guān)于數(shù)據(jù)庫安全設(shè)計(jì)的文章和博文，開闊了自己的眼界，同時(shí)我也學(xué)到了許多的再數(shù)據(jù)庫安全方面的知識(shí)，比如我們?cè)谧约鹤鲰?xiàng)目經(jīng)常會(huì)圖方便直接在界面層進(jìn)行SQL數(shù)據(jù)庫訪問代碼的書寫，現(xiàn)在看起來這種做法實(shí)為不妥，這種方法容易被別有用心的人利用這個(gè)漏洞進(jìn)行數(shù)據(jù)庫的入侵，我們應(yīng)該采用三層架構(gòu)進(jìn)行設(shè)計(jì)，另外不得不提的就是用戶權(quán)限設(shè)置，這種設(shè)置可以有效防止黑客盜取用戶資料，因?yàn)椴煌挠脩羰怯兄煌臋?quán)限，黑客通過用戶只能查到十分局限的數(shù)據(jù)，這對(duì)于整體的數(shù)據(jù)來說是不傷大雅，較為安全的。
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1