基于SQL Server数据库安全机制问题的研究与分析-论文.pdf

《基于SQL Server数据库安全机制问题的研究与分析-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、TheoreticalDiscussion·理论探讨基于SQLServer数据库安全机制问题的研究与分氓贺蕴彬(昭通学院信息科学与技术学院云南昭通657000)【摘要】SQLServer是一种数据库管理系统，它是为了分布式客户机／月艮务器所设计的，是一种高性能的数据库管理系统。由于SQLServer的应用非常广泛，如何保证SQLServer数据库应用程序的安全问题成为一个技术研究方向。本文深入浅出地介绍SQLServer数据库，分析SQLServer数据库的安全机制，介绍SQLServer有哪些安全设置及其如何部署配置。【关键词】SQLServer；

2、数据库；安全机制BasedonSQLServerDatabaseSecurityMechanismsResearchandAnalysisHeYun-bin(ZhaotongUniversity,InformationScienceandTechnologyDepartmentYunnanZhaotong657O00)【Abstract】SQLSewerisadatabasemanagementsystem，whichisforadistributedclient／serverdesign．Itisahighperformancedatabasema

3、nagementsystem．BecauseSQLSeweriswidelyused，howtoensuretheSQLServerdatabaseapplicationsecurityhasbecomeatechnologyresearchdirection．ThisarticledescribestheSQLSewerdatabase，analyzeaSQLServerdatabasesecuritymechanism，whichintroducesSQLServersecuritysetingsandhowtodeployconfigurati

4、on．【Keywords】sqlserver；database；securitymechanisms1引言SQLServer数据库是微软公司的一款关系型数据库系统。它专门为分布式客户机／服务器计算所设计的数据库是ER2系统、电子商务系统及其重要商业一个出众的数据库管理平台。它的优势是可扩展性．高系统的基础。所有上层的界面展现都离不开数据库。数性能管理，支持堆成多处理结构，ODBC和存储过程，强据库一旦遭到破坏与安全攻击，对整个外围系统的使用壮的事物处理能力，支持SQL语句。其中SQL语句可以影响是巨大的，甚至是毁灭性的。SQLServer作为最受执行

5、如从数据库中提取数据，更新、删除数据库中的数欢迎的数据库系统之一，自己有层层的安全保护机制来据等等各种各样的操作，可以用来完成几乎所有的数据保护数据库中数据的安全。库操作。2简介2．2数据库安全2．1SQLServer数据库本文主要是针对数据而言的，是指保护数据库防止数据库，即电子化的文件柜。它是各种电子文件的黑客入侵数据库盗取资料、防止对数据库信息进行非法存储区，将各种数据以一定的方式存储在一起．并提供更改、破坏数据。对于数据库系统的安全主要要求有三外部访问的接口，如增加、删除、更新、查看等操作。点：数据完整性、数据保密性和数据可用性。如图1所示。

6、．48．2014年1月．信息安全与技术TheoreticalDiscussion·理论探讨Windows认证登录SQLServer，与混合身份认证模式的行和特定列来保证数据的安全，防止用户对基本表的差别是Windows混合登陆是用Windows使用的默认用操作，实现行级或列级的安全性。SQLServer中存储过户名登录．有sa权限。而选则身份认证时使用的是自己程是存储于数据库内部经过编译可执行的SQL语句，设置的用户名。远程采用Windows身份认证时，需要将它可被其他应用程序调用执行。彻底隐藏了用户可用登录的计算机管理员用户加入到服务器端的信任列表

7、的数据和数据操作中涉及的某些保密处理。SQLServer中，并赋予其本机admin权限。使用哈希函数来加密隐藏用户存储在Master数据库中4．2审计系统表内的密码，将已定义的视图、存储过程、触发器数据库审计是指当用户对数据库进行各种操作时，等都存储在系统表syscomments中，SQLServer提供了审计功能会实时监视和记录用户的行为。审计功能对数内部加密机制。据库管理员来说是非常有价值的。通过审计机制，可以5结束语随时查看用户行为。便于追查责任．对于不正常的用户数据库通常保存着学校、企业、政府和其他部门的行为可以及时的制止。同时审计功能还有助

8、于发现数据重要信息，数据库的安全性是非常重要的。尽管计算机库安全方面的漏洞和弱点。一般通过SQL的事件探查系