运用SQL Server安全模型来保护数据

由于多种原因，进行安全设置的人们常常不理解数据的真正价值，所以，他们也无法对数据进行合适的保护。将你的数据只限于需要的人访问，并保证访问的人的合法性，是一个数据库管理人员的重要工作。然而，确保数据可以访问不是意味着数据向所有人公开，相反的，你必须很仔细地保护数据，并只对需要使用数据的人进行开放。

设置安全性过程

通用的软件维护和数据库更新都会对系统安全起着重要作用，通常包括以下步骤：

分配一个可靠的密码给缺省的系统管理(SA)帐号。然后，建立自己唯一命名的帐号，并将这一帐号放入sysadmin。一定要确认新帐号也有一个可靠的密码。

将独立的密码分配给每一个用户。更好的，使用Windows集成安全性，并让Windows遵循稳定密码规则。

决定哪些用户需要查看数据，然后分配合适的许可。请不要随便赋予用户各种权限。例如不要把每一个人的工资随便让其他人访问。

决定哪些用户需要更新数据，然后分配合适的许可。帐号管理人员应该可以查看所有用户的信息，但程序员一定要限制更新这些信息的权限。特别的，只有负责特定帐号的管理者是唯一可以更改用户数据的人。

通过这些系列信息你可以学会很多知识，但你应该从开始就具备这些观点。否则，数据库的任何用户就可以偷窃或删除你的重要数据。

什么东西最容易发生错误?

对于记录，应该知道SQL Server并非绝对安全的。你应该提出一些想法并努力有效地保护你的服务器。在安装服务器之前有两点你必须完成的：

设置管理人员的帐号和密码。

保护系统防止受到Slammer worm的感染。

使一些特殊的东西安全化

SQL Server2000通过SA帐号而具有缺省的安全设置。在安装过程中，SQL Server自动建立一个管理的用户，并分配一个空白密码给SA用户名称。一些管理人员喜欢将SA密码设置为空白或者一个通用的密码以便每一个人都能知道。如果你犯这样的错误，进入你的数据库的任何人都可以为所欲为。具备管理者允许的任何人也可以做任何想做的事——不仅仅是数据库，而是整个计算机。所以，必须限制用户根据他们的需要进行访问数据库，不要给他们权利太少，也不能太多。

暂且把每一天管理的SA帐号放在一边，让我们看看带有安全密码的帐号。建立另一帐号以便管理(或者是一个SQL Server帐号或者是一个Windows帐号，取决于你的认证模式)。你所要避免的是太容易地猜到帐号名称或者帐号密码，因为任何人得到这些帐号。

一个引起警戒的坏事—Slammer worm(Slammer蠕虫)

2003年1月份出现了一些非常致命的恶意代码，即为Slammer worm。这一代码专门针对于SQL Server的安装进行攻击。通过利用SQL Servera代码中的缺欠，蠕虫能够在SQL Server安装的时候复制本身程序而损坏整个机器和其他机器。蠕虫生成时以15秒可以充满网络。微软已经花了很大力量来阻止这一蠕虫，但是蠕虫还是无法完全消除。有些人开始抱怨SQL Server的测试版本的原因，因为是它在安装时导致了系统的损坏。

很多月份已经过去了，有必要还要对蠕虫那么警惕吗?回答是肯定的。因为每一天还有很多Slammer的复制而感染机器。如果一个没有任何补丁的SQL Server连接到网络，你将会变成这一行为的牺牲品。从道德上而言，在将SQL Server与网络线连接之前，必须保护你的服务器，并运行所有的新服务补丁。

Lad.li

转载于:https://www.cnblogs.com/Silverlight_Team/archive/2009/03/29/1424520.html

运用SQL Server安全模型来保护数据相关推荐

SQL Server 安全篇——SQL Server 安全模型（1）——安全性主体层级
本文属于SQL Server安全专题系列前言: 随着数据安全性的越来越重要,很有必要介绍一下数据库的安全方面的内容.本文兼容SQL Server 2016,但是由于安全这个范围太大,不可能完全说清楚 ...
[转]实战 SQL Server 2008 数据库误删除数据的恢复
实战 SQL Server 2008 数据库误删除数据的恢复关键字:SQL Server 2008, recover deleted records 今天有个朋友很着急地打电话给我,他用delete ...
转载-SQL Server各种导入导出数据方式的比较
注:本文转载自 http://blog.csdn.net/nokiaguy/article/details/4684822 当我们建立一个数据库时,并且想将分散在各处的不同类型的数据库分类汇总在这个新 ...
[转载]在SQL Server数据库之间进行数据导入导出，OPENDATASOURCE
需要在c盘下先建立一个data.txt文件,然后在文件的第一行写上你要导出的列,不如说要导出id和name这两列,就在第一行写上 id,name 然后保存,使用下列SQL就可以了,你如果要保持原有的I ...
恢复SQL Server被误删除的数据（再扩展）
原文:恢复SQL Server被误删除的数据(再扩展) 恢复SQL Server被误删除的数据(再扩展) 大家对本人之前的文章<恢复SQL Server被误删除的数据> 反应非常热烈,但是 ...
恢复SQL Server被误删除的数据
恢复SQL Server被误删除的数据 <恢复SQL Server被误删除的数据(再扩展)> 地址:http://www.cnblogs.com/lyhabc/p/4620764.html ...
sql server left join 重复数据原因图
sql server left join 重复数据原因图网购从这里开始 ( 物美价廉还等什么?!!! )
SQL Server 2000安装指南及数据创建
SQL Server 是一个关系数据库管理系统,它最初是由Microsoft Sybase 和Ashton-Tate三家公司共同开发的,于1988 年推出了第一个OS/2 版本.在Windows NT ...
SQL Server 2008 批量插入数据时报错
前几天在SQL Server 2008同步产品数据时,总是提示二进制文本被截断的错误,但是经过检查发现数据都符合格式要求. 百思不得其解,单独插入一条条数据则可以插入,但是批量导入则报错. 批量导入代 ...
SQL Server创建数据库和数据的增删改查
SQL Server创建数据库和数据的增删改查本文是针对数据的增删改查,数据的创建首先我们使用命令创建sql server数据库 D盘新建一个文件夹DB use master go --创建数据库 ...

运用SQL Server安全模型来保护数据

运用SQL Server安全模型来保护数据相关推荐

最新文章

热门文章