Microsoft SQL Server 的安全性研究
頁(yè)數(shù) 9 字?jǐn)?shù) 6256

摘 要：微軟的SQL Server是一種廣泛使用的數(shù)據(jù)庫(kù)，很多電子商務(wù)網(wǎng)站、企業(yè)內(nèi)部信息化平臺(tái)等都是基于SQL Server上的，數(shù)據(jù)庫(kù)系統(tǒng)中存在的安全漏洞和不當(dāng)?shù)呐渲猛ǔ?huì)造成嚴(yán)重的后果。這里，我們主要談?wù)撚嘘P(guān)SQL Server2000數(shù)據(jù)庫(kù)的安全配置以及一些相關(guān)的安全和使用上的問(wèn)題。
關(guān)鍵詞：SQL Server，數(shù)據(jù)庫(kù)，安全機(jī)制，權(quán)限，身份認(rèn)證。






目錄
1 摘要………………………………………………………………………………………………………02

2 關(guān)鍵詞……………………………………………………………………………………02

3 引言………………………………………………………………………………………………………03

4 選擇SQL Server身份驗(yàn)證模式…………………………………………………………03
4.1選擇SQL Server身份驗(yàn)證模式……………………………………………………………………03
4.2兩種身份驗(yàn)證模式的特點(diǎn)……………………………………………………………………………03
4.3身份驗(yàn)證的流程圖………………………………………………………………………………………04

5 數(shù)據(jù)庫(kù)的訪問(wèn)及修改的權(quán)限問(wèn)題………………………………………………04
5.1權(quán)限定義…………………………………………………………………………………………………04
5.2數(shù)據(jù)庫(kù)用戶分類…………………………………………………………………………………………04
5.3角色概念…………………………………………………………………………………………………04

6 數(shù)據(jù)庫(kù)的安全性配置原則…………………………………………………………………05
6.1及時(shí)更新補(bǔ)丁程序……………………………………………………………………………………05
6.2加強(qiáng)密碼的安全性………………………………………………………………………………………05
6.3加強(qiáng)帳號(hào)的安全使用……………………………………………………………………………………05
6.4注意數(shù)據(jù)庫(kù)日志的記錄……………………………………………………………………06
6.5重視擴(kuò)展存儲(chǔ)過(guò)程………………………………………………………………………………………06
6.6使用協(xié)議加密……………………………………………………………………………………………06
6.7保護(hù)好SQL Server的TCP/IP端口…………………………………………………………06
6.8加強(qiáng)MS SQL Server 2000網(wǎng)絡(luò)傳輸安全性………………………………………………………07
6.9其它一些安全性……………………………………………………………………………07

7 數(shù)據(jù)庫(kù)的數(shù)據(jù)安全備份策略……………………………………………………07
7.1定期備份數(shù)據(jù)……………………………………………………………………………………………07
7.2用備份服務(wù)器備份數(shù)據(jù)………………………………………………………………………………07
7.3異機(jī)備份數(shù)據(jù)……………………………………………………………………………………………07
7.4其它方法…………………………………………………………………………………………………08

8 結(jié)束語(yǔ)……………………………………………………………………………………08

9 參考文獻(xiàn)…………………………………………………………………………………09

10 英文摘要………………………………………………………………………………………………09