SQLServer中怎么保护数据
SQL Server中怎么保护数据,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
从网站建设到定制行业解决方案,为提供做网站、成都网站设计服务体系,各种行业企业客户提供网站建设解决方案,助力业务快速发展。创新互联公司将不断加快创新步伐,提供优质的建站服务。
1、分配一个可靠的密码给缺省的系统管理(SA)帐号。然后,建立自己唯一命名的帐号,并将这一帐号放入sysadmin。一定要确认新帐号也有一个可靠的密码。
2、将独立的密码分配给每一个用户。更好的,使用Windows集成安全性,并让Windows遵循稳定密码规则。
3、决定哪些用户需要查看数据,然后分配合适的许可。请不要随便赋予用户各种权限。例如不要把每一个人的工资随便让其他人访问。
4、决定哪些用户需要更新数据,然后分配合适的许可。帐号管理人员应该可以查看所有用户的信息,但程序员一定要限制更新这些信息的权限。特别的,只有负责特定帐号的管理者是唯一可以更改用户数据的人。
通过这些系列信息你可以学会很多知识,但你应该从开始就具备这些观点。否则,数据库的任何用户就可以偷窃或删除你的重要数据。
什么东西最容易发生错误?
对于记录,应该知道SQLServer并非绝对安全的。你应该提出一些想法并努力有效地保护你的服务器。在安装服务器之前有两点你必须完成的:
1、设置管理人员的帐号和密码。
2、保护系统防止受到Slammerworm的感染。
使一些特殊的东西安全化
SQLServer2000通过SA帐号而具有缺省的安全设置。在安装过程中,SQLServer自动建立一个管理的用户,并分配一个空白密码给SA用户名称。一些管理人员喜欢将SA密码设置为空白或者一个通用的密码以便每一个人都能知道。假如你犯这样的错误,进入你的数据库的任何人都可以为所欲为。具备管理者允许的任何人也可以做任何想做的事——不仅仅是数据库,而是整个计算机。所以,必须限制用户根据他们的需要进行访问数据库,不要给他们权利太少,也不能太多。
暂且把每一天管理的SA帐号放在一边,让我们看看带有安全密码的帐号。建立另一帐号以便管理(或者是一个SQLServer帐号或者是一个Windows帐号,取决于你的认证模式)。你所要避免的是太容易地猜到帐号名称或者帐号密码,因为任何人得到这些帐号。
如何利用SQLServer保护数据
一个引起警戒的坏事—Slammerworm(Slammer蠕虫)
2003年1月份出现了一些非常致命的恶意代码,即为Slammerworm。这一代码专门针对于SQLServer的安装进行攻击。通过利用SQLServera代码中的缺欠,蠕虫能够在SQLServer安装的时候复制本身程序而损坏整个机器和其他机器。蠕虫生成时以15秒可以充满网络。微软已经花了很大力量来阻止这一蠕虫,但是蠕虫还是无法完全消除。有些人开始抱怨SQLServer的测试版本的原因,因为是它在安装时导致了系统的损坏。
很多月份已经过去了,有必要还要对蠕虫那么警惕吗?回答是肯定的。因为每一天还有很多Slammer的复制而感染机器。假如一个没有任何补丁的SQLServer连接到网络,你将会变成这一行为的牺牲品。从道德上而言,在将SQLServer与网络线连接之前,必须保护你的服务器,并运行所有的新服务补丁。
服务补丁的重要性
服务补丁在下载时是免费的。Slammer没有损坏你的数据,但它可以导致服务器的很多破坏,其危害是明显的。保护数据最简单的方法是下载ServicePack3或者ServicePack3a。
蠕虫如何工作这一方面的知识并不是重要,重要的是蠕虫在微软的补丁发布以后还可以生存6个月。被蠕虫感染的商业系统通常有两个原因:一是管理人员没有很有效的保护好系统,二是蠕虫本身太厉害。
你应该注意到,SQLServerSP3也是无法保证它能够保持全部的数据。你应该实时监控Microsoft‘sSecurityBulletin(微软安全公告)以保证处于被服务补丁通知的状态。
选择一个认证模式
在SQLServer安装过程中有一个必须决定的是选择安全认证模式。这里有两种模式:
1、Windows认证模式(也叫集成模式)
2、混合模式
Windows认证模式用户通过使用一个现成的Windows用户帐号连接到SQL服务器。当用户使用一个合法用户名和密码连接到服务器时,SQLServer就确认用户的注册信息。结果是用户只是在Windows和SQLServer中注册,帐号信息被Windows严格的存储。
混合模式是Windows认证和SQLServer认证的结合。在混合模式中,一些用户可以继续使用Windows帐号来访问SQLServer,但其他只能使用与Windows帐号完全不关联的SQLServer用户帐号。每一个SQLServer帐号都存放其用户名和密码。假如这些注册值相同,用户必须输入两次——一次是Windows输入,另一次是SQLServer输入。
Windows认证比混合模式更优越,原因在以下:
它比SQLServer认证提供更多的特性。很多管理人员都认为Windows认证比较容易执行和使用。使用Windows认证,不需要将密码存放在连接字符串中。Windows认证意味着你只需要将密码存放在一个地方。
不幸的是,Windows认证并不是每一个人都能够使用的。混合模式必须在SQLServer7.0中运行,而Windows认证只能在SQLServer2000中使用。还有其他的一些环境,Windows认证无法运行,因为无法获得垮平台的相互信任。在这种情况下,你只能使用混合模式和SQLServer注册。
其他安装技巧
在安装SQLServer时,还在其他一些技巧值得注意。
使用TCP/IP作为SQLServer的网络库。这是微软推荐使用的库,是经受考验的。假如服务器将与网络连接,使用非标准端口会被一些别有用心的人破坏。
关于SQL Server中怎么保护数据问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注创新互联行业资讯频道了解更多相关知识。
本文标题:SQLServer中怎么保护数据
网站URL:http://pwwzsj.com/article/igodhs.html