数据库课件 第11章__数据库的安全管理.ppt

第11章 数据库的安全管理 任课老师： 【本章要点】 数据的安全性主要是指允许那些具有相应数据访问权限的用户能够登录到SQL Server 并访问数据，以及对数据库对象实施各种权限范围内的操作；同时，拒绝所有的非授权用户的非法操作。 本章主要介绍如下内容： ●SQL Server 2005的验证模式； ●SQL Server 2005的登录账户管理； ●SQL Server 2005的用户管理； ●SQL Server 2005的角色管理； ●SQL Server 2005的权限管理。 11．1 SQL Server 2005的验证模式 1．验证模式简介 SQL Server 2005有两种登录身份验证模式： Windows身份验证 混合模式(Windows或 SQL Server)身份验证 11．1 SQL Server 2005的验证模式 (1)Windows身份验证模式 Windows 身份验证模式是指用户通过 Microsoft Windows 用户账户连接时，SQL Server 使用 Windows 操作系统中的信息验证账户名和密码。在这种方式下，用户不必提供登录名或密码让SQL Server验证。这是默认的身份验证模式，比混合模式安全得多。 Windows 身份验证使用 Kerberos 安全协议，通过强密码的复杂性验证提供密码策略强制，提供账户锁定支持，并且支持密码过期。 11．1 SQL Server 2005的验证模式 使用Windows身份验证有如下特点： ●Windows验证模式下由Windows管理用户账户，数据库管理员的工作是管理数据库； ●Windows有功能很强的工具去管理用户账户，如安全验证和密码加密、审核、密码过期、最短密码长度以及在多次登录请求失败后锁定账户； ●可以在SQL Server中增加用户组。 特别说明：为保证系统的安全，应尽可能使用 Windows 身份验证。 11．1 SQL Server 2005的验证模式 (2)混合验证模式(Windows 和SQL Server 身份验证) 用户在登录SQL Server系统时，其身份验证由Windows和SQL Server共同进行。在混合验证模式下，使用Windows用户账户连接的用户可以使用信任连接。 当用户使用指定的登录名和密码进行非信任连接时，SQL Server检测输入的登录名和密码是否与系统sysxlogins表中记录的登录名和密码相匹配，自行进行身份验证。 11．1 SQL Server 2005的验证模式 混合验证模式有如下特点： ●混合模式允许非Windows客户、Internet客户和混合的客户组连接到SQL Server中； ●增加了安全性方面的选择。 注意：提供 SQL Server 身份验证只是为了向后兼容。应尽可能不使用混合模式身份验证。 11．1 SQL Server 2005的验证模式 如果必须选择“混合模式身份验证”并要求使用 SQL 登录以适应旧式应用程序，则必须为所有 SQL 账户设置强密码。 这对于属于 sysadmin 角色的账户(特别是 sa 账户)尤其重要。 11．1 SQL Server 2005的验证模式 2．设置验证模式 用户登录SQL Server系统的身份验证模式，可以使用SQL Server Management Studio工具进行设置。但验证模式的设置只能由系统管理员来完成。 11．1 SQL Server 2005的验证模式 使用SQL Server Management Studio设置或改变验证模式的步骤如下： ①打开SQL Server Management Studio窗口。在“视图”菜单中，单击“已注册的服务器”命令。 ②在“已注册的服务器”窗口中，右键单击要设置验证模式的服务器；在系统弹出的快捷菜单上选择“属性”，如图11-1所示。 11．1 SQL Server 2005的验证模式 11．1 SQL Server 2005的验证模式 ③单击“属性”选项，系统弹出“编辑服务器注册属性”窗口，如图11-2所示。 11．1 SQL Server 2005的验证模式 11．1 SQL Server 2005的验证模式 ④在“常规”选项卡中的“服务器名称”栏按“服务器名[＼实例名]”格式选择要注册的服务器；在“身份验证”栏中，选择身份验证模式：“Windows身份验证”或“SQL Server身份验证