- 1、本文档共8页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
以下是SQL可信奈计算的具体计算机基础知识目标
产品的设计与测试阶段减少潜在平安问题
通过提供工具和指挥手册的方式协助用户对正在使用的系统进行维护,漏洞检测。攻击防御,
系统恢复和维护
通过文档和定期交流。将最近的平安信息告知客户协助他维护SqL平安性和完整性。
还引进了平安改进和新的平安特性。分为以下的几个范围。
1控制用户对服务器的访问
2禁止服务和限制服务配置
3减少新特性遭受攻击的外表积
SQL平安机制
1客户机的平安机制
2网络传输的平安机制
3服务器的平安机制
4数据库的平安机制
5收据对象的平安机制
网络传输的平安一般采用收据的加密和解密技术实现,但加密的SQL会使网络速度变慢。
所以对安全行不高的网络一般都不采用加密技术。
任何能够登录到服务器的账号密码都对应着一个默认的工作数据库。SQL对数据库级权限
管理采用的数据库用户的概念
用户通过前面的四道防线后才能访问数据库中的数据对象,对数据对象能够做什么样的访问
称为访问权限。
罕见的访问权限包括数据的查询,更新。插入和删除。
设置数据库权限
SQL平安性是建立在认证和访问许可两种机制之上,
其中认证是指用来确定登录SQL用户的登录账号和密码是否正确。以此来验证其是否具有
连接SQL权限。用户登录数据库的合法身份有两种:Window用户或组,SQL登录账户。
设置数据库的访问权限
1SQL验证模式
Window身份的验证模式最安全
最适用于只在部门访问数据库情况
通过Window用户账号连接SQL服务器。Window用户或组被映射到SQL登录账户,用户
只要通过Window认证就可以连接到SQL而SQL自身没有必要管理一套登录数据。
混合验证模式:SQL和Window身份验证模式
允许用户使用Window身份验证或SQL身份验证进行连接
注意:当SQL实例在98上运行时,必需使用混合模式。因为98不支持Window身份认
证,
当修改了身份认证模式之后,一定要重新启动SQL服务
Window身份的验证模式相对于SQL身份验证模式有以下的优势
用户访问SQL时速度更快。不用输入用户名和密码。
可以利用Window系统自身工具和安全策略进行账户管理。平安方面更加有效,时微软推荐
的身份验证模式
提供了更多的功能。例如平安确认和口令加密。审核。口令失败。最小口令长度和账号的锁
定。
首先启动SqlServ服务连接
设置身份验证模式
服务器上属性
完成后需要重新启动服务
设置登陆账号
默认的SQL使用Windows身份验证模式,SQL登录账号无法登录。只能建立SQL登录账
户之后才干使用SQL账户登录、如果需要利用创建的SQL账户登录。需要将身份验证模
式改为混合模式
注意:不管使用哪种身份验证方式。系统管理员的登录账户SA密码都不能为空,建议修改
sA用户名。
注意:如果需要创建Window登录账户。一定要保证系统中已经创建了这个系统账户。
密码战略包括
强制实施密码战略
强制密吗过期
用户在下策登录时必须更改密码
注意:SQL这里的密码战略是由操作系统安全性保证的如果需要实施强制密码战略。一定
要保证域或本地策略已经启用了强密码策略。
服务器角色的概念
角色划分了服务器角色与数据库角色
服务器角色也称做固定服务器角色是执行服务器级管理操作的权限的集合。这些角色是内置
在系统中的常用管理功能计算机基础知识计算机基础知识。使管理员可以很方便的给用户授
予权限,作用域整个的服务器,而不是单独的那个数据库、
不能创建服务器角色、每个角色有一定的权限、登录账户可以添加到服务器角色
登录名
指派登录账户到服务器角色中时,应注意以下的几点
不能添加,修改和删除服务器角色
任何已经被指派到服务器角色的登录账户可以添加其他登录账户到这个角色
可以使用对象资源管理器来从服务器角色中去除登录账户
设置数据库的访问权限
数据库用户概述域创建
数据库用户是映射到登录账户上的
当一个登录账户对应到一个Window组时。可以建立一个数据库用户映射到这个登录账户。
以使Window组的成员可以访问数据库。此外,还可以为这个Windows组的成员单独建立
用户,而不用在新建登录账户。
建立一个数据库用户
验证新建地数据库用户入用户名和密码。
可以利用Window系统自身工具和安全策略进行账户管理。平安方面更加有效,时微软推荐
的身份验证模式
提
您可能关注的文档
- 当代西方政治思潮评析.pdf
- 国考130经验分享.pdf
- 大数据时代的数据概念分析和他.pdf
- 民法学毕业论文题目.pdf
- 司法考试备考攻略.pdf
- 学生健身运动处方的研究1.pdf
- 电视综艺节目论文:批判与救赎.pdf
- 第五章 临床心理治疗和心理护理讲解.pdf
- 电影评论的基本构成 影评通常包含的几个部分.pdf
- 婴幼儿音乐智能的发展特点.pdf
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)