導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

淺談SQLServer數(shù)據(jù)庫的安全機制問題

文檔作者：王書榮文檔來源：泉州輕工職業(yè)學(xué)院		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大?。?2.08 MB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：2.08 MB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：淺析移動云計算數(shù)據(jù)的安全防護

上一篇：探索云計算環(huán)境下網(wǎng)絡(luò)安全技術(shù)實現(xiàn)路徑

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

安全技術(shù)數(shù)字技術(shù)
與應(yīng)用
171
1 數(shù)據(jù)庫安全的內(nèi)涵
數(shù)據(jù)庫安全是指保護數(shù)據(jù)庫以防止非法用戶的越權(quán)使用、竊
取、更改或破壞數(shù)據(jù)。與其它計算機系統(tǒng)(如操作系統(tǒng))的安全要求類
似。數(shù)據(jù)庫系統(tǒng)的安全要求可以歸納為保密性、完整性和可用性三
個方面。
1.1 保密性
保密性指保護數(shù)據(jù)庫中的數(shù)據(jù)不被泄露和未授權(quán)的獲取，一般
要求對用戶進行訪問授權(quán)，同一組數(shù)據(jù)的不同用戶可以被授予不同
的存取權(quán)限．同時還要求能夠?qū)τ脩舻脑L問操作行為進行跟蹤和審
計。
1.2 完整性
數(shù)據(jù)庫的完整性主要包括物理完整性和邏輯完整性。物理完整
性是指保證數(shù)據(jù)庫的數(shù)據(jù)不受物理故障(如硬件故障、突然斷電等)
的影響，并有可能在災(zāi)難性毀壞時重建和恢復(fù)數(shù)據(jù)庫，邏輯完整性
是指對數(shù)據(jù)庫邏輯結(jié)構(gòu)的保護，包括數(shù)據(jù)的語義完整性和操作完整
性。前者是數(shù)據(jù)存取在邏輯上滿足完整性約束，后者主要是指在并
發(fā)事務(wù)中保證數(shù)據(jù)的一致性。
1.3 可用性
數(shù)據(jù)庫的可用性是指數(shù)據(jù)庫不應(yīng)拒絕授權(quán)用戶對數(shù)據(jù)的正常
操作，同時保證系統(tǒng)的運行效率并提供用戶良好的人機交互。
2 SQLSERVER 的數(shù)據(jù)庫安全機制
2.1 審計功能
數(shù)據(jù)庫審計是監(jiān)視和記錄用戶對數(shù)據(jù)庫所施加的各種操作的
機制。通過審計機制，可以自動記錄用戶操作，利用審計跟蹤的信
息，便于追查有關(guān)責(zé)任，也有助于發(fā)現(xiàn)系統(tǒng)安全方面的弱點和漏洞。
對于MSSQLSERV—ER，它能提供較為完善的審計功能，用來監(jiān)視
各用戶對數(shù)據(jù)庫施加的動作。SOLSERVER審計方式具體分用戶審
計和系統(tǒng)審計2種，審計工作一般通過SQL事件探查器完成。啟用用
戶審計功能時。審計系統(tǒng)可記下所有對該數(shù)據(jù)庫表或視圖進行訪問
的企圖(包括成功的和不成功的)及每次操作的用戶名、時間、操作代
碼等信息；系統(tǒng)審計由系統(tǒng)管理員進行，其審計內(nèi)容主要是系統(tǒng)一
級命令以及數(shù)據(jù)庫客體的使用情況。
2.2 訪問控制
為了保證用戶只能存取有權(quán)存取的數(shù)據(jù)，數(shù)據(jù)庫系統(tǒng)要求對每
個用戶定義存取權(quán)限．在SQLServer中，用戶是屬于特定的數(shù)據(jù)庫
的，數(shù)據(jù)庫用戶與登錄標識相關(guān)聯(lián)，一個應(yīng)用程序使用登錄標識
SQLServer登錄成功后，能否對某個數(shù)據(jù)庫進行操作，由該數(shù)據(jù)庫中
是否有相應(yīng)的數(shù)據(jù)庫用戶來決定。SQLserver可根據(jù)訪問用戶所屬的
用戶類型，利用GRANT等語句來對數(shù)據(jù)庫或數(shù)據(jù)庫對象作權(quán)限的
控制，能夠較為完善地支持自主訪問控制策略。SQLSERVER將用戶
分為四個類型：系統(tǒng)管理員用戶、數(shù)據(jù)庫所有者用戶、數(shù)據(jù)庫對象擁
有者用戶和普通用戶，不同的用戶具有不同的權(quán)限。為了達到管理
的便利和靈活，SQLServer引入了角色的概念，可以支持基于角色的
訪問控制策略。對于具有相同權(quán)限的用戶，可以創(chuàng)建一個角色并對
其賦予權(quán)限，然后將這些用戶添加到該角色中使它們成為這個角色
的成員。若要改變這些用戶的權(quán)限，只需對角色的權(quán)限進行設(shè)置，不
必對每一個用戶進行權(quán)限設(shè)置。
2.3 身份驗證
對用戶的身份認證是數(shù)據(jù)庫管理系統(tǒng)提供的最外層安全保護
措施，其方法是用戶進入系統(tǒng)時通過輸入ID和密碼，向系統(tǒng)出示自
己的身份證明，系統(tǒng)通過嚴格的認證機制對用戶身份進行審查核
實，經(jīng)過確認后才提供與之相對應(yīng)的系統(tǒng)服務(wù)。S Q Ls er ve r支持
windowsNT認證模式和混合認證模式兩種身份認證模式。
2.4 數(shù)據(jù)庫加密
數(shù)據(jù)庫加密通過將數(shù)據(jù)用密文形式存儲或傳輸?shù)氖侄伪ＷC高
敏感數(shù)據(jù)的安全，這樣可以防止那些企圖通過不正常途徑存取數(shù)據(jù)
的行為．SQLserver也提供了加密的功能，以強化對分布式數(shù)據(jù)庫的
安全管理。SQLserver使用名為pwdencrypt的哈希函數(shù)來加密隱藏
用戶存儲在Master數(shù)據(jù)庫中系統(tǒng)表內(nèi)的密碼，將已定義的視圖、存儲
過程、觸發(fā)器等都存儲在系統(tǒng)表syscomments中，SQLServer提供了
內(nèi)部加密機制?？梢允褂脀IrrHEN—CRYPTION語句來進行加密。
在條件允情況下，可以通過啟動相應(yīng)加密功能讓SQLServer在通過
網(wǎng)絡(luò)傳輸數(shù)據(jù)時將數(shù)據(jù)按照SSL協(xié)議加密處理后傳輸。
2.5 視圖和存儲過程機制
視圖是從一個或幾個基本表(視圖)中導(dǎo)出的虛表．在數(shù)據(jù)庫系
統(tǒng)中，可以利用視圖通過授予用戶操作特定視圖的權(quán)限。限制用戶
訪問表的特定行和特定列來保證數(shù)據(jù)的安全，防止用戶對基本表的
操作，實現(xiàn)行級或列級的安全性。在SQLserveF中．系統(tǒng)較好地支持
了視圖定義和訪問機制。如何利用CREATEVIEW語句建立視圖，
利用SELECT子句進行視圖訪同等，通過建立視圖以及將視圖表中
的不同記錄分成不同的保密級別。甚至將同一字段中的不同值分成
不同的保密級別，控制用戶可以看到的數(shù)據(jù)，實現(xiàn)安全性。
3 結(jié)語
本文就SQLserver數(shù)據(jù)庫管理系統(tǒng)的安全機制進行了全面的探
索和研究，數(shù)據(jù)庫的安全是一個非常復(fù)雜的課題，它的實現(xiàn)不僅是
純粹的技術(shù)問題。而且還需要法律、管理、社會因素的配合，相信隨
著信息安全技術(shù)的持續(xù)改進、信息安全管理水平的不斷提高和有關(guān)
人員的防范意識的不斷增強，數(shù)據(jù)庫的安全將越來越有保障。
參考文獻
[1]王珊,薩師煊.數(shù)據(jù)庫系統(tǒng)概論[M].北京:高等教育出版社,2006．
[2]鄭振楣,于戈,郭敏.分布數(shù)數(shù)據(jù)庫[M].北京:科學(xué)出版社,1998．
淺談SQLServer 數(shù)據(jù)庫的安全機制問題
王書榮
(泉州輕工職業(yè)學(xué)院 福建省泉州市晉江市 362200)
摘要：SQLServe數(shù)據(jù)庫如今已經(jīng)被廣泛應(yīng)用與各個領(lǐng)域，本文以SQLserver數(shù)據(jù)庫為例，針對數(shù)據(jù)庫應(yīng)用，討論了數(shù)據(jù)庫的幾種使用上的安全
問題，如：審計功能、訪問控制、身份驗證、數(shù)據(jù)庫加密、視圖和存儲過程機制、備份、恢復(fù)和并發(fā)控制機制等。提出了一些具體的解決建議。從而提高用戶
對數(shù)據(jù)庫安全防范意識。
關(guān)鍵詞：SQLserver 數(shù)據(jù)庫 安全機制
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416(2013)02-0171-01

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04