導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

淺談SQLServer數據庫的安全機制問題

文檔作者：王書榮文檔來源：泉州輕工職業學院		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大?。?2.08 MB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：2.08 MB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：淺析移動云計算數據的安全防護

上一篇：探索云計算環境下網絡安全技術實現路徑

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全技術數字技術
與應用
171
1 數據庫安全的內涵
數據庫安全是指保護數據庫以防止非法用戶的越權使用、竊
取、更改或破壞數據。與其它計算機系統(如操作系統)的安全要求類
似。數據庫系統的安全要求可以歸納為保密性、完整性和可用性三
個方面。
1.1 保密性
保密性指保護數據庫中的數據不被泄露和未授權的獲取，一般
要求對用戶進行訪問授權，同一組數據的不同用戶可以被授予不同
的存取權限．同時還要求能夠對用戶的訪問操作行為進行跟蹤和審
計。
1.2 完整性
數據庫的完整性主要包括物理完整性和邏輯完整性。物理完整
性是指保證數據庫的數據不受物理故障(如硬件故障、突然斷電等)
的影響，并有可能在災難性毀壞時重建和恢復數據庫，邏輯完整性
是指對數據庫邏輯結構的保護，包括數據的語義完整性和操作完整
性。前者是數據存取在邏輯上滿足完整性約束，后者主要是指在并
發事務中保證數據的一致性。
1.3 可用性
數據庫的可用性是指數據庫不應拒絕授權用戶對數據的正常
操作，同時保證系統的運行效率并提供用戶良好的人機交互。
2 SQLSERVER 的數據庫安全機制
2.1 審計功能
數據庫審計是監視和記錄用戶對數據庫所施加的各種操作的
機制。通過審計機制，可以自動記錄用戶操作，利用審計跟蹤的信
息，便于追查有關責任，也有助于發現系統安全方面的弱點和漏洞。
對于MSSQLSERV—ER，它能提供較為完善的審計功能，用來監視
各用戶對數據庫施加的動作。SOLSERVER審計方式具體分用戶審
計和系統審計2種，審計工作一般通過SQL事件探查器完成。啟用用
戶審計功能時。審計系統可記下所有對該數據庫表或視圖進行訪問
的企圖(包括成功的和不成功的)及每次操作的用戶名、時間、操作代
碼等信息；系統審計由系統管理員進行，其審計內容主要是系統一
級命令以及數據庫客體的使用情況。
2.2 訪問控制
為了保證用戶只能存取有權存取的數據，數據庫系統要求對每
個用戶定義存取權限．在SQLServer中，用戶是屬于特定的數據庫
的，數據庫用戶與登錄標識相關聯，一個應用程序使用登錄標識
SQLServer登錄成功后，能否對某個數據庫進行操作，由該數據庫中
是否有相應的數據庫用戶來決定。SQLserver可根據訪問用戶所屬的
用戶類型，利用GRANT等語句來對數據庫或數據庫對象作權限的
控制，能夠較為完善地支持自主訪問控制策略。SQLSERVER將用戶
分為四個類型：系統管理員用戶、數據庫所有者用戶、數據庫對象擁
有者用戶和普通用戶，不同的用戶具有不同的權限。為了達到管理
的便利和靈活，SQLServer引入了角色的概念，可以支持基于角色的
訪問控制策略。對于具有相同權限的用戶，可以創建一個角色并對
其賦予權限，然后將這些用戶添加到該角色中使它們成為這個角色
的成員。若要改變這些用戶的權限，只需對角色的權限進行設置，不
必對每一個用戶進行權限設置。
2.3 身份驗證
對用戶的身份認證是數據庫管理系統提供的最外層安全保護
措施，其方法是用戶進入系統時通過輸入ID和密碼，向系統出示自
己的身份證明，系統通過嚴格的認證機制對用戶身份進行審查核
實，經過確認后才提供與之相對應的系統服務。S Q Ls er ve r支持
windowsNT認證模式和混合認證模式兩種身份認證模式。
2.4 數據庫加密
數據庫加密通過將數據用密文形式存儲或傳輸的手段保證高
敏感數據的安全，這樣可以防止那些企圖通過不正常途徑存取數據
的行為．SQLserver也提供了加密的功能，以強化對分布式數據庫的
安全管理。SQLserver使用名為pwdencrypt的哈希函數來加密隱藏
用戶存儲在Master數據庫中系統表內的密碼，將已定義的視圖、存儲
過程、觸發器等都存儲在系統表syscomments中，SQLServer提供了
內部加密機制?？梢允褂脀IrrHEN—CRYPTION語句來進行加密。
在條件允情況下，可以通過啟動相應加密功能讓SQLServer在通過
網絡傳輸數據時將數據按照SSL協議加密處理后傳輸。
2.5 視圖和存儲過程機制
視圖是從一個或幾個基本表(視圖)中導出的虛表．在數據庫系
統中，可以利用視圖通過授予用戶操作特定視圖的權限。限制用戶
訪問表的特定行和特定列來保證數據的安全，防止用戶對基本表的
操作，實現行級或列級的安全性。在SQLserveF中．系統較好地支持
了視圖定義和訪問機制。如何利用CREATEVIEW語句建立視圖，
利用SELECT子句進行視圖訪同等，通過建立視圖以及將視圖表中
的不同記錄分成不同的保密級別。甚至將同一字段中的不同值分成
不同的保密級別，控制用戶可以看到的數據，實現安全性。
3 結語
本文就SQLserver數據庫管理系統的安全機制進行了全面的探
索和研究，數據庫的安全是一個非常復雜的課題，它的實現不僅是
純粹的技術問題。而且還需要法律、管理、社會因素的配合，相信隨
著信息安全技術的持續改進、信息安全管理水平的不斷提高和有關
人員的防范意識的不斷增強，數據庫的安全將越來越有保障。
參考文獻
[1]王珊,薩師煊.數據庫系統概論[M].北京:高等教育出版社,2006．
[2]鄭振楣,于戈,郭敏.分布數數據庫[M].北京:科學出版社,1998．
淺談SQLServer 數據庫的安全機制問題
王書榮
(泉州輕工職業學院 福建省泉州市晉江市 362200)
摘要：SQLServe數據庫如今已經被廣泛應用與各個領域，本文以SQLserver數據庫為例，針對數據庫應用，討論了數據庫的幾種使用上的安全
問題，如：審計功能、訪問控制、身份驗證、數據庫加密、視圖和存儲過程機制、備份、恢復和并發控制機制等。提出了一些具體的解決建議。從而提高用戶
對數據庫安全防范意識。
關鍵詞：SQLserver 數據庫 安全機制
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416(2013)02-0171-01

網友評論 more

綜合安全論文最新內容

04-10