SQLServer2005安全机制的研究.pdfVIP

第2卷第2期 吕梁学院学报 20 12年4月 V0 1．2 No ．2 Jour na l of Lt i l i a ng Un i v er s i t y Apr ．2012 ·计算机科学研究 · SQLSer ver 2005安 全 机 制 的 研 究 兰静 1，郭淑珍2， 白凤凤 1 ( 1 ．吕梁学院计算机系，山西离石033000；2 ．吕梁学院外语系，山西离石033000) 摘要：作为信息管理工作者，每天要处理大量的数据，一方面应该能对数据库进行熟练操作，另一方面还需 要建立安全的管理机制。保证数据 的安全，对重要数据起到保护作用 ．本文对SQL SQLSer v er 2005的安全管理机制进 行了全面介绍． 关键词：SQLSer er ；安全机制 ；数据库 中图分类号： P31 1．13 文献标识码 ：A 文章编号：2095—185X( 2012) 02—004 1—03 随着信息管理系统在各行各业中的普及 ，作为后 台数据的支撑系统SQL Ser ver 的安全性能也越来越受 到关注．作为系统管理员，需要深入理解SQL Ser ver 的安全策略，以实现安全管理的目标． 1 SQL Ser ver 2005的安全模型 SQL Ser ve r 2005的安全模型分为三层，即要访问SQL Ser ver 2005 中的数据要通过三关的访 问控制． 首先 ，用户必须登录到SQL Ser ver 200 5的服务器实例．要登录到服务器实例，用户首先要具有_ 个登录 名，被确认合法才能正确登录．其次，在要访 问的数据库 中，用户的登录名要有对应的用户帐号．即一个登录 名要想访问哪个数据库，就要在该数据库中将登录名映射到那个数据库中，这个映射称为数据库用户帐号． 最后，数据库用户帐号要有访问相应数据对象的权限． 通过 以上三关的访 问控制，用户才能访 问到数据库的数据． 2 SQI Eerver 2005身份验证模式 ¨。o SQLSer ver 2 005有两种安全验证机制：Wi ndows验证机制和SQLSe r ver 验证机制 ．由这两种验证机制产生 了两种身份验证模式 ：Wi ndows 身份验证模式和混合验证模式．顾名思义，仅Wi ndows 身份验证模式就是只 使用Wi ndows 的身份验证模式，而混合模式则是用户即可 以选择使用Wi ndows 验证也可 以选择SQL Ser ver 验证．用户可以在 安装时或安装后配置SQLSer ver 2005的身份验证模式． 3服务器的安全性 服务器的安全性是通过建立和管理SQLSe r ver 200 5登录帐户来保证的．安装完成后，系统已经 自动建起 了一些内置的登录帐户，例如数据库管理员帐户s a ，通过该帐户，用户可以建立起其他的登录帐户． 3． 1 创建登录帐户 使用企业管理器和 —SQL语句都可完成相应功能，这里因为篇幅原因，我们使用 —SQL语句 ． 例：创建一个名为USER的帐户，该帐户使用SQLSer ver 身份验证，密码为8888，默认数据库为mar k i ng， 默认语言不变． EXEC sp—addl ogi n ‘user ’，’8888 ’，’mar ket i ng ’ 例：将一个WI NDOWS操作系统客户映射为一个使用WI NDOWS身份验证的SQLSer ver 登录帐户． EXEC sp—gr ant l ogi n ‘登录名’ 收稿 日期：20 11—11— 14 作者简介：兰静( 1970一) ，女，山西临汾人 ，副教授 ，研究 向为 库应用技术 4 1 这里登录名是要映射的WI NDOWS系统帐户名或组名，必须使用 “域名 ＼用户”的格式，执行该系统存储过 程 同样需要具有相应的权限，只有sys admi n和s ecur i t yadmi n固定服务