SQL Server使用中存在的问题及常用操作技巧探讨.pdfVIP

第 14期 总第216期 内 蒙 古 科 技 与 经 济 No．14．the216th issue 2010年 7月 InnerMongoliaScienceTechnologyEconomy Ju1．2010 SQLServer使用中存在的问题及常用操作技巧探讨 常桂英 (内蒙古财经学院计算机学院，内蒙古 呼和浩特 010050) 摘 要 ：文章就 sQLServer使 用 中存在 的一 些安全 及 常用操 作 问题进行 了探讨 ，并提 出 了一 些方 便 易行 的解 决 方案 。 关键 词 ：SQLServer；数 据库安全性 ；数据库 密码 ；数据 库事务 日志 ；数 据移动 中图分类号 ：TP311．13 文献 标识码 ：A 文章编号 ；1oo7— 6921(201O)14～ OO82一 O2 M icrosoftSQLServer2000是 一个能 同时支持 全 性 。 多 个 并 发 用 户 的大 型关 系 型 数 据 库 管 理 系 统 ，是 在此 ，主要介 绍有关 SQLServer2000数据库 的 Microsoft公 司的旗舰 数据库 产 品。它在性 能和可 扩 安 全配置 以及一些 相关 的安全 和使用上 的问题 。 展性 方面 确立 了世 界领 先 的地 位 ，使 用 户 可 以快速 在进 行 SQL Server2000数据 库 的安全 配 置 之 创建 下一代 的可 扩 展 电子商 务 和 数 据 仓 库解 决方 前 ，首先必 须对操 作系统进 行安全 配置 ，保 证操作 系 案 。sQLServer2000完全支 持 Web，通 过web可 以 统处 于安 全状态 。然后对 要使用 的操作 数据库 软件 查 询 、分 析和处理 数据 ，因此是一 种全 面支持web功 (程序 )进 行 必要 的安全 审 核 ，比如对 ASP、PHP等 能的数据 库解决方案 。它提供 了用于 建立用 户连接 、 脚本 ，这是很 多基 于数据库 的WEB应用 常出现 的安 保 证数 据安全性 和 查询 请求 服 务 的全 部功 能 ，且 具 全 隐患 ，对 于脚本 主要是一 个过滤 问题 ，需 要过滤一 有 丰 富的编 程接 口工 具 ，为 用户 进行 程 序设 计提 供 些类似 ，’；@ ／等 字符 ，防止破 坏者构造恶意 的SQL 了更大 的选 择余 地 ，因此 可作 为 信息管 理 系统等 应 语 句 。接 着 ，安 装 SQL Server2000后 要 打 上 补 丁 用程 序有力 的后 台数据库 支撑 。下面就 SQLServer SP1以及 最新 的SP2、sp3。在做 完 以上三 步基 础设 使用 中存在 的问题及 常用操 作 中的一些 技巧谈谈 自 置之后 ，再 对 SQLServer进 行 以下 的安全 配 置 ：① 己的看 法和体 会 。 使用安全 的密码 策 略 ；②使用 安全 的账 号策 略 ；⑧加 1 如何重视 和提 高 SQLServer的安 全性 强数据库 日志的记 录 ；④管理 扩展存 储过程 ；⑤使用 数 据 库 是 电子 商 务 、金 融 以及 ERP系统 的基 协议 加密 ；⑥ 不 要让 人 随便探 测 到你 的TCP／IP端 础 ，大 多数企业 、组织 以及政府 部 门的 电子数据都 保 口；⑦修 改TCP／IP使 用 的端 口；⑧拒 绝来 自1434端 存在 各种 数据 库 中 ，数 据库 服 务器 还 掌握 着敏 感 的 口的探测 ；⑨对 网络连接进行 IP限制 。 金融数 据 ，包括 交易记 录 、商业 事务 和账 户数据 。战 经过 以上 的配置 ，可 以让 SQLServer本 身具备 略上 的或 者专业 的信息 ，比如专 利和 工程数 据 ，甚 至 足够 的安全防范 能力 。当然 ，更 主要 的还 是要加