第十章 SQL安全.pptVIP

第十章 SQL安全 10.1 SQL Server权限管理策略 安全身份验证 安全身份验证用来确认登录SQL Server的用户的登录帐号和密码的正确性，由此来验证该用户是否具有连接SQL Server的权限。任何用户在使用SQL Server数据库之前，必须经过系统的安全身份验证。 两种形式： Windows身份验证 SQL Server身份验证。 Windows身份验证 SQL Server数据库系统通常运行在Windows服务器上，而Windows作为网络操作系统，本身就具备管理登录、验证用户合法性的能力，因此Windows验证模式正是利用了这一用户安全性和帐号管理的机制，允许SQL Server可以使用Windows的用户名和口令。在这种模式下，用户只需要通过Windows的验证，就可以连接到SQL Server，而SQL Server本身也就不需要管理一套登录数据。 SQL Server身份验证 在该认证模式下，用户在连接SQL Server时必须提供登录名和登录密码，这些登录信息存储在系统表syslogins中，与Windows的登录帐号无关。SQL Server自身执行认证处理，如果输入的登录信息与系统表syslogins中的某条记录相匹配，则表明登录成功。 利用SSMS可以进行认证模式的设置 演示 访问许可 通过了安全身份验证并不代表用户就能访问SQL Server中的数据，同时他还必须通过许可确认。用户只有在具有访问数据库的权限之后，才能够对服务器上的数据库进行权限许可下的各种操作，这种用户访问数据库权限的设置是通过用户帐号来实现的 。 10.2 用户权限管理 服务器登录帐号和用户帐号管理 许可（权限）管理 角色管理 10.2.1服务器登录帐号和用户帐号管理 利用SSMS可以创建、管理SQL Server登录帐号。 10.2.2 许可（权限）管理 许可用来指定授权用户可以使用的数据库对象和这些授权用户可以对这些数据库对象执行的操作。用户在登录到SQL Server之后，其用户帐号所归属的Windwos组或角色所被赋予的许可（权限）决定了该用户能够对哪些数据库对象执行哪种操作以及能够访问、修改哪些数据。 10.2.2 许可（权限）管理 许可分类 1 对象许可 2 语句许可 3 预定义许可 许可管理 许可的管理包括对许可的授权、否定和收回。在SQL Server中，可以使用SQL Server管理平台和Transaction_SQL 语句两种方式来管理许可。 使用SSMS管理面向单一用户的许可 演示 * * SQL SERVER 2005 案例教程 *