详解微软Micosoft SQL Server 2005的安全策略.docVIP

详解微软Microsoft SQL Server 2005的安全策略 SQL服务器2005提供了验证和授权方面的很多改进，还有支持加密技术——这使得数据库的设计和执行更加安全。Windows 2003服务器是微软下线的第一个标榜着“默认安全”的服务器，这个服务器锁定在默认状态下，你不得不去分别的激活每一个你想得到的服务。SQL服务器2005上：整个数据库服务器被锁定在默认状态下，每项服务和特性都要在明确的被激活才能获得。正因为如此，SQL服务器和SQL服务器界面配置工具一同发行， 图1这样你就可以在安装时决定哪项服务和特性处在激活状态。 验证 验证是第一个必须成功完成的项目，以便于得到登陆SQL服务器的权限，图2阐明了该安全概念的模式。 图2和以前版本的相似，SQL服务器2005支持Windows和复合验证两种模式，微软建议使用Windows验证模式作为安全的保障。在该模式下，安全检查将针对现有目录而执行。但是这种模式的缺点是用户和数据库服务器必须存在于同一现有目录域下。SQL服务器时，SQL服务器将提交登陆凭证。该配置在一些方案中很敏感，但是缺点就是你不能够像现有目录那样使用安全的基础配置。SQL服务器2005的一个新功能就是，当你使用Windows验证模式时，它可以在验证过程中管理密码和退出策略。你可以管理帐户的权限，比如增强式密码和数据有效期。然而