sql200820101221sz.pptVIP

SQL Server 2005 SQL Trace Profiler 列: SESSIONLOGINNAME DDL/DML 触发器 函数: ORIGINAL_LOGIN() 第三方工具读取事务日志 无管理工具支持 SQL Server 2008 所有操作被审核 安全性增强--活动监控 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 安全性增强--透明数据加密概述 加密数据和日志文件 保护备份文件和分离的数据库文件 对应用程序透明 无需修改应用程序 受数据库加密密钥保护 (DEK);DEK 被加密： 服务器证书被操作系统加密 密钥存放在Hardware Security Module (HSM) 在其他服务器中使用加密数据 导入证书到新服务器 附加加密的数据库文件 还原加密的备份 SQL Server 2008 DEK Client Application Encrypted Data Page Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 无密码或者 HSM 解密 DEK, 数据库不能被打开. 安全性增强--透明数据加密场景 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 整个数据库被保护 应用程序无需考虑加密/解密数据! 对索引和数据类型无限制 (FILESTREAM例外) 性能开销更小 没有密钥备用不可用 可以用于可扩展的密钥管理 安全性增强--透明数据加密优点 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 非常简单: 数据库页在写入硬盘之前被加密 页保护 (例如：checksums) 被引用在加密之后 页保护 (例如： checksums) 在加密之后检查 数据库页在读入到内存时解密 当TDE被启用, 已经存在的页在后台进程中被初始化加密 在禁用TDE的时候类似的机制 进行可以使用 sys.dm_database_encryption_keys 的encryption_state监视 加密状态 2 表示后台进程没有完成 加密状态 2 表示数据库已经完全加密 安全性增强--透明数据加密工作原理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 创建主密钥 CREATE MASTER KEY ENCRYPTION BY PASSWORD = UseStrongPwdHere; 创建或获取由主密钥保护的证书 CREATE CERTIFICATE MyDEKCert WITH SUBJECT = My DEK Certificate; 创建数据库加密密钥并通过此证书保护该密钥 CREATE DATABASE ENCRYPTION KEY WITH ALGORITHM = AES_128 ENCRYPTION BY SERVER CERTIFICATE MyDEKCert; 将数据库设置为使用加密 ALTER DATABASE MyDatabase SET ENCRYPTION ON; 安全性增强--透明数据加密启用 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. TDE 加密的数据库备份仍然使用数据库加密密钥加密 要还原备份或者附加数据库, DEK必须可用! 如果丢失了DEK，你将无法还原数据库备份 ！！！ 服务器证书的备份非常有必要 安全性增强--透明数据加密证书备份 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile