原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
谈SQLServer安全管理大搜集-Microsoft
談SQL Server 安全管理大搜集
胡百敬
()
精誠公司恆逸資訊
2009/9/1 新聞
深度防禦
• 利用多層次防禦:
–增加攻擊者事蹟敗露的風險
–減少攻擊者成功的可能性
資料 權限, 加密, 安全的 metadata
應用程式 Execute As, signed procs,
schemas
Host SQLOS/SQLCLR 強化, Audit
內部網路 SSL, 會談鑰匙, 憑證安全
防線 防火牆, 封包過濾器, 不用預
設的埠號
實體安全 警衛, 鎖, 追蹤裝置, 封條…
安全性準則, 程序,
密碼安全性準則, 預設安全性
警醒
大綱
• 認證
• 加解密
• Audit
• 原則管理
• SQL Injection
認證
SQL 認證 WINDOWS 認證
帳號/密碼 Encrypted Token (Kerberos)
Challenge-Response (NTLM)
傳遞加密後的密碼 密碼未在網路上傳遞
若通訊間未加密，可能招到replay 攻擊 不會招到replay 攻擊(Kerberos)
沒有交互認證 可透過Kerberos 交互認證
SQL Server 管理登入 Windows 管理登入
DBA 建立登入帳號 Windows/domain admin 建立登入帳號
藉由Windows 2003+ 要求密碼原則 Windows 要求密碼原則
伺服器間的Security context 未必一致 伺服器間的Security context 是一致的
• Windows 認證較SQL 認證為佳
資料加密
• 為何考慮加解密
– 為安全加一層
– 一些行業的律法要求
• SQL Server 2000 需要協力廠商
• SQL Server 2005
– 內建資料加密功能：對稱鑰匙、非對稱鑰匙、雜湊
– 支援鑰匙管理
• SQL Server 2008 為加密增加功能
– Transparent Data Encryption
– Extensible Key Management
資料加密
Cell-level 加密
• 內建加解密
• 可以DDL 建立對稱式、非對稱式鑰匙以
及憑證
– 對稱鑰匙與私鑰一
文档评论（0）