基于SQL server的数据库安全性的研究.pdfVIP

宁 波 工 程 学 院 学 年 论 文 成 绩 评 定 表 电子与信息工程 学院 计算机科学与技术 专业 073 班 学生姓名 黄 文 迪 学号 07401010320 指导教师 杨 忠 秀 职称 教 授 学年论文题目： 基于SQL server的数据库安全性的研究 指导教师评语： 建议成绩： 指导教师 （签字） 年 月 日 教研室意见： 教研室主任 （签字） 年 月 日 基于SQL server的数据库安全性的研究 黄文迪 （宁波工程学院计算机科学与技术专业 宁波 315000） 摘 要： 随着计算机技术和信息技术的迅速发展，数据库系统安全越来越受到人们的重视， 数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。系统 安全保护措施是否有效是数据库系统的主要指标之一。数据库的安全性和计算机系统的安全 性，包括操作系统、网络系统的安全性是紧密联系、相互支持的。 关键词：SQL server，数据库，安全 1.引 言 随着计算机技术和信息技术的迅速发展．数据库的应用十分广泛．深入到各个领域．但 随之而来产生了数据的安全问题。数据库系统借鉴了Sybase数据库的许多优点，为开发者 和DBA提供了有效的安全性控制策略，既注重数据访问的安全性和监督用户的登录，又兼顾 了用户在使用数据时对速度的要求。加强SQL server数据库的安全控制是保证系统数据库 安全的最常用的也是比较有效的手段。 下图给出了SQL Server 安全控制策略示意图。由图可见，SQL Server 的安全控制策略 是一个层次结构系统的集合。只有满足上一层系统的安全性要求之后，才可以进入下一层。 因此．数据库的安全性可以划分为三个层次： (1)网络系统安全；(2)操作系统安全；(3)数据库管理系统安全。 下面就安全框架的三个层次展开论述。 2.网络系统安全 网络系统的安全是数据库安全的第一道屏障。外部入侵首先就是从入侵网络系统开始 的。目前网络系统的主要威胁有木马程序、拒绝服务攻击、入侵、网络欺骗、信息窃取和病 毒等。这些安全威胁是无时、无处不在的。因此必须采取有效的措施来保障系统的安全。 2.1 防火墙技术 防火墙是近期发展起来的一种保护计算机网络安全的技术性措施。它是一个用以阻止网 络中的黑客访问某个机构网络的屏障。也可称之为控制进／出2 个方向通信的门槛一个防火 墙系统通常由屏蔽路由器和代理服务器组成屏蔽路由器是一个多端口的IP 路由器。它通过 对每一个到来的IP 包依据一组规则进行检查来判断是否对之进行转发代理服务器是防火墙 系统中的一个服务器进程。他能够代替网络用户完成特定的TCP ／IP 功能一个代理服务器 本质上是一个应用层的网关。一个为特定网络应用而连接2 个网络的网关目前的防火墙主要 有包过滤防火墙、代理防火墙和双穴主机防火墙3种类型。防火墙的确是一种重要的新型安 全措施，但是，防火墙也不能解决进入防火墙的数据带来的所有安全问题。如果用户抓来一 个程序在本地运行，那个程序很可能就包含一段恶意的代码、或泄露敏感信息、或对之进行 破坏。防火墙的另一个缺点是很少有防火墙制造商推出简便易用的“监狱看守”型的防火墙。 2.2 改变SQLserver 的端口 如果SQLserver 需要远程访问，端口一定是要开放的，即使安装了防火墙。也要将SQL server 的服务端口1433放开。针对SQLserver 的攻击工具主要扫描的是1433端口，可以改 变默认端口。改变端口最简单的办法是在打开“开始”一“所有程序”一“Microsoft SQ