网络安全基础教程电子课件——网络数据库安全.pptVIP

第六章 网络数据库安全 6.1 数据库安全的重要性 6.2 需要注意的安全漏洞 6.3 Access 数据库安全策略 6.4 SQL Server数据库的安全策略 6.1数据库安全的重要性 我们说数据库安全很重要，特别是需要在网络上运行的系统的数据库，主要是因为数据库安全关系到敏感信息、配置难度大、重视程度不够、重要的商业信息。 6.2需要注意的安全漏洞 一个完全的数据库安全分析包含的范围包括所有可能范围内的漏洞评定。下面是一些类别：软件风险、管理风险、用户行为风险 下面列出一些常用数据库服务器安全漏洞和配置缺陷：安全特性缺陷、没有内置一些基本安全策略、数据库帐号管理、操作系统后门、审核、木马的威胁 6.3 Access 数据库安全策略 组和用户管理 设置管理员口令 数据库的权限 加密Access数据库 防止Access数据库被网络下载 6.4 SQL Server数据库的安全策略 一些常见的提高SQL SERVER的安全性的策略：安装最新版本的SERVICE PACK、用微软的安全基准分析器（MBSA）来评估你的服务器的安全性 、使用WINDOWS系统认证模式、有计划的隔离你的服务器进行备份、分配一个强壮的SA口令、限制SQL SERVER特权级别服务、在防火墙上禁止SQL SERVER端口、使用更安全的文件系统、删除或保护旧的安装文件、审计SQL SERVER 的连接