数据库第九章数据库安全.pptVIP

9.2.1 SQL Server 2005的身份验证模式 1、Windows身份验证模式—默认(安全) 用户通过Microsoft Windows用户帐户连接时，SQL Server使用Windows操作系统中的信息验证帐户名和密码。 2、混合验证模式 混合验证模式下，当客户端连接到服务器时，既可采取Windows身份验证，也可采取SQL Server身份验证。如果必须选择混合模式并要求使用SQL Server帐户登录，则必须为所有的SQL Server帐户设置强密码。 第二十二页，共六十页，2022年，8月28日 9.2.2 SQL Server 2005的安全机制 SQL Server的安全性主体主要有三个级别 ： 1.服务器级别 所含的安全对象主要有登录名、固定服务器角色等，其中登录名用于登录数据库服务器，而固定服务器角色用于给登录名赋予相应的服务器权限。 2. 数据库级别 所含的安全对象主要有用户、角色、应用程序角色、证书、对称密钥、非对称密钥、程序集、全文目录、DDL事件、架构等。 3.架构级别 所含的安全对象主要有表、视图、函数、存储过程、类型、聚合函数等。系统默认架构为dbo。 第二十三页，共六十页，2022年，8月28日 一个数据库使用者，想要登录SQL Server服务器上的数据库，并对数据库中的