网络数据库成果.pdfVIP

学习目标

1了解数据库安全性

2掌握管理SQLServer服务器安全性

Logo

一、控制

1、合理有效的数据库安全机制既可以保证

被用户能够方便地数据库中的数据

，又能够防止用户的。SQL

Server2008提供了一套设计完善、操作

简单的安全管理机制。

Logo

一、控制

SQLServer2008的安全机制可以分为

以下四个等级。

⚫客户端操作系统登录的安全性。

⚫SQLServer登录的安全性。

⚫数据库的安全性。

⚫数据库对象使用的安全性。

Logo

一、控制

2、SQLServer系统通过验证主体是否已

经获得适当的权限来控制主体对安全对象的

Logo

二、SQLServer2008验证模式

SQLServer安全策略是通过系统的

验证实现的。验证是指当用户访

问系统时，系统对该用户的账号和口令的

确认过程。验证的内容包括确认用户

的账号是否有效、能否系统、能

系统的哪些数据等。

Logo

二、SQLServer2008验证模式

验证模式是指系统确认用户的方

式。SQLServer系统是基于Windows

操作系统的，这样SQLServer的安全系

统可以通过两种方式实现：SQLServer

和Windows结合使用以及只使用

Windows。Windows系统用户能否访

问SQLServer系统，取决于SQL

Server系统验证方式的设置。

Logo

二、SQLServer2008验证模式

1、Windows验证模式

2、混合模式

Logo

1、Windows验证模式

Windows验证模式只允许使用Windows身

份验证方式。此时，用户无法以SQLServer的登录账号登

录服务器。它要求用户登录到Windows系统，当用户

SQLServer时，不用再次登录。虽然用户仍会被提示登

录

，但SQLServer的用户名会自动从用户网络登录ID中提

取。Windows验证模式最适用于只在部门数据

库的情况。与SQLServer验证方式相比，

Windows验证方式具有下列优点：提供了的功能

，如安全确认和口令加密、审核、口令失效、最小口令长度

和账号锁定；通过增加单个登录账号，允许在SQLServer

系统中增加用户组；允许用户迅速SQLServer系