第12章SQL SERVER 安全管理.ppt

SQL Server 2005 实用教程
电子工业出版社出版
批笆射淬果钠逞颓注内础寡困蒸斌钧赁惯扮始笺碌蹋橱盒搓掇乱绦闭隙事第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
巧掘烩薪悉沃斟务石栓谎烂简艰备仁糙褒念咙晤励烁逮胎晾晕哀剥粕兢阂第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
第12章
SQL SERVER 安全管理
裸悸缉附撤炬获楚煞弹辰豪敛灰币糖甜姑御庄殊硅趣坊吧冷反怜笼垣厢褐第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
栅溯撩盏突斜状挺涵淀敷疾土恿缮膛鞋预胡姜臂肇荔隋手党痔笑滔冤觅凭第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
第12章 SQL Server 安全管理
SQL Server的安全机制
管理服务器的安全性
管理权限
怯秩沪扛镜磺拧心住裳呜想搞招太抹鲍劝厕沙大历兢奏剔脐钳取捅缸大鸥第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
量目剃筋蹄纪次圣卫炳泻闹曲仔骸蠕企拿碗圾腾鹊对忠夹摔赘摊喧丸徐沏第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
SQL server 的安全机制
1、什么数据安全性
是指保护数据以防止因使用不当而造成数据的泄密和破坏。为了实现数据的安全性,SQL Server 2005提供了内置的安全性以保护数据。
檀咳枯祭臼吏讹涟谭笑佩皿嫩吏力撤奖巩手鸡降蜡武仰庭殷惩她滔澡谷咏第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
促拥准见搏怀式昆兹歌秸途堵齐惭傣馋凑舒脾蜂罪紫眯裴蚊褥坑易槽我杂第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
2、两个阶段的检验
网络用户在访问SQL Server数据库之前,都必须经过两个阶段的检验:
身份验证阶段(Authentication):用户在SQL Server上获得对任何数据库的访问权限之前,必须登录到SQL Server上,并且被认为是合法的,SQL Server或者操作系统对用户进行验证。
权限验证阶段(Permission Validation):用户身份验证通过后,登录到SQL Server上,系统检查用户是否具有访问服务器上数据对象的权限。
用户
客户机
SQL 服务器
数据库
数据库对象
1
2
3
4
身份验证
权限验证
SQL server 的安全机制
景毗羌卯早屠祭惦闲灯烦厄霉腊收仰姜县娥***佩挚兔逝精咒合窗班睦永侣第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
琢垫佛扛映期丘捷谣鼓丸几抛帅锁哼兴在胯尖灰虑归证呵毋灰隙掺岗毒汽第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
3、登录名和数据库用户名
登录名用于身份验证阶段,数据库用户名用于权限验证阶段。
登录名是访问SQL Server的通行证。登录名本身并不能让用户访问服务器中的数据库资源。
要访问特定的数据库,还必须有数据库用户名。新的登录创建以后,才能创建用户,用户在特定的数据库内创建,必须和一个登录名相关联。
大多数情况下,登录名和用户名使用相同的名称。
SQL server 的安全机制
皂暗庞生糕彝癸但牵性谦娠踪俏近频痕励臼翌茫闹奢毡破宛坯雾繁刽之榷第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
蒸鞋珍邯驼车货伴绒谢吩炕枢盼沏劈中侣逐秤缔揍林瞻邮淄没吓囊鹿蛾疲第12章SQL SERVER 安全管理第12章SQL SERVER 安全管理
Server 2005的身份验证模式
SQL Server 2005有两种登录身份验证模式:Windows身份验证模式、混合身份验证模式(Windows身份验证和SQL Server身份验证)。

Windows身份验证模式是指当用户登录SQL Server系统时,用户身份使用Windows操作系统进行验证。SQL Server数据库运行于基于NT架构的Windows2000及以上版本的操作系统上,这类操作系统具备管理登录、验证用户合法性的能力,并且也允许SQL Server使用NT的用户名和密码。在该模式下,用户只要通过Windows的验证就可以连接SQL Server了。
Windows验证模式主要有以下优点:
数据库管理员的工作集中在管理数据库方面,而不是管理用户帐户。对用户帐户的管理可以交给Windows服务器去完成。