sqlserver数据库安全管理，sql server数据库安全

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

SQLServer与Oracle数据库在安全性上的异同

1、操作的平台不同 Oracle可在所有主流平台上运行，Oracle数据库采用开放的策略目标，它使得客户可以选择一种最适合他们特定需要的解决方案。客户可以利用很多种第三方应用程序、工具。而SQL Server却只能在Windows上运行了。

2、SQL Server 与 Oracle 数据库两者一个最大的区别，就是其应用平台的差异。现在SQL Server数据库只能够部署在微软的操作系统上。而Oracle数据库其不但可以支持微软的操作系统，而且还可以支持开源的操作系统，如Linux等等。体系机构不同，ORACLE是一个数据库多用户多个表空间，SQL是多个数据库。

3、从资料上可以看到，Oracle的安全认证获得最高认证级别的ISO标准认证，而SQL Server并没有获得什么安全认证。这方面证明了Oracle的安全性是高于SQL Server的。

4、组和安全性：在操作系统下建立用户组也是保证数据库安全性的一种有效方法。 Oracle程序为了安全性目的一般分为两类：一类所有的用户都可执行，另一类只DBA可执行。

5、开放性 SQL Server 只能在windows上运行，没有丝毫的开放性，操作系统的系统的稳定对数据库是十分重要的。Windows9X系列产品是偏重于桌面应用，NT server只适合中小型企业。而且windows平台的可靠性，安全性和伸缩性是非常有限的。它不象unix那样久经考验，尤其是在处理大数据库。

相关问答

Q1: 如何保证SQLServer数据库安全

首先、采取业界已存在的且比较成熟的数据库审计解决方案来实现实时记录用户对数据库系统的所有操作(如：插入、删除、更新、用户自定义操作等)，并还原SQL操作命令包括源IP地址、目的IP地址、访问时间、用户名、数据库操作类型、数据库表名、字段名等，如此，可实现对数据库安全事件准确全程跟踪定位。

IIS依靠一个NT 安全数据库实现登录身份验证，NT安全数据库既可以在本地服务器上，也可以在域控制器上。当用户运行一个访问SQL Server数据库的程序或者脚本时，IIS把用户为了浏览页面而提供的身份信息发送给服务器。

建议数据库管理员新建立个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。SQLServer的认证模式有Windows身份认证和混合身份认证两种。

你选择的认证模式和建立的注册将通过限制哪些用户可以进入到数据库而实施第一步安全步骤。第二步就要列举可以访问数据库的所有用户，然后决定所有数据是否对所有的用户都适用。通常，你需要对一些数据进行保护，比如工资或者其他私人数据。这就意味着只有特定的用户可以访问和查看数据。

因此，首选的方法应该是使用NT验证的登录，然后通过一些精心选择的全局组和数据库角色管理数据库访问。下面是一些简化安全策略的经验规则： ·用户通过SQL Server Users组获得服务器访问，通过DB_Name Users组获得数据库访问。

SQL Server数据库的最主要的设计是用于数据管理，特别是大量的数据的管理。SQL Server数据库也考虑了安全性，引入了登录ID、口令、权限之类的设计，比如查看权、执行权、修改权、创建权等。

Q2: SQLServer安全规划全攻略的简化安全管理

1、因此，首选的方法应该是使用NT验证的登录，然后通过一些精心选择的全局组和数据库角色管理数据库访问。下面是一些简化安全策略的经验规则： ·用户通过SQL Server Users组获得服务器访问，通过DB_Name Users组获得数据库访问。

2、打开Sql Server Configuration Manager，找到Aliases的配置，修改默认的1433端口，据我了解只修改第二个就可以，当然为了避免问题，都修改了也无妨。

3、无论采用哪一些模式，你应该记住在SQL Server中为系统管理者(sa)设置一个密码。当安装SQL Server时，安装程序会自动建立一个带有SQL Server注册名称(sa)和一个空白密码的管理用户。

4、实施安全策略的最后一个步骤是创建用户定义的数据库角色，然后分配权限。完成这个步骤最简单的方法是创建一些名字与全局组名字配套的角色。例如对于前面例子中的会计系统，我们可以创建Accounting Data Entry Operators、Accounting Data Entry Managers之类的角色。

5、安全的帐号策略还包括不要让管理员权限的帐号泛滥。SQLServer的认证模式有Windows身份认证和混合身份认证两种。如果数据库管理员不希望操作系统管理员来通过操作系统登陆来接触数据库的话，可以在帐号管理中把系统帐号“BUILTIN\Administrators”删除。

6、实时检查数据库不安全配置、数据库潜在弱点、数据库用户弱口令、数据库软件补丁层次、数据库潜藏木马等。进行全方位的多层(应用层、中间层、数据库层)的访问审计，通过多层业务审计，实现数据操作原始访问者的精确定位。

Q3: SQLServer安全模式、密码管理及管理建议

当安装SQL Server时，安装程序会自动建立一个带有SQL Server注册名称(sa)和一个空白密码的管理用户。如果你保持这些用户设置原样而使用混合安全模式，任何具备一点SQL Server基础知识的用户都可以很容易地进入到你的数据库中并做任何他想要做的事情。

在这种情形下，进行验证的典型方法是把一组SQL Server登录名称和密码嵌入到Web服务器上运行的程序，比如ASP页面或者CGI脚本；然后，由Web服务器负责验证用户，应用程序则使用它自己的登录帐户(或者是系统管理员sa帐户，或者为了方便起见，使用Sysadmin服务器角色中的登录帐户)为用户访问数据。

使用企业管理器修改现有sqlserver2000指定用户密码。在程序组中打开sqlserver，找到企业管理器并运行。如图所示。展开sqlserver组，找到要修改的实例。本例中只有一个实例Local，展开，找到“安全性”展开，然后点击“登录”，可以看到右侧窗口中有用户列表了，我们要改的是用户“sa”的密码。

管理人员将能够在事务日志向前滚动之后，重新连接到正在恢复的数据库。安全性能的提高 SQL Server 2005包括了一些在安全性能上的改进，例如数据库加密、设置安全默认值、增强密码政策、缜密的许可控制、以及一个增强型的安全模式。

sqlserver数据库安全管理的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于sql server数据库安全、sqlserver数据库安全管理的信息别忘了在本站进行查找喔。