《数据库技术与应用》课件-42.认知SQL Server2008的安全机制

认知SQLServer2008的安全机制课程简介2通过本课程的学习，认知SQLServer

2008的安全机制

主要学习内容：一．DBMS安全性控制概述二．SQLServer2008的安全特性三．SQLServer2008的安全机制DBMS安全性控制概述3数据库管理系统（DBMS）的功能之一就是进行数据库运行控制（DCL），重要的一点就是数据安全性控制。数据库管理系统的安全性通常包括两个方面：数据运行的安全性：如：数据库维护，灾难恢复等。数据访问的安全性：是指设计和实现数据库资源的授权访问即防止未经授权的用户存取数据库中的数据，避免数据被泄露、更改或破坏。SQLServer2008的安全特性4（1）SQLServer2008秉承早期版本“设计安全、默认安全、部署安全”的策略，目的在于帮助保护服务器实例及其数据库免受安全攻击。（2）同时又引入了其他一些安全改进，例如：用户账户控制（UserAccountControl，UAC）。通过制定“最低特权”策略减少SQLServer及其数据库的外围应用和攻击区域，提高Windows管理员与SQLServer管理员之间的分离程度SQLServer2008的安全特性5（3）引入基于策略的管理，用于管理一个或多个SQLServer实例的系统，当SQLServer策略管理员使用基于策略的管理时，使用SSMS创建策略以管理服务器上的实体等。SQLServer2008的安全机制6SQLServer2008是如何保证数据库安全性的？SQLServer2008的安全性管理由以下四个等级层次构成，如图所示：SQLServer2008的安全机制71.操作系统级的安全性：在用户使用客户计算机通过网络实现SQLServer服务器的访问时，首先要获得计算机操作系统的使用权。操作系统安全性是操作系统管理员或者网络管理员的任务。SQLServer采用了集成的WindowsNT网络安全性机制，操作系统安全性的地位得到提高，但同时也加大了管理数据库系统安全性和灵活性的难度。SQLServer2008的安全机制82.SQLServer服务器级的安全性：是建立在控制服务器登录名和密码的基础上。SQLServer采用了标准SQLServer登录和集成WindowsNT登录两种方式。无论使用哪种登录方式，用户在登录时提供的登录名和密码决定了用户能否获得SQLServer的访问权限。SQLServer2008的安全机制93.数据库级的安全性：在用户通过SQLServer服务器级的安全性检验以后，将直接面对不同的数据库入口，这时用户将接受的第三次安全性检验。必须创建与服务器登录名映射的数据库用户，以此获得访问数据库的权利。在默认的情况下，只有数据库的拥有者才可以访问该数据库的对象，数据库的拥有者可以分配访问权限给其他用户，以便让其他用户也拥有针对该数据库的访问权利。SQLServer2008的安全机制104.数据库对象级的安全性：数据库对象级的安全性是检查数据库用户权限的最后一个安全等级。在创建数据库对象的时候，SQLServer将自动把该数据库对象（如：表）的拥有权赋予创建