2022年数据库安全管理身份验证机制.pptx

第第17讲讲 数据库的安全管理数据库的安全管理数据库技术数据库技术-SQL Server 信息工程学院信息工程学院数据库技术数据库技术课程组课程组使用SQL Server身份验证时，设置密码对于确保系统的安全性至关重要。数据库安全机制：登录数据库的用户都有一个默认可访问的工作数据库但在远程连接的时候可能会因NTML验证的缘故，无法登录。Windows身份验证的优点：混合验证模式允许以SQL Server身份验证模式或者Windows身份验证模式来进行身份验证，能更好的适应用户的各种环境。客户机安全机制：用户必须先要登录到客户机，才能来访问数据库服务器网络传输安全机制：把数据加密后再进行传输混合验证模式允许以SQL Server身份验证模式或者Windows身份验证模式来进行身份验证，能更好的适应用户的各种环境。Windows身份验证和SQL身份验证都是数据库身份验证的一种，身份验证是用以识别数据的操作者身份。第17讲 数据库的安全管理数据的安全性管理是数据库服务器应实现的重要功能之一。这不仅包括远程用户还包括本地用户，当远程用户访问时由于未通过windows认证，而进行sql server认证，从而使得远程用户也可以登录。服务器安全机制：用户登录到数据库服务器后必须映射一个数据库用户的帐号和密码第17讲 数据库的安全管理不管使用哪种身份验证，只要具有数据库或其他对象的相关权限，均可以对数据库及对象进行相关的权限范围之内的操作。17.1 身份验证模式身份验证模式SQL Server 2008数据库安全机制：数据的安全性管理是数据库服务器应实现的重要功能之一。数据的安全性是指保护数据以防止不合法的使用而造成数据的泄密和破坏。客户机安全机制：用户必须先要登录到客户机，才能来访问数据库服务器网络传输安全机制：把数据加密后再进行传输服务器安全机制：用户登录到数据库服务器后必须映射一个数据库用户的帐号和密码数据库安全机制：登录数据库的用户都有一个默认可访问的工作数据库数据对象安全机制：用户按相应权限访问工作数据库相应对象17.1 身份验证模式身份验证模式用户在SQL Server上获得对任何数据库的访问权限之前，必须进行合法的身份认证，登录到SQL Server上。如果身份认证通过，用户可以连接到SQL Server上，否则，服务器将拒绝用户登录，从而保护了数据安全。SQL Server对用户登录进行身份验证，SQL Server为SQL服务器提供有两种身份验证模式，系统管理员可选择合适的身份验证模式。Windows身份验证模式混合验证模式17.1 身份验证模式身份验证模式1.Windows身份验证模式Windows身份验证模式是指要登录到SQL Server系统的用户身份由Windows系统来进行验证，即，在SQL Server中可以创建与Windows用户账号对应的登录账号，采用这种方式验证身份，只要登录了Windows操作系统，登录SQL Server时就不需要再输入一次账号和密码了。但是，所有能登录但是，所有能登录Windows操作系统的账号不一定都操作系统的账号不一定都能访问能访问SQL Server。必须要由数据库管理员在。必须要由数据库管理员在SQL Server中创建与中创建与Windows账号对应的账号对应的SQL Server账账号，然后用该号，然后用该Windows账号登录账号登录Windows操作系统，操作系统，才能直接访问才能直接访问SQL Server。SQL Server 2008默认默认本地本地Windows可以不受限制地访问数据库。可以不受限制地访问数据库。