数据库安全防范9招

• 来源期刊: 电脑采购
• 学科: 工学
• 关键词: 数据库安全 数据库管理员 数据库应用程序 数据库系统 信息化平台 存储过程 数据库软件 SQLSERVER 配合默契 加密协议
• 年，卷（期）: dncg_2002,（33）
• 页码范围: 27-27
• 页数: 1页
• 分类号: TP309

摘要

【正】 微软推出的SQL Server数据库由于操作简单,和Windows系统配合默契,已经成为很多企业首选的数据库,很多电子商务网站、企业内部信息化平台等都是基于SQL Server上的,但是数据库的安全性还没有被人们更系统的安全性等同起来,多数数据库管理员忽略了数据库安全。实际上,数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果,而且都难以发现。数据库应用程序通常同操作系统的最高管理员密切相关。广泛SQL Server数据库又是属于“端口”型的数据库,这就表示任何人都能够用分析工具试图连接到数据库上,从而绕过操作系统的安全机制,进而闯入系统、破坏和窃取数据资料,甚至破坏整个系统。这里,我们主要谈论有关SQL Server2000数据库的安全配置以及一些相关的安全和使用上的问题。在进行SQL Server 2000数据库的安全配置之前,首先你必须对操作系统进行安全配置,保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件(程序)进行必要的安全审核,比如对ASP、PHP等脚本,这是很多基于数据库的WEB应用常出现的安全隐