打造SQL Server2000的安全策略
2007-11-11 11:39:31 来源:WEB开发网Microsoft建立了一种既灵活又强大的安全管理机制,它能够对用户访问sql server(WINDOWS平台上强大的数据库平台)服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤,你可以为sql server(WINDOWS平台上强大的数据库平台) 7.0(或2000)构造出一个灵活的、可管理的安全策略,而且它的安全性经得起考验。
一、验证方法选择
本文对验证(authentication)和授权(authorization)这两个概念作不同的解释。验证是指检验用户的身份标识;授权是指允许用户做些什么。在本文的讨论中,验证过程在用户登录sql server(WINDOWS平台上强大的数据库平台)的时候出现,授权过程在用户试图访问数据或执行命令的时候出现。
构造安全策略的第一个步骤是确定sql server(WINDOWS平台上强大的数据库平台)用哪种方式验证用户。sql server(WINDOWS平台上强大的数据库平台)的验证是把一组帐户、密码与Master数据库Sysxlogins表中的一个清单进行匹配。Windows NT/2000的验证是请求域控制器检查用户身份的合法性。一般地,如果服务器可以访问域控制器,我们应该使用Windows NT/2000验证。域控制器可以是Win2K服务器,也可以是NT服务器。无论在哪种情况下,sql server(WINDOWS平台上强大的数据库平台)都接收到一个访问标记(Access Token)。访问标记是在验证过程中构造出来的一个特殊列表,其中包含了用户的SID(安全标识号)以及一系列用户所在组的SID。正如本文后面所介绍的,sql server(WINDOWS平台上强大的数据库平台)以这些SID为基础授予访问权限。注意,操作系统如何构造访问标记并不重要,sql server(WINDOWS平台上强大的数据库平台)只使用访问标记中的SID。也就是说,不论你使用sql server(WINDOWS平台上强大的数据库平台) 2000、sql server(WINDOWS平台上强大的数据库平台) 7.0、Win2K还是NT进行验证都无关紧要,结果都一样。
如果使用sql server(WINDOWS平台上强大的数据库平台)验证的登录,它最大的好处是很容易通过Enterprise Manager实现,最大的缺点在于sql server(WINDOWS平台上强大的数据库平台)验证的登录只对特定的服务器有效,也就是说,在一个多服务器的环境中管理比较困难。使用sql server(WINDOWS平台上强大的数据库平台)进行验证的第二个重要的缺点是,对于每一个数据库,我们必须分别地为它管理权限。如果某个用户对两个数据库有相同的权限要求,我们必须手工设置两个数据库的权限,或者编写脚本设置权限。如果用户数量较少,比如25个以下,而且这些用户的权限变化不是很频繁,sql server(WINDOWS平台上强大的数据库平台)验证的登录或许适用。但是,在几乎所有的其他情况下(有一些例外情况,例如直接管理安全问题的应用),这种登录方式的管理负担将超过它的优点。
二、Web环境中的验证
即使最好的安全策略也常常在一种情形前屈服,这种情形就是在Web应用中使用sql server(WINDOWS平台上强大的数据库平台)的数据。在这种情形下,进行验证的典型方法是把一组sql server(WINDOWS平台上强大的数据库平台)登录名称和密码嵌入到Web服务器上运行的程序,比如ASP页面或者CGI脚本;然后,由Web服务器负责验证用户,应用程序则使用它自己的登录帐户(或者是系统管理员sa帐户,或者为了方便起见,使用Sysadmin服务器角色中的登录帐户)为用户访问数据。
这种安排有几个缺点,其中最重要的包括:它不具备对用户在服务器上的活动进行审核的能力,完全依赖于Web应用程序实现用户验证,当sql server(WINDOWS平台上强大的数据库平台)需要限定用户权限时不同的用户之间不易区别。如果你使用的是IIS 5.0或者IIS 4.0,你可以用四种方法验证用户。第一种方法是为每一个网站和每一个虚拟目录创建一个匿名用户的NT帐户。此后,所有应用程序登录sql server(WINDOWS平台上强大的数据库平台)时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限,改进审核和验证功能。
第二种方法是让所有网站使用Basic验证。此时,只有当用户在对话框中输入了合法的帐户和密码,IIS才会允许他们访问页面。IIS依靠一个NT安全数据库实现登录身份验证,NT安全数据库既可以在本地服务器上,也可以在域控制器上。当用户运行一个访问sql server(WINDOWS平台上强大的数据库平台)数据库的程序或者脚本时,IIS把用户为了浏览页面而提供的身份信息发送给服务器。如果你使用这种方法,应该记住:在通常情况下,浏览器与服务器之间的密码传送一般是不加密的,对于那些使用Basic验证而安全又很重要的网站,你必须实现SSL(Secure Sockets Layer,安全套接字层)。
在客户端只使用IE 5.0、IE 4.0、IE 3.0浏览器的情况下,你可以使用第三种验证方法。你可以在Web网站上和虚拟目录上都启用NT验证。IE会把用户登录计算机的身份信息发送给IIS,当该用户试图登录sql server(WINDOWS平台上强大的数据库平台)时IIS就使用这些登录信息。使用这种简化的方法时,我们可以在一个远程网站的域上对用户身份进行验证(该远程网站登录到一个与运行着Web服务器的域有着信任关系的域)。
- ››SQL Server 2008 R2 下如何清理数据库日志文件
- ››sqlite 存取中文的解决方法
- ››SQL2005、2008、2000 清空删除日志
- ››打造美女照片残旧的刮痕风格效果
- ››SQL Server 2005和SQL Server 2000数据的相互导入...
- ››sql server 2008 在安装了活动目录以后无法启动服...
- ››sqlserver 每30分自动生成一次
- ››sqlite 数据库 对 BOOL型 数据的插入处理正确用法...
- ››sql server自动生成批量执行SQL脚本的批处理
- ››sql server 2008亿万数据性能优化
- ››SQL Server 2008清空数据库日志方法
- ››sqlserver安装和简单的使用
更多精彩
赞助商链接