安装SQLServer要注意哪些安全问题？

全部回答

2017-07-26

101 0

     一、选择合适的文件系统。在微软操作系统下可以使用的文件系统有NTFS、FAT32等等。而且SQL Server数据库还支持原始分区，即可以在没有文件系统的情况下直接把数据存储在硬盘上，以提高数据库的运行效率。
  如果从安全性的角度考虑，不同的文件系统其安全程度都是不一样的。   NTFS文件系统是微软最新推出的一个文件系统，其相对来说是比较安全的文件系统，也是SQL Server数据库安装时推荐使用的文件系统。
  因为它与FAT32文件系统比起来，有比较大的优势。如与FAT文件系统比NTFS文件系统稳定性更高，在遇到故障时更容易自动恢复。  因为在NTFS文件系统中有个记录文件其名字为$LogFile。
  这是一个相当于日志文件的记录。在这个文件中包含了一系列处理步骤，用于实现NTFS文件系统的可恢复特性。文件的尺寸与磁盘分区尺寸有关，最多可能达到4MB之多。当系统出现故障后(如意外断电或者以外重启), NTFS文件系统在下次启动时都会根据日志对自身内容及结构进行检查，以保持与上次关闭后的一致性。
    从而起提高数据库与操作系统的稳定性。如比FAT文件系统具有更高地安全型，加密程度更高。NTFS是利用主文件表中的记录信息来实现诸多安全方面的特性。这些特性都是基于文件系统的，并与操作系统紧密结合，因此具备唯一相关性。
  比如，数据库管理员在服务器A的NTFS分区上对某个分区限制了访问权限。  那么即使管理员把硬盘拆下来装到电脑B上，那么对于电脑B的操作者来说这种限制依然存在。同理，管理员在电脑A上重装系统之后，原先对该目录设置的访问权限也依然存在。
  因为这些信息都被记录在NTFS文件系统的主文件表中，要访问受限目录，就必须通过文件系统，而文件系统又会通过主文件表得到受访目录的相关信息，所以只要文件系统不变，就永远不会出现被绕过的现象，这就是NTFS文件系统的环境一致性。
    这就是NTFS文件系统下的EFS加密技术。另外还可以提供其他的一些安全手段。如管理员经常用到的就是文件和目录访问控制列表，可以限制非数据库用户访问特定的目录与分区，从而实现数据库中数据的安全性。
  通常情况下，数据库管理员若能够合理应用NTFS文件系统的访问控制列表与EFS文件加密技术的话，那么从数据库服务器这个角度讲，安全性是没有问题的。  但是，数据在网络上传输与客户端那边的安全性，仍然需要通过其他安全手段来实现。
   所以说，NTFS文件系统相比FAT文件系统来说，具有更高的安全性。在SQL Server数据库安装的时候，最好能够把数据库部署在NTFS文件上。至少要把数据文件保存在这个文件系统中。以利于管理员根据企业的安全需要可以灵活选择不同的安全措施。
     二、考虑使用磁盘阵列。硬盘故障也是威胁数据库安全的一大黑手。由于数据库数据存放在硬盘中，若硬盘损坏的话，那么数据库中的数据就将受到损坏。虽然通过数据库备份与还原可以把这个损害降低到最低，但是这数据库备份与恢复需要一定的时间。
  而且如果数据库备份策略设计的不好的话，还不能够把数据库中的数据恢复到发生故障那一个点。  所以利用数据库备份策略来防止硬盘损坏导致的损失虽然有不错的效果，但是不是最好的措施。
  如现在用户的一块硬盘突然出现了坏扇区而导致数据无法正常读取。难道只能够换一块硬盘然后利用备份数据进行恢复吗?笔者不是这么处理的。

提交

相关回答

1***

2006-06-16

VB连SQLSERVER问题各位

  '数据源信息常量 Public Const conn As String = "Provider=SQLOLEDB。1;Password=sa;User ID=sa;Initial Catalog=StudentFiles;Data Source=localhost;" '一次执行connect操作可以访问数据库的次数 Public Const CONNECT_LOOP_MAX = 10 '== 标记数据库是否连接 == Private IsConnect As Boolean '== 标记执行Connect()函数后，访问数据库的次数 == Private Connect_Num As Integer Private cnn As ADODB。
  Connection '连接数据库的Connection对象 Private rs As ADODB。Recordset '保存结果集的Recordset对象 '连接数据库 Private Sub Connect() '如果连接标记为真，则返回。
  否则会出错 If IsConnect = True Then Exit Sub End If '关键New用于创建新对象cnn Set cnn = New ADODB。
  Connection '设置连接字符串ConnectionString属性 cnn。ConnectionString = conn '打开到数据库的连接 cnn。Open '判断连接的状态 If cnn。
  State <> adStateOpen Then '如果连接不成功，则显示提示信息，退出程序 MsgBox "数据库连接失败" End End If '设置连接标记，表示已经连接到数据库 IsConnect = True End Sub '断开与数据库的连接 Private Sub Disconnect() Dim Rc As Long '如果连接标记为假，标明已经断开连接，则直接返回 If IsConnect = False Then Exit Sub End If '关闭连接 cnn。
  Close '释放cnn Set cnn = Nothing '设置连接标记，表示已经断开与数据库的连接 IsConnect = False End Sub '使用Connect_Num控制数据库连接 Public Sub DB_Connect() Connect_Num = Connect_Num + 1 Connect End Sub Public Sub DB_Disconnect() If Connect_Num >= CONNECT_LOOP_MAX Then Connect_Num = 0 Disconnect End If End Sub '强制关闭api方式访问的数据库，计数器复位 Public Sub DBapi_Disconnect() Connect_Num = 0 Disconnect End Sub '执行数据库操作语句 Public Sub SQLExt(ByVal TmpSQLstmt As String) '创建Command对象cmd Dim cmd As New ADODB。
  Command '连接到数据库 DB_Connect '设置cmd的ActiveConnection属性，指定与其关联的数据库连接 Set cmd。ActiveConnection = cnn '设置要执行的命令文本 cmd。
  CommandText = TmpSQLstmt ' MsgBox TmpSQLstmt '执行命令 cmd。Execute '清空cmd对象 Set cmd = Nothing '断开与数据库的连接 DB_Disconnect End Sub '执行数据库查询语句 Public Function QueryExt(ByVal TmpSQLstmt As String) As ADODB。
  Recordset '创建Recordset对象rst Dim rst As New ADODB。Recordset '连接到数据库 DB_Connect '设置rst的ActiveConnection属性，指定与其关联的数据库连接 Set rst。
  ActiveConnection = cnn '设置游标类型 rst。CursorType = adOpenDynamic '设置锁定类型 rst。LockType = adLockOptimistic '打开记录集 rst。
  Open TmpSQLstmt '返回记录集 Set QueryExt = rst End Function 。收起

安装SQLServer要注意哪些安全问题？

全部回答

相关回答

VB连SQLSERVER问题各位

类似问题换一批

热点推荐

热度TOP

热点搜索换一换

安装SQLServer要注意哪些安全问题？

全部回答

相关回答

VB连SQLSERVER问题各位

类似问题换一批

热点推荐

热度TOP

热点搜索 换一换

热点搜索换一换