【大学课件】SQL Server的安全管理-PPT精品文档

服务器级的安全性
数据库级的安全性
对象的所有权
4
docin/sundae_meng
(一) 服务器级的安全性
SQL Server的服务器级的安全性建立在控制服务器登陆帐号和密码的基础 上。用户在登录时提供的登录帐号和密码，决定了用户能否获得SQL Server的 访问权，以及在登录以后，用户在访问SQL Server进程时可以拥有的权利。 SOL Server采用了标准SQL Server登录和集成Windows NT登录两种方式。 无论是使用那种登录方式，用户在登录时提供的登录帐号和口令，决定了用户 能否获得SQL Server的访问权，以及在获得访问权以后，用户在访问SQL Server进程时可以拥有的权限。管理和设计合理的登录方式是SQL Server管理 员DBA（数据库管理员）的重要任务，是SQL Server安全体系中，DBA可以发挥 主动性的第一道防线。 SQL Server首先使用以下三种方法之一来识别用户： Windows用户登录 Windows用户组的成员资格 SQL dae_meng
第一节 SQL Server的安全概述
要弄清楚SQL Server是如何保证数据库安全，则需要了解SQL Server的 安全机制。SQL Server 2019的权限是分层进行管理的，在每一层都有相应的 安全性机制，SQL Server通过管理这种分层的安全性机制，保证数据库的安 全使用。SQL Server 2019的安全性管理可分为三个等级：即操作系统级、 SQL Server级和数据库级。
5
docin/sundae_meng
(二) 数据库级的安全性
在用户通过SQL Server服务器的安全性检验以后，将直接面对不同的数据 库入口，这是用户接受的又一次安全性检验。在建立用户的登录帐号信息时， SQL Server会提示用户选择默认的数据库，以后用户每次连接上服务器后，都 会自动转到默认的数据库上。对任何用户来说，master数据库的门总是打开的， 如果在设置登录帐号时没有指定默认的数据库，则用 户的权限将局限在 master数据库以内。 用户登录了数据库后，仍然不能访问数据，必须为其授予访问数据库对象 （表、存储过程、视图和函数等）的权限，才能够访问数据。权限的分配通过 角色来定义，用户定义的角色是定制的角色，其作用就像一个用户组。可以为 角色授予访问数据库对象的权限，并将用户加入数据库的用户定义角色。 服务器角色成员在每个数据库内创建这些数据库角色，向这些数据库角色 授予管理或用户权限，然后将 Windows 用户和组添加到这些数据库角色中。
第十三章 SQL Server的安全管理
1
docin/sundae_meng
本章主题
了解用户、角色和登录名的区别 如何通过视图来限制用户对敏感数据的访问 如何用角色来明确访问的级别
2
docin/sundae_meng
SQL Server的安全管理
安全性问题对于绝大多数的数据库应用程序来说都是至关重要的。设 计每一个数据库应用程序的元素时，都要有安全意识。设置的安全因素包 括身份验证模式、登录、用户、角色、授权、废除和拒绝Transact-SQL语 句和对象上的许可以及资料加密。 合理有效的数据库安全机制既可以保证被授权用户能够方便地访问数 据库中的数据，又能够防止非法用户的入侵。SQL Server 2019提供了设计 完善、操作简单的安全管理机制。Microsoft SQL Server 2019 Analysis Services （SSAS，SQL Server分析服务器）依赖 Microsoft Windows 来 对用户进行身份验证。默认情况下，只有经过身份验证的用户（在 Analysis Services 内具有权限）才能建立与Analysis Services的连接。 当用户连接到Analysis Services之后，则用户在 Analysis Services内具 有的权限由直接分配或通过 Windows 角色中成员身份分配给该用户所属 Analysis Services 角色的权限来确定。本章将介绍如何对SQL Server实 例和数据库的访问进行授权、如何在数据库级和服务器级管理角色。
7
docin/sundae_meng
第二节 管理角色
角色用来简化将很多权限分配给很多用户这一复杂任务的管理。角色允许用户分 组接受同样的数据库权限，而不用单独给每一个用户分配这些权限。用户可以使用系 统自带的角色，也可以创建一个代表一组用户使用的权限角色，然后把这个角色分配 给这个工作组的用户。一般而言，角色是为特定的工作组或者任务分类而设置的，新 用户可以根据自己所执行的任务成为一个或多个角色的成员。当然用户可以不属于是 任何角色，SQL Server允许为用户分配个人权限。 角色是一个强大的工具，它可以将用户集中到一个单元中，然后对该单元应用权 限。对一个角色授予、拒绝或废除权限适用于该角色中的任何成员。可以建立一个角 色来代表单位中一类工作人员所执行的工作，然后给这个角色授予适当的权限。
6
docin/sundae_meng
(三) 对象的所有权
权限用于控制用户对数据库对象的访问，以及指定用户对数据库可以执行的操 作。用户可以设置服务器和数据库的权限，服务器权限允许数据库管理员执行管理 任务，数据库权限用于控制对数据库对象的访问和语句执行。 1.服务器权限 服务器权限允许数据库管理员执行管理任务。这些权限定义在固定服务器角色 （fixed Server roles）中。固定服务器角色的权限可以分配给其他角色，但固定 服务器角色本身是不能修改的。一般只把服务器权限授给DBA，他不需要修改或者授 权给别的用户登录。 2.数据库对象权限 数据库对象权限指对已存在的数据库对象的操作权限，包括对数据库对象的 SELECT、INSERT、UPDATE 、DELETE和EXECUTE权限。 数据库对象权限是授予用户以允许他们访问数据库中对象的一类权限，对象权 限对于使用SQL语句访问表或者视图是必须的。 3.数据库权限 对象权限使用户能够访问存在于数据库中的对象，除了数据库对象权限外，还 可以给用户分配数据库权限。SQL Server 2019对数据库权限进行了扩充，增加了许 多新的权限，这些数据库权限除了授权用户可以创建数据库对象和进行数据库备份 外，还增加了一些更改数据库对象的权限。