教你如何利用SQL Server保护数据（2）
来源：asp之家 发布时间：2010-06-07 14:18:00
服务补丁的重要性
服务补丁在下载时是免费的。Slammer没有损坏你的数据，但它可以导致服务器的很多破坏，其危害是明显的。保护数据最简单的方法是下载Service Pack 3或者Service Pack 3a。
蠕虫如何工作这一方面的知识并不是重要，重要的是蠕虫在微软的补丁发布以后还可以生存6个月。被蠕虫感染的商业系统通常有两个原因：一是管理人员没有很有效的保护好系统，二是蠕虫本身太厉害。
你应该注意到，SQL Server SP3也是无法保证它能够保持全部的数据。你应该实时监控Microsoft‘s Security Bulletin（微软安全公告）以保证处于被服务补丁通知的状态。
选择一个认证模式
在SQL Server安装过程中有一个必须决定的是选择安全认证模式。这里有两种模式：
1、Windows认证模式（也叫集成模式）
2、混合模式
Windows认证模式用户通过使用一个现成的Windows用户帐号连接到SQL服务器。当用户使用一个合法用户名和密码连接到服务器时，SQL Server就确认用户的注册信息。结果是用户只是在Windows和SQL Server中注册，帐号信息被Windows严格的存储。
混合模式是Windows认证和SQL Server认证的结合。在混合模式中，一些用户可以继续使用Windows帐号来访问SQL Server，但其他只能使用与Windows帐号完全不关联的SQL Server用户帐号。每一个SQL Server帐号都存放其用户名和密码。如果这些注册值相同，用户必须输入两次——一次是Windows输入，另一次是SQL Server输入。
Windows认证比混合模式更优越，原因在以下：
◆它比SQL Server认证提供更多的特性。
◆很多管理人员都认为Windows认证比较容易执行和使用。
◆使用Windows认证，不需要将密码存放在连接字符串中。
◆Windows认证意味着你只需要将密码存放在一个地方。
不幸的是，Windows认证并不是每一个人都能够使用的。混合模式必须在SQL Server 7.0中运行，而Windows认证只能在SQL Server2000中使用。还有其他的一些环境，Windows认证无法运行，因为无法获得垮平台的相互信任。在这种情况下，你只能使用混合模式和SQL Server注册。
其他安装技巧
在安装SQL Server时，还在其他一些技巧值得注意。
使用TCP/IP作为SQL Server的网络库。这是微软推荐使用的库，是经受考验的。如果服务器将与网络连接，使用非标准端口会被一些别有用心的人破坏。
使用一个低级别的帐号来运行SQL Server，而不是一个管理帐号。这对系统崩溃的时候起着保护作用。
不要允许未获得安全许可的客人访问任何包括安全数据的数据库。
将数据库保护于一个“被锁的房间”。记住，很多骚扰都是来自于内部的人。
总结
从开始就要对数据进行安全保护措施。为了防止有意或无意的破坏，你应该保护你的数据。学会建立安全模型，并运用它。让安全噩梦远离你，高枕无忧的工作。
0
投稿猜你喜欢
- Python是一种计算机程序设计语言。是一种面向对象的动态类型语言，最初被设计用于编写自动化脚本(shell)，随着版本的不断更新和语言新功
在使用Python绘制图表前，我们需要先安装两个库文件numpy和matplotlib。Numpy是Python开源的数值计算扩展，可用来存- 大家是否经常遇到在关闭网页的时候，会看到一个确定是否离开当前页面的提示框？想一些在线测试系统、信息录入系统等就经常会有这一些提示，避免用户有
- 问题是：输入一个数字，按照指定要求逆序输出该数字，很简单，下面是实现：#!usr/bin/env python#encoding:utf-8
- 常用 Git 命令清单。几个专用名词的译名如下。Workspace：工作区Index / Stage：暂存区Repository：仓库区（或
- 前言目前在做vue的项目，用到了子组件依赖其父组件的数据，进行子组件的相关请求和页面数据展示，父组件渲染需要子组件通知更新父组件的state
- 一、为什么提出python编程的核心是什么？我想要Python实现，这已经不是什么秘密了。WebAssembly它不仅会让Python进入浏
- 例如：preds = to_numpy(preds)#preds是[2985x16x2]preds = preds.transpose(2,
- 本文实例讲述了php函数serialize()与unserialize()用法。分享给大家供大家参考。具体方法如下：该实例主要讲述了php函
- 1、pd.cut()用于将数据值按照值本身进行分段并排序到 bins 中。参数包含：x, bins, right, include_lowe
- 今天帮同事处理一个棘手的事情，问题是这样的：无论在客户机用哪个版本的mysql客户端连接服务器，发现只要服务器端设置了character-s
- <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN&q
- 这篇文章主要介绍下如何创建并调用函数。print()：是打印放入对象的函数 len()：是返回对象长度的函数 input()：是让用户输入对
- 本文实例讲述了Python决策树和随机森林算法。分享给大家供大家参考，具体如下：决策树和随机森林都是常用的分类算法，它们的判断逻辑和人的思维
- 本文实例讲述了Python实现生成随机日期字符串的方法。分享给大家供大家参考，具体如下：生成随机的日期字符串，用于插入数据库。通过时间元组设
- 1.正则表达式是什么很简单就是一种字符串匹配，eg: 比如你在注册账户时我们需要对用户的用户名判断是否合法，这时候就需要对用户输入的检索，或
- 我们都知道 Python 中else的基本用法是在条件控制语句中的 if...elif...else...，但是 else 还有两个其它的用
- 本文实例讲述了Python动态生成多维数组的方法。分享给大家供大家参考，具体如下：多维数组其实就是多个一维数组的嵌套，Python中有原生的
- 要在密码两字中间添加空格，发现直接添加 是识别不了的，正确写法为：代码： <el-form-item label=
- 学习Python的人都知道数组是最常用的的数据类型，为了保证程序的正确性，需要调试程序。因此，需要在程序中控制台中打印数组的全部元素，如果数
