SQL server数据库安全和管理策略

SQL server数据库的安全和管理策略探讨
摘要：sql server数据库在信息计算机信息储存和管理中起着非常重要的作用，随着sql server数据库应用的发展，sql server 数据库的安全和管理越来越引起人们的重视，本文针对sql server 数据库的安全与管理问题，首先分析了数据库的安全漏洞与机制，在此基础上提出了如何对数据库进行安全设置和对数据库进行有效管理的策略和建议，从而帮助数据库管理员有效的实现数据库的安全和管理。

关键词：数据库；安全；管理
中图分类号：tp311.138 文献标识码：a 文章编号：1007-9599 （2012） 23-0000-02
1 引言
sql server数据库是各种数据库中应用最为广泛的一种关系型数据库，它在很多信息管理系统中都有着广泛的应用，可以说它是程序员在进行数据库设计时的首选数据库。

随着sql server数据库的广泛应用和黑客技术水平的迅速提高，sql server数据库的安全和管理策略越来越引起人们的重视。

sql server数据库属于端口型数据库，黑客可以通过不同途径和利用各种非法手段通过不同端口进入数据库窃取或者破坏信息，从而给企业或者个人带来巨大的损失。

因此，必须要深入的研究和探讨sql server数据库的安全与管理策略。

2 数据库的安全漏洞与机制
任何一个系统都不可能尽善尽美。

对sql server数据库而言也是如此，sql server数据库的安全漏洞通常是由于实施不规范或者设置不规范造成的。

比较常见的和数据库有关的安全漏洞比如：sql 注入、数据泄密、不良的口令政策、不适当的错误处理等。

数据库的安全漏洞最直接的影响就是威胁到自身的数据安全，更长远的可以威胁到自身的操作系统。

所以，要想制定数据库的安全与管理策略，必须首先了解数据库的各种安全漏洞。

①2.1 数据库的安全缺陷
sql server数据库安全机制最直接的相关问题就是数据库的安全缺陷问题。

在最初对sql server数据库进行安全管理机制配置时，微软公司已经做了全面的安全管理配置，但是仍然存在一些没有考虑到的情况和缺陷。

sql server数据库安全缺陷通常有两个方面。

一方面是由系统自身引起的，比如系统配置不正确或者自身存在安全漏洞，由于计算机的硬件和软件以及协议在具体的设计和实现过程中存在缺陷，从而引起了数据库系统安全的各种漏洞；另一方是由数据库管理人员和用户自身的操作不当或者缺乏安全意识造成的，这方面是数据库安全事件中最普遍存在的原因。

一些用户在进行数据库操作时往往使用默认口令或者简单的口令，这些口令很容易被黑客破解，从而造成数据库信息泄露。

对于那些存在严重缺陷的数据库，数据库可能会接受一些没有经过身份验证的数据，从而导致sql注入，导致数据信息泄露或者被破坏。

数据库管理人员要想减少和避免数据库
的安全和管理风险，必须要充分了解sql server数据库的各种缺陷。

②2.2 数据库的安全机制
通常人们把sql server数据库的安全机制划分为三个级别，分别是数据库对象使用安全、数据库访问安全和sql server的登录安全。

要想有效的阻止外界的非法入侵，必须要从这三个级别和层次上来建立安全机制。

用户要想进入数据库，首先要通过身份验证和权限验证，数据库的超级管理员在进行数据库设计时，已经预先设定了不同身份和不同权限的用户，只有当用户的登录账号密码都与数据库设定的一致时，才能登录数据库。

并且只能进行与其身份相符的各种数据库操作。

3 数据库的安全设置
在进行数据库设计时，必须要从整体上考虑数据库的安全机制。

对不同用户赋予不同的权限，可以利用文件驱动程序来对文件操作进行过滤，也就是说只允许有一定权限的合法用户对数据库的各种备份文件、日志文件或者数据库文件进行操作，其他进程禁止操作。

这时数据库安全就只和网络传输安全、数据库系统本身以及操作系统这几个因素有关了。

现在网站开发的主流是b/s模式，这就不可避免的被黑客进行sql 注入攻击测试，很多大型的论坛和网站都相继被注入。

这也正是为什么sql server的安全性越来越引起人们重视的原因。

① 3.1 对危险函数要删除
为了对access、excel、远程服务器等数据库进行操作，sql server 增加了一些函数比如opendatasource 和openrowset等函数，这些函数方便了sql server的操作，但是却给数据库带来了一定的危险。

黑客可以利用这些函数进行数据库挂马，从而获得数据库，以及服务器的控制权限。

② 3.2 对有安全问题的sql过程要删除
sql injection 往往在web code 中产生。

一旦攻击者发现网站存在sql injection 漏洞，就会借助select is_srvrolemember （’sysadmin’），或者select is_member（’db_owner’）来测试网站的sql server 使用者具有多大的权限。

并根据sql server 提示的错误信息发现其中的各种敏感信息，并进行进一步测试。

③ 3.3 修改默认的1433 端口，并且将sql server 隐藏
通过修改默认1433端口，可以有效的阻止黑客对sql server客户端的各种攻击。

为了尽可能的对数据库进行掩藏，还需要在
tcp/ip的筛选中屏蔽掉1433端口。

这样，一旦sql server遭到攻击，黑客也很难在短时间内通过查询分析器远程登录来进行下一步的攻击。

④ 3.4 安装最新sql server 数据库补丁包
sql server的安全性随着发行版本的更新而逐渐提高，为了确保数据库的安全，必须要及时更新sql server，最有效直接和安全的方法是到微软的官方网站上下载更新。

⑤ 3.5 对操作系统的安全设置
进行操作系统安全设置常用的方法有六种。

一是对不必要的端口要关闭，尽可能减少使用不信任的服务器软件和远程管理软件；二是关闭不需要的服务；三是要通过修改注册表来关闭默认的共享设备；四是对电脑硬盘分区可以采用ntfs格式；五是对系统登录中的各个选项进行设置；六是禁用guest账号，对不必要的用户进行限制，主要方法有：1）限制不必要的用户，禁用guest 账号，并为amdinistrator 用户账号更名并修改密码。

4 数据库的管理策略
要想实现对数据库的安全管理，这里可以从以下几个方面做起。

① 4.1 对数据库进行加密
对数据库进行加密通常是把数据库中的明文数据加密成密文数据，数据库中的数据以密文数据的形式保存，在进行数据查询时再把密文数据解密为明文，这样即使将来硬件存储丢失也不会泄密数据，从而大大的提高了数据的安全性。

② 4.2 及时进行数据信息备份
影响数据库数据的安全是多方面的，常见的比如黑客攻击、软硬件故障以及计算机病毒入侵等都可能造成数据库被破坏和数据信
息丢失。

为此，必须要做好数据信息备份，为了防止机器出现故障，在进行数据库备份时还要进行异机备份，从而保证数据库信息的安全。

③4.3 通过多种手段建立数据安全性
数据库的安全性可以通过多种手段来实现，通常实现手段有四
种，一是通过数据库角色来实现、二是通过服务器角色建立数据安全性来实现；三是通过视图角色建立数据安全性来实现；四是通过存储过程角色来实现。

5 结束语
sql server数据库的安全和管理对数据信息安全非常重要，为了确保sql server数据库的安全与管理，必须对sql server数据库的安全机制和管理机制有一个全面的把握，对其安全策略和管理策略进行有针对性的探讨。

此外，还要加强内部管理人员的安全管理培训，进一步完善安全管理制度。

sql server数据库版本在不断的更新，网络技术也在快速的发展，对sql server数据库的安全和管理是一个动态的长期的过程。

参考文献：
[1] 康懿.基于sql server的数据库许可管理[j]. 信息与电脑（理论版）.， 2012（09）.
[2] 冯登国，张敏，张妍，徐震.云计算安全研究[j]. 软件学报.，2011（01）
[3] 汪利琴.对sql server 2005数据库安全保护措施的探讨[j]. 科技信息. ，2012（10）.
[4] 高洁.web数据库安全应用策略[j]. 山西青年管理干部学院学报. ，2012（01）.
[作者简介，]杨娜（1991.09 -），女，1991年09月10日，2009级哈尔滨师范大学计算机科学与信息工程学院学生，本科生，研究
方向为计算机工程与应用。