隨著網(wǎng)絡的不但發(fā)展、***技術的日益增長，針對于SQL Server數(shù)據(jù)庫的***也越來越多，很多企業(yè)的機密數(shù)據(jù)受到一定的威脅。如何多方便的加強SQL Server的安全性呢？
創(chuàng)新互聯(lián)公司是一家專業(yè)提供汝州企業(yè)網(wǎng)站建設,專注與成都網(wǎng)站建設、網(wǎng)站設計、H5技術、小程序制作等業(yè)務。10年已為汝州眾多企業(yè)、政府機構等服務。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站設計公司優(yōu)惠進行中。一、SQL Server的安全機制
SQL Server的安全機制主要包括以下四個方面：
（1）客戶機的安全機制：用戶必須能夠登錄客戶機，然后使用應用程序或管理工具來訪問數(shù)據(jù)庫，對于Windows系統(tǒng)的客戶來說，主要涉及到操作系統(tǒng)的安全，主要是Windows賬號的安全
（2） 服務器的安全機制：用戶登錄服務器時，必須使用一個賬號和密碼，服務器會按照不同的身份驗證方式判斷這個賬號和密碼的正確性
（3） 數(shù)據(jù)庫的安全機制：任何能夠登錄到服務器的賬號和密碼都對應著一個默認的數(shù)據(jù)庫，SQL Server對數(shù)據(jù)庫級的權限管理采用的是“數(shù)據(jù)庫用戶”的概念
（4） 數(shù)據(jù)對象的安全機制：用戶通過前面三道防線才能訪問數(shù)據(jù)庫的數(shù)據(jù)對象（如表、視圖），常見的訪問權限包括數(shù)據(jù)的查詢、更新、插入、刪除
二、登錄權限設置
SQL Server有兩種身份驗證模式：
Windows身份驗證模式：使用操作系統(tǒng)中Windows用戶和密碼登錄，SQL Server不要求提供密碼，也不執(zhí)行身份驗證。Windows身份驗證使用了Kerberos安全協(xié)議，比SQL Server身份驗證更安全。適用于局域網(wǎng)內部（如AD域）訪問數(shù)據(jù)庫的情況
SQL Server和Windows身份驗證模式：又稱混合驗證模式，允許使用用戶使用Windows身份驗證和SQL Server身份驗證進行連接
打開SSMS，右擊“SQL Server實例”，選擇屬性，選擇安全性，可以設置身份驗證模式，如圖所示：
可以使用SSMS創(chuàng)建管理登錄賬戶，依次展開“SQL Server實例”，安全性，右擊登錄名、新建登錄名，如下圖所示：
三、訪問許可權限設置
訪問許可權限設置可以分別從服務器、數(shù)據(jù)庫、對象三個級別進行設置，可以把SQL Server比作一個酒店，如下圖所示：
1. 服務器級別權限設置
在SQL Server中內置了一組服務器角色，用來執(zhí)行服務器級別的管理，如創(chuàng)建數(shù)據(jù)庫、管理和審核登陸賬戶等，作用于整臺服務器，而非單個數(shù)據(jù)庫。
為用戶分配服務器級別的權限的步驟如下：
在SSMS中依次展開“SQL Server實例”，安全性，右擊某個登錄名，選擇屬性，選擇服務器角色，設置需要賦予該用戶的權限，如下圖所示：
2. 數(shù)據(jù)庫級別的權限設置
建立了SQL Server登錄賬戶后，需要賦予用戶權限，才能對數(shù)據(jù)庫進行操作。如果需要訪問某個數(shù)據(jù)庫，則需要在該數(shù)據(jù)庫中建立相應的數(shù)據(jù)庫用戶，數(shù)據(jù)庫用戶是映射到登錄賬戶上的。
例如：在MySchool數(shù)據(jù)庫上建立一個用戶User2，則該用戶對應到一個登錄賬戶User2，依次展開數(shù)據(jù)庫MySchool、安全性、右擊用戶，選擇新建用戶，打開“數(shù)據(jù)庫-新建”窗口，進行相關設置，如下圖所示：
為用戶設置數(shù)據(jù)庫級別的具體步驟如下：
在SSMS中依次展開“SQL Server實例”，安全性，右擊某個登錄名，選擇屬性，選擇用戶映射，設置需要賦予該用戶的權限，如下圖所示：
當數(shù)據(jù)庫角色不能滿足需求時，還可以創(chuàng)建數(shù)據(jù)庫角色
依次展開數(shù)據(jù)庫MySchool、安全性，右擊角色，新建數(shù)據(jù)庫角色
3. 對象級別權限設置
一個數(shù)據(jù)庫中通常包含多個數(shù)據(jù)表、視圖、存儲過程等，可在單個表上為用戶授予權限
（1）為表授權
在SSMS上找到需要授權的表，右擊該表，選擇屬性、權限，單擊搜索，添加需要授權的用戶，在下方選擇需要授予用戶的權限
（2）為數(shù)據(jù)庫授權
數(shù)據(jù)庫本身也是對象，授權方式和表類似，右擊數(shù)據(jù)庫、屬性、權限
（3）為存儲過程授權
依次展開服務器 、數(shù)據(jù)庫、選擇數(shù)據(jù)庫、可編程性、存儲過程 、屬性、權限
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
重慶分公司
重慶分公司
