数据库安全管理策略(6)

拒绝语句总是优先于授予语句

为表授权

为数据库授权

数据库自身也是对象。为数据库授权时。可以为其授予在数据库中创建其他各种对象的权限。 数据库访问审核

审核协助跟踪并阻止系统中未经授权的用户行为。一个好的审查系统允许只对那些重要的事件进行过滤。因为用户不会淹没在海量的信息中。

SQL 通过 Window 平安日志， SQL Profil 以及触发器来提供审核功能。

SQL 平安审核设置

如果希望有更加严密的审核跟踪。可以启用 C2 审核跟踪。 C2 一个政府安全级别。保证系统能够维护资源并具有足够的审核能力。 C2 模式会监视对所有数据库实体的所有访问企图。

注意： c2 审核级别会保存大量的事件信息到日志文件里。所以文件大小会增长的特别快。如果日志文件的增长影响 其他数据文件的存放。会导致数据库停用。所以，使用 c2 审核级别时一定要慎重。 SQL Profiler 对数据库的事件进行跟踪审查的工具

SQL Profil 专做审查和跟踪的工具，不只可以起到平安审计的作用，同时起到分析数据库的性能问题的作用，

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新初中教育数据库安全管理策略(6)全文阅读和word下载服务。