随笔分类 -  SQLServer 安全

SQL Server 加密案例解析
摘要：一、概述 加密是一种安全措施，有时候甚至是法律要求。作为攻破Windows系统的最后一道防线，通过加密可以保证在没有密钥的情况下获取备份或者物理介质变得毫无意义。 二、概念 加密层次结构 加密层次结构的每一层是如何对它下面的一层进行加密的，并且显示了最常用的加密配置。对层次结构的开始进行的访问通常受 阅读全文
posted @ 2018-01-22 19:54 pursuer.chen 阅读(4144) 评论(0) 推荐(3) 编辑
SQL Server 创建服务器和数据库级别审计
摘要：一、概述 在上一篇文章中已经介绍了审计的概念；本篇文章主要介绍如何创建审计，以及该收集哪些审核规范。 二、常用的审核对象 2.1、服务器审核对象 1.FAILED_LOGIN_GROUP( Audit Login Failed Event Class) 指示主体尝试登录到 SQL Server，等效 阅读全文
posted @ 2018-01-16 16:11 pursuer.chen 阅读(3842) 评论(1) 推荐(4) 编辑
SQL Server 审计操作概念
摘要：概述 对于一般的数据库系统审计可能不太会被重视，但是对于金融系统就不一样的。金融系统对审计要求会很高，除了了记录数据库各种操作记录还可能会需要开发报表来呈现这些行为数据。使用SQL Server Audit 功能，您可以对服务器级别和数据库级别事件组以及单个事件进行审核。 “审核”SQL Serve 阅读全文
posted @ 2018-01-10 14:58 pursuer.chen 阅读(3448) 评论(7) 推荐(5) 编辑
SQL Server 禁用扩展存储过程
摘要：概述 扩展存储过程是 SQL Server 实例可以动态加载和运行的 DLL。扩展存储过程是使用 SQL Server 扩展存储过程 API 编写的，可直接在 SQL Server 实例的地址空间中运行。扩展存储过程可能会产生内存泄漏或其他降低服务器的性能及可靠性的问题。固定服务器角色 sysadm 阅读全文
posted @ 2018-01-10 10:45 pursuer.chen 阅读(2863) 评论(0) 推荐(0) 编辑
SQL Server 变更数据捕获(CDC)
摘要：标签：SQL SERVER/MSSQL SERVER/数据库/DBA/字段/对象更改概述变更数据捕获用于捕获应用到 SQL Server 表中的插入、更新和删除活动，并以易于使用的关系格式提供这些变更的详细信息。变更数据捕获所使用的更改表中包含镜像所跟踪源表列结构的列，同时还包含了解所发生的变更所需... 阅读全文
posted @ 2015-04-09 13:51 pursuer.chen 阅读(14005) 评论(1) 推荐(13) 编辑
SQL Server 权限管理
摘要：标签：SQL SERVER/MSSQL SERVER/数据库/DBA/权限控制/管理/分配/登入名/数据库用户/角色 概述 对数据库系统而言，保证数据的安全性永远都是最重要的问题之一。一个好的数据库环境，必须明确每个用户的职责，并分配其对应的权限。同时出现问题了也可以找到根源。 你是否会有这样的需求 阅读全文
posted @ 2014-11-10 08:37 pursuer.chen 阅读(71249) 评论(43) 推荐(86) 编辑