引言

數據庫的安全性是指保護數據庫以防止不合法的使用所造成的數據泄露、更改或破壞。系統安全保護措施是否有效是數據庫系統的主要指標之一。數據庫的安全性和計算機系統的安全性，包括操作系統、網絡系統的安全性是緊密聯系、相互支持的。

對于數據庫管理來說，保護數據不受內部和外部侵害是一項重要的工作。Microsoft SQL Server 正日益廣泛的使用于各部門內外，作為SQL Server（SQL Server是指Microsoft SQL Server,下文同）的數據庫系統管理員，需要深入的理解SQL Server的安全性控制策略，以實現管理安全性的目標。

圖1給出了SQL Server安全控制策略示意圖。由圖可見，SQL Server的安全控制策略是一個層次結構系統的集合。只有滿足上一層系統的安全性要求之后，才可以進入下一層。

498)this.style.width=498;" border=1>

1. 用戶標識與驗證

用戶標示和驗證是系統提供的最外層安全保護措施。其方法是由系統提供一定的方式讓用戶標示自己的名字或身份。每次用戶要求進入系統時，由系統進行核對，通過鑒定后才提供機器使用權。

對于獲得上機權的用戶若要使用數據庫時數據庫管理系統還要進行用戶標識和鑒定。

用戶標識和鑒定的方法有很多種，而且在一個系統中往往是多種方法并舉，以獲得更強的安全性。常用的方法有：

用一個用戶名或者用戶標識號來標明用戶身份。系統內部紀錄著所有合法用戶的標識，系統驗證此戶是否合法用戶，若是，則可以進入下一步的核實；若不是，則不能使用系統。

為了進一步核實用戶，系統常常要求用戶輸入口令（Password）。為保密起見，用戶在終端上輸入的口令不顯示在屏幕上。系統核對口令以驗證用戶身份。

用戶標識與驗證在SQL Server中對應的是Windows NT/2000登錄賬號和口令以及SQL Server用戶登錄賬號和口令。

2. SQL Server身份驗證方式

用戶必須使用一個登錄賬號，才能連接到SQL Server中。SQL Server可以識別兩類的身份驗證方式，即：SQL Server身份驗證（SQL Server Authentication）方式和Windows身份驗證（Windows Authentication）方式。這兩種方式的結構如圖2所示。這兩種方式都有自己的登錄賬號類型。

498)this.style.width=498;" border=1>

注意的是，如果在Microsoft Windows95/98/ME上使用SQL Server的Personal版，作為SQL Server宿主的Microsoft Windows95/98/ME系統只能使用SQL Server登錄。因此，Windows NT/2000身份驗證、域用戶的賬號和域組賬號都是不可用的。

當使用SQL Server身份驗證方式時， 由SQL Server系統管理員定義SQL Server賬號和口令。當用戶連接SQL Serve時，必須提供登錄賬號和口令。當使用Windows身份驗證方式時，由Windows NT/2000賬號或者組控制用戶對SQL Server系統的訪問。這時，用戶不必提供SQL Server的Login賬號和口令就能連接到系統上。但是，在該用戶連接之前，SQL Serve系統管理員必須將Windows NT/2000賬號或者Windows NT/2000組定義為SQL Server的有效登錄賬號。

3. 身份驗證模式

當SQL Serve在Windows NT/2000上運行時，系統管理員必須指定系統的身份驗證模式類型。SQL Server的身份驗證模式有兩種：Windows 身份驗證（Windows Authentication）模式和混合模式（Mixed Mode）。身份驗證模式和身份驗證方式的關系是：

Windows身份驗證模式 （Windows身份驗證方式）；

混合模式 （Windows 身份驗證方式 和 SQL Server 身份驗證方式）。

Windows 身份驗證模式只允許使用Windows 身份驗證方式，這時用戶無法以SQL Server的登錄賬號登錄服務器。它要求用戶登錄到Windows NT/2000，當用戶訪問SQL Server時，不用再次登錄。雖然用戶仍會被提示登錄，但SQL Server的用戶名會自動從用戶網絡登錄ID中提取。而混合身份驗證模式即允許使用Windows NT/2000身份驗證方式，又允許使用SQL Server身份驗證方式。它使用戶既可以登錄SQL Server，也可用Windows NT/2000的集成登錄。

集成登錄只能在用命名管道連接客戶機服務器時使用。當使用混合模式時，無論是使用Windows NT/2000身份驗證方式的用戶，還是使用SQL Server身份驗證方式的用戶，都可以連接到SQL Server系統上。也就是說：身份驗證模式是對服務器來說的，而身份驗證方式是對客戶端來說的。

4. Windows身份驗證模式

Windows 身份驗證模式最適用于只在部門訪問數據庫的情況。與SQL Server身份驗證方式相比，Windows身份驗證方式具有下列優點：提供了更多的功能，例如安全確認和口令加密、審核、口令失效、最小口令長度和賬號鎖定；通過增加單個登錄賬號，允許在SQL Server系統中增加用戶組；允許用戶迅速訪問SQL Server系統，而不必使用另一個登錄賬號和口令。

SQL Server系統按照下列步驟處理Windows 身份驗證方式中的登錄賬號：

1）當用戶連接到Windows NT/2000系統上時，客戶機打開一個到SQL Server系統的委托連接。該委托連接將Windows NT/2000的組和用戶賬號傳送到SQL Server系統中。因為客戶機打開了一個委托連接，所以SQL Server系統知道Windows NT/2000已經確認該用戶有效。

2）如果SQL Server系統在系統表syslogins的SQL Server用戶清單中找到該用戶的Windows NT/2000用戶賬號或者組賬號，就接受這次身份驗證連接。這時，SQL Server系統不需要重新驗證口令是否有效，因為Windows NT/2000已經驗證用戶的口令是有效的。

3）在這種情況下，該用戶的SQL Server系統登錄賬號即可以是Windows NT/2000的用戶賬號，也可以是Windows NT/2000組賬號。當然，這些用戶賬號或者組賬號都已定義為SQL Server系統登錄賬號。

4）如果多個SQL Server機器在一個域或者在一組信任域中，那么登錄到單個網絡域上，就可以訪問全部的SQL Server機器。

5. 混合模式

混合模式最適合用于外界用戶訪問數據庫或不能登錄到Windows域時。

混合方式的SQL Server身份驗證方式有下列優點：混合方式允許非Windows NT/2000客戶、Internet客戶和混合的客戶組連接到SQL Server中；SQL Server身份驗證方式又增加了一層基于Windows 的安全保護。SQL Server按照下列步驟處理自己的登錄賬號：

1.當一個使用SQL Server賬號和口令的用戶連接SQL Server時，SQL Server驗證該用戶是否在系統表syslogins中且其口令是否與以前紀錄的口令匹配。

2.如果在系統表syslogins中沒有該用戶賬號，那么這次身份驗證失敗，系統拒絕該用戶的連接。

結束語

SQL Server提供多層安全。在最外層，SQL Server的登錄安全性直接集成到Widows NT/2000的安全上，它允許Windows NT服務器驗證用戶。使用這種“Windows 驗證”SQL Server就可以利用Windows NT/2000的安全特性，例如安全驗證和密碼加密、審核、密碼過期、最短密碼長度，以及在多次登錄請求無效后鎖定帳號。