18. Принципы системы безопасности серверов бд. Уровни безопасности сервера. Управление системой безопасности на уровне сервера.

Системы безопасности большинства современных серверов

1)основана на принципах избирательного подхода

2) применении 2-х уровневой модели доступа

3) использовании - аутентификации - авторизации - шифрования

SQL Server 2005 – первая версия SQL Server, которая была разработана в рамках инициативы Microsoft Trustworthy Computing (Защищенные информационные системы). Один из принципов этой инициативы – Security by Default (Безопасность по умолчанию). Реализуя этот принцип, SQL Server 2005 по умолчанию отключает некоторые сетевые настройки, чтобы сохранить максимально возможный уровень безопасности среды SQL Server.Разрешение удаленного доступа

SQL Server – это система управления базами данных, которая должна работать на сервере сети, принимая подключения от удаленных пользователей и приложений. Можно подключиться к SQL Server локально, с того же компьютера, на котором выполняется SQL Server, но в производственных системах баз данных, как правило, эта возможность не используется. Следовательно, очень важно правильно сконфигурировать SQL Server для приема защищенных подключений от удаленных компьютеров.

Чтобы выполнить удаленный доступ к экземпляру SQL Server, необходим сетевой протокол для установления соединения. Во избежание расточительного использования системных ресурсов, активизируйте только те протоколы, которые необходимо использовать.

Аутентификации – это установление соответствия лица названному им идентификатору

Авторизации – это предоставление возможностей в соответствие с положенными правами или проверка наличия прав при попытке выполнить какое-либо действие

Шифрование – это процесс кодирования информации

Уровни безопасности сервера:

1-й уровень – сервера

2-й уровень – базы данных

19. Управление системой безопасности на уровне пользователей и объектов бд. Пользователи и права пользователей. Понятие роли.

Пользователи БД

2-й уровень безопасности предусматривает получение доступа к БД сервера

Доступ к БД сервера получают пользователи БД

Пользователь – это объект БД, с помощью которого определяются все разрешения доступа к объектам БД ( таблицы, представления, ХП, триггера и т.д.)

Для того, чтобы учетная запись (login) получила доступ к БД она должна быть “отображена” в пользователя этой БД (user)

“Отображение” учетной записи в пользователя БД происходит:

- при создании БД------- имя пользователя dbo --------- права полные

- явно-------- имя пользователя любое заданное---------- права определенные

- неявно----------- --имя guest--------- права минимальные

Роль – это именованный набор (комбинация) различных прав

20. Стандарты языка sql. Типы команд sql.

Структурированный Язык Запросов — стандартный язык запросов по работе с реляционными БД.

Первый международный стандарт языка SQL был принят в 1989 г. (далее мы будем называть его SQL/89 или SQL1). Иногда стандарт SQL1 также называют стандартом ANSI/ISO, и подавляющее большинство доступных на рынке СУБД поддерживают этот стандарт полностью.

В конце 1992 г. был принят новый международный стандарт языка SQL, который в дальнейшим будем называть SQL/92 или SQL2. В 1999 году появился новый стандарт, названный SQL3. В SQL3 введены новые типы данных, при этом предполагается возможность задания сложных структурированных типов данных, которые в большей степени соответствуют объектной ориентации. Наконец, добавлен раздел, который вводит стандарты на события и триггеры, которые ранее не затрагивались в стандартах, хотя давно уже широко использовались в коммерческих СУБД.

В качестве действия могут выступать не только последовательность операторов SQL, но и операторы управления ходом выполнения программы.

• DDL – язык определения данных; DML – язык манипулирования данными; DQL – язык запросов ;DC L – язык управления данными;

• команды администрирования данных; команды управления транзакциями