网络服务器安全问题初探2

t 相连时，为保证你数据的安全性和完整性，有些事情你需要特别考虑。
　　1. 支持SQL服务器的Internet Database Connector(简称IDC)的安全性
　　在通常情况下，数据库的开发者在使用IDC来处理SQL服务器数据时，就应该考虑对你的数据库实施必要的保护措施。有哪些是必须要做到的呢！根据我的一些经验，以下几点是需要考虑的：
　　1) 使用NTFS分区。
　　2) 给予用户执行日常任务所必需的最低等级的访问许可权。
　　3) 强制执行口令和登录策略。
　　4) TCP/IP过滤。
　　5) 防火墙及代理服务器。
　　通过以上几步措施，你的SQL服务器已经具备初级的安全防范的功能。但是这些是远远不够的，因为高级的网络入侵者往往能够绕过这些防御。那么我们就需要进一步提高服务器的安全性能。用户必须得到访问.IDC和.HTX文件的许可权才能处理数据，如果你赋予匿名访问权，那么IUSR_计算机为匿名访问设定的账户必须拥有访问这些文件的许可权。这里必须提出的是，Windows NT用户名必须严格符合SQL服务器

页码：[1] [2] [3] [4] [5] [6] 第2页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明