Microsoft SQL Server 2008安全性提高(一)

2008-10-13    | |
打印本文章
RSS

导读:SQL Server 2008是在8月6日发行的,由于对其性能、功能和安全特性的高需求,Microsoft SQL Server 2008比2005和2000更安全了。本文是这一系列文章的第一部分。

关键词:SQL Server 2008 安全 Microsoft 性能 发行

正在加载数据... 【TechTarget中国原创】微软的SQL Server 2008是在八月六日发行的,由于对其它性能、功能和安全特性的高需求,2008上市的速度比继2000版之后的SQL Server 2005快得多。而且,微软在三个方面面临着强大的竞争:传统的数据库技术、网络应用程序平台、和开源社区……

【TechTarget中国原创】虽然改进的过程很艰辛,但是Microsoft SQL Server 2008比2005和2000更安全了。

  保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟,现在有什么数据不是存储在你的后端数据库中呢!

  微软的SQL Server 2008是在八月六日发行的,由于对其它性能、功能和安全特性的高需求,2008上市的速度比继2000版之后的SQL Server 2005快得多。而且,微软在三个方面面临着强大的竞争:传统的数据库技术、网络应用程序平台、和开源社区。

  Oracle公司一直几乎每年都发行新版本的数据库,专门为小型行业、企业、联机、以及政府而设计的。Sun Microsystems公司收购了MySQL,已经一跃成为数据库市场的一个新的竞争者。MySQL收购后的可靠性已经成指数形式增长。这与加强的支持、文件证明、许可、以及服务选项相结合,将不可避免地为大公司带来更多的问题。

  人们对数据库技术的新误解是,认为那些新的成功的网络公司正在开发平台,采用主机和应用程序逻辑来支持这些平台,比如数据库。Salesforce.com(应用程序交换)、Amazon(EC2)、Google(应用程序接口)和印度发电站Zoho在分布式平台市场都有相应的产品。  

  对微软社区来说,好消息是:SQL Server 2008中的安全特性是经过深思熟虑设计,并且是合理实施的。到目前为止,与其先前的产品相比,最显著的变化是其精密的数据安全性能:加密、密钥管理和增强元数据的安全性。尽管基于功能的权限并不是新产生的,但是增强的灵活性却提供了对数据库更多方面更紧密的控制。在过去,发行的访问量多于必需的访问量,这样的时代已经一去不复返了。

查看全文
 
在网上看sql注入的东东,于是想到对网站的输入框测试,本来是想在输入框中输入<script>alter("abc");</script>但是输入框有字符限制,只好输入<script>结果网站出问题……
 
我希望在本文中你能够学到一些东西。我已经解释了为什么通过存储过程来控制所有数据库访问是最佳方法,以及为何该方法可以帮助提高安全性/性能。同时……
 
安全性在当今世界中是非常重要的,但是如果不了解现有的控制选项,我们是很难保证SQL数据安全。在本文中,我将阐述如何设置数据库角色并解释它们是如何帮助
 
Oracle周二在本季度的紧急补丁更新中发布了43个补丁,修复数据库管理系统、应用服务器和应用产品线中的漏洞。Oracle紧急补丁更新包含的补丁可以修复16个数据库漏洞
 
数据库安全厂商Imperva Inc.在一次更新中把数据库自动风险评分和清晰度增加到了它的活动监控平台。行业分析师说这种举动会受到寻找如何更好解决多个系统上存储的数据……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录