建站
咨詢
售后
建站咨詢
新聞中心
在大數(shù)據(jù)時(shí)代，數(shù)據(jù)庫成為企業(yè)數(shù)據(jù)存儲(chǔ)的主要方式，重要性不言而喻。而作為數(shù)據(jù)庫管理員或者開發(fā)人員，如何保護(hù)和管理好這些數(shù)據(jù)，是我們義不容辭的職責(zé)和使命。其中一項(xiàng)最基礎(chǔ)、關(guān)鍵的工作之一就是設(shè)置合理的數(shù)據(jù)庫密碼。本篇文章將從以下幾個(gè)方面介紹該如何設(shè)置數(shù)據(jù)庫密碼，如何讓密碼更安全，從而保障數(shù)據(jù)信息的安全性。
一、為什么要設(shè)置數(shù)據(jù)庫密碼
很明顯，數(shù)據(jù)庫是企業(yè)重要數(shù)據(jù)的存儲(chǔ)中心，數(shù)據(jù)的保密性是關(guān)系到公司生死存亡的事情。未設(shè)置密碼，相當(dāng)于數(shù)據(jù)裸奔，面對(duì)各種網(wǎng)絡(luò)攻擊、惡意軟件等安全風(fēng)險(xiǎn)；而設(shè)置簡單的密碼，容易被取得，從而導(dǎo)致機(jī)密泄露風(fēng)險(xiǎn)，甚至遭到黑客攻擊。只有設(shè)置嚴(yán)格權(quán)限，移除數(shù)據(jù)庫管理的弱點(diǎn)才能更好地保護(hù)數(shù)據(jù)信息。
二、設(shè)置數(shù)據(jù)庫密碼的基本原則
1. 復(fù)雜度原則：密碼復(fù)雜度體現(xiàn)在密碼的長度、組成和不可預(yù)測(cè)性方面。合格密碼要求密碼長度不低于8位，同時(shí)要包含大小寫英文字母、數(shù)字和特殊符號(hào)等多種字符。密碼設(shè)置不要使用太過簡單的信息，比如生日、姓名、等等，這些都屬于常識(shí)范疇內(nèi)的信息，容易被破解。
2. 安全性原則：密碼安全性方面體現(xiàn)在不可被破解和不可偽造這兩個(gè)方面。好的密碼需要具備足夠的復(fù)雜度，使破解難度變得很高；同時(shí)密碼也要能夠保證不被偽造，確保用戶身份的準(zhǔn)確性。
3. 保密性原則：密碼的保密性就是只有授權(quán)的人才能使用密碼進(jìn)行相關(guān)操作。當(dāng)多個(gè)人共用同一個(gè)密碼時(shí)，應(yīng)該定期更換密碼，從而保證密碼的安全性和保密性。
三、如何設(shè)置數(shù)據(jù)庫密碼
1. 不要使用過于簡單的密碼，密碼需要長、復(fù)雜、無規(guī)律且符合安全性原則。
2. 定期更換密碼，密碼的有效期根據(jù)實(shí)際需要進(jìn)行設(shè)置，建議不超過3-6 個(gè)月，建議在更換密碼之前提醒用戶。
3. 限制失敗嘗試次數(shù)。安全起見，應(yīng)將密碼錯(cuò)誤次數(shù)的閾值設(shè)置為較小的值，如5次，防止未經(jīng)授權(quán)的用戶嘗試密碼猜測(cè)攻擊。
4. 禁止簡單密碼，如“123456”、“abcd”等，以及短密碼。短密碼與常見密碼更容易被破解。
5. 避免信息泄露。這里包括人為因素與技術(shù)因素。人為因素包括口令不當(dāng)傳遞、在非安全平臺(tái)輸入口令、口令通過eml或者其它靠不住的途徑傳遞等等。技術(shù)因素包括網(wǎng)絡(luò)嗅探、病毒木馬竊取等等。
四、保護(hù)好數(shù)據(jù)庫密碼的措施
1. 不要在明文環(huán)境中存儲(chǔ)密碼，保存密碼應(yīng)當(dāng)采用加密手段，比如Hash算法等等。
2. 不要在本地計(jì)算機(jī)或其它地方存儲(chǔ)密碼，建議存儲(chǔ)在安全數(shù)據(jù)中心或者指定的外部存儲(chǔ)器上。不能因小失大，而將密碼保存在便攜式設(shè)備或者普通計(jì)算機(jī)上。
3. 確保密碼使用的安全通道，如使用SSL等安全協(xié)議進(jìn)行加密，確保信息傳輸?shù)陌踩?/p>
4. 采用雙重認(rèn)證機(jī)制，比如獨(dú)立的密碼和取代碼，增強(qiáng)用戶身份驗(yàn)證的保障。
五、
數(shù)據(jù)庫密碼的設(shè)置是保障數(shù)據(jù)安全的重要步驟，我們應(yīng)該從復(fù)雜度原則、安全性原則和保密性原則等多方面考慮密碼設(shè)置問題，從而建立健全的密碼安全策略。同時(shí)，我們還需要重視數(shù)據(jù)的真實(shí)性和完整性、以及不斷更新技術(shù)手段，防范各類網(wǎng)絡(luò)攻擊行為。企業(yè)數(shù)據(jù)安全是一項(xiàng)長期而且繁瑣的工作，是我等程序員和數(shù)據(jù)庫管理員的責(zé)任所在。
相關(guān)問題拓展閱讀：
- 數(shù)據(jù)庫怎么加密
- 如何用sql語句添加數(shù)據(jù)庫用戶/密碼
數(shù)據(jù)庫怎么加密
當(dāng)數(shù)據(jù)被存儲(chǔ)時(shí)候被加密，它們被使用的時(shí)候就會(huì)自動(dòng)加密。在其他的情況下，你可以選擇數(shù)據(jù)是否要被加密。SQL Server數(shù)據(jù)庫可以加密下列這些組件：密碼存儲(chǔ)過程，視圖，觸發(fā)器，用戶自定義函數(shù)，默認(rèn)值，和規(guī)則。
在服務(wù)器和用戶之間傳輸?shù)臄?shù)據(jù)密碼加密SQL Server自動(dòng)將你分配給登陸和應(yīng)吵豎用角色的密碼加密。盡管當(dāng)你可以從主數(shù)據(jù)庫中直接察看系統(tǒng)表格而不需要密碼。你不能給對(duì)這種情況作出任何修改，事實(shí)上，你根本不能破壞它。
定義加密在有些時(shí)候，如果對(duì)對(duì)象進(jìn)行加密是防止將一些信息分享給他人。例如，一個(gè)存儲(chǔ)進(jìn)程可能包含所有者的商業(yè)信息，但是這個(gè)信息不能和讓其他的人看到，即使他們公開的系統(tǒng)表格并可以并遲看到對(duì)象的定義。這就是為什么SQL Server數(shù)據(jù)庫允許你在創(chuàng)建一個(gè)對(duì)象的時(shí)候進(jìn)行加密。為了加密一個(gè)存儲(chǔ)進(jìn)程，使用下面形式的CREAT PROCEDURE 語句：
>
我們關(guān)心的僅僅是可選的WITH參數(shù)。你可以詳細(xì)說明ARECOMPILE或者ENCRYPTION，或者你可以同時(shí)說明它們。ENCRYPTION關(guān)鍵字保護(hù)SQL Server數(shù)據(jù)庫它不被公開在進(jìn)程中。結(jié)果，如果ENCRYPTION在激活的時(shí)候系統(tǒng)存儲(chǔ)進(jìn)程sp_helptext就會(huì)被忽視,這個(gè)存儲(chǔ)進(jìn)程將被升蔽大存儲(chǔ)在用戶創(chuàng)建進(jìn)程的文本中。
如果你不想要加密，你可以使用ALTER PROCEDURE，忽略WITH ENCRYPTION子句來重新創(chuàng)建一個(gè)進(jìn)程。
為了能夠使用加密。用戶和服務(wù)器都應(yīng)該使用TCP/IP 用來連接。運(yùn)行適當(dāng)?shù)腘etwork Utility和檢查Force protocol encryption，看下表，用戶和服務(wù)器之間的連接將不會(huì)被加密。
加密也不能完全自由。當(dāng)連接確定后源碼天空
要繼續(xù)其他的構(gòu)造，并且用戶和服務(wù)器必須運(yùn)行代碼來解釋加密和解釋的包裹。這里將需要一些開銷并且當(dāng)在編譯碼的時(shí)候會(huì)使進(jìn)程慢下來。
如何用sql語句添加數(shù)據(jù)庫用戶/密碼
sp_addlogin ‘login’
‘password’ >
‘database’ >
‘language’ >
sid >
‘encryption_option’ >
參數(shù)
‘login’
登錄的名稱。login 的數(shù)據(jù)類型為 sysname，沒有默認(rèn)設(shè)置。
‘password’
登錄密碼。password 的數(shù)據(jù)類型為 sysname，默認(rèn)設(shè)置為 NULL。sp_addlogin 執(zhí)行后，password 被加密并存儲(chǔ)在系統(tǒng)表中。
‘database’
登錄的默認(rèn)數(shù)據(jù)庫（登錄后登錄所連接到的數(shù)據(jù)庫）。database 的數(shù)據(jù)類型為 sysname，默認(rèn)設(shè)置為 master。
‘language’
用戶登錄到 SQL Server 時(shí)系統(tǒng)指派的默認(rèn)語言。language 的數(shù)據(jù)類型為 sysname，默認(rèn)設(shè)置為 NULL。如和帆茄果沒有指定 language，那么 language 被設(shè)置為服務(wù)器當(dāng)前的默認(rèn)語言（由 sp_configure 配置變量 default language 定義）。更改服務(wù)喚察器的默認(rèn)語言不會(huì)更改現(xiàn)有登錄的默認(rèn)語言。language 保持與添加轎純登錄時(shí)所使用的默認(rèn)語言相同。
sid
安全標(biāo)識(shí)號(hào) (SID)。sid 的數(shù)據(jù)類型為 varbinary(16)，默認(rèn)設(shè)置為 NULL。如果 sid 為 NULL，則系統(tǒng)為新登錄生成 SID。盡管使用 varbinary 數(shù)據(jù)類型，非 NULL 的值也必須正好為 16 個(gè)字節(jié)長度，且不能事先存在。SID 很有用，例如，如果要編寫 SQL Server 登錄腳本，或要將 SQL Server 登錄從一臺(tái)服務(wù)器移動(dòng)到另一臺(tái)，并且希望登錄在服務(wù)器間具有相同的 SID 時(shí)。
‘encryption_option’
指定當(dāng)密碼存儲(chǔ)在系統(tǒng)表中時(shí)，密碼是否要加密。encryption_option 的數(shù)據(jù)類型為 varchar(20)，可以是下列值之一。
值 描述
NULL 加密密碼。這是默認(rèn)設(shè)置。
skip_encryption 密碼已加密。SQL Server 應(yīng)該存儲(chǔ)值而且不用重新對(duì)其加密。
skip_encryption_old 已提供的密碼由 SQL Server 較早版本加密。SQL Server 應(yīng)該存儲(chǔ)值而且不用重新對(duì)其加密。此選項(xiàng)只供升級(jí)使用。
返回代碼值
0（成功）或 1（失?。?/p>
insert into 表廳襪虧閉名 (UserName, UserPassword) values(‘User1’, ‘111’)
update 表名扮空激 set UserPassword=’222′ where UserName=’User1′
添加：哪隱insert into tablename(name,pass) values(‘test’塵激,’1234’)
關(guān)于描述給數(shù)據(jù)庫設(shè)置密碼的過程.的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
成都網(wǎng)站設(shè)計(jì)制作選創(chuàng)新互聯(lián)，專業(yè)網(wǎng)站建設(shè)公司。
成都創(chuàng)新互聯(lián)10余年專注成都高端網(wǎng)站建設(shè)定制開發(fā)服務(wù),為客戶提供專業(yè)的成都網(wǎng)站制作,成都網(wǎng)頁設(shè)計(jì),成都網(wǎng)站設(shè)計(jì)服務(wù);成都創(chuàng)新互聯(lián)服務(wù)內(nèi)容包含成都網(wǎng)站建設(shè)，小程序開發(fā)，營銷網(wǎng)站建設(shè)，網(wǎng)站改版，服務(wù)器托管租用等互聯(lián)網(wǎng)服務(wù)。
當(dāng)前文章：數(shù)據(jù)庫密碼設(shè)置教程：保障數(shù)據(jù)安全的必要步驟 (描述給數(shù)據(jù)庫設(shè)置密碼的過程.)
鏈接URL：http://www.dlmjj.cn/article/djocggg.html
