Лабораторна робота № 6 Механізми безпека баз даних

Ціль заняття: Набуття навичок налаштування системи безпеки MS SQL Server.

Результат заняття: Створення користувача, розмежування прав доступу.

Теоретичні відомості.

Захист баз даних в Microsoft SQL Server

Забезпечення безпеки – важливий компонент більшості додатків баз даних, тому не потрібно думати, що в процесі розробки цим можна зайнятись в останню чергу. Кожен елемент додатку баз даних варто розробляти з урахуванням вимог забезпечення безпеки.

Керування доступом до екземплярів SQL Server

Встановлюючи з’єднання з екземпляром SQL Server, ви маєте пред’явити коректну інформацію для перевірки автентичності. Ядро бази даних виконує двохфазний процес автентифікації. Спочатку перевіряється, чи співставлене дане ім’я користувацькому запису, яка має дозвіл на підключення до екземпляра SQL Server. Далі ядро бази перевіряє, чи має даний обліковий запис дозвіл на доступ до тієї бази, до якої намагається він підключитися.

Вибір режима автентифікації

При виборі режиму перевірки автентичності рекомендується слідувати наведеним рекомендаціям:

• Режим перевірки автентичності Windows. В цьому режимі SQL Server при перевірці автентичності користувача, що запитує доступ до екземпляра SQL Server, розраховує на операційну систему. Користувачу не потрібно надавати які-небудь облікові дані в рядку підключення, оскільки він вже автентифікований в ОС.

• Комбінований режим перевірки автентичності (SQL Server і Windows). В цьому режимі користувач може підключитись до SQL Server з використанням режиму перевірки автентичності або Windows, або SQL Server. В останьому випадку SQL Server перевіряє облікові дані користувача на відповідність дійсним іменам входа SQL Server. При використані режиму перевірки автентичності SQL Server користувач має вказати в рядку з’єднання ім’я користувача і пароль для доступу до SQL Server.

Режим перевірки автентичності можна налаштувати через SQL Server Management Studio, виконавши такі дії:

1. В меню Start (Пуск) виберіть All Programs,. Microsoft SQL Server 2008, SQL Server Management Studio (Всі програми, Microsoft SQL Server 2008, Середовище SQL Server Management Studio).

2. В діалоговому вікні Connect To Server (З’єднання з сервером) нажміть кнопку Connect (З’єднати).

3. В панелі Object Explorer (оглядач об'єктів) нажміть правою кнопкою мишки на значку екземпляра SQL Server і виберіть з контекстного меню пункт Properties (Властивості).

4. В панелі Select A Page (Вибір сторінки) виділіть значок Security (Безпека).

5. В секції Server Authentication (Серверна перевірка автентичності) виберіть потрібний режим перевірки автентичності.

Важливо. Для того, щоб зміна режиму перевірки автентичності вступила в дію потрібно перевантажити екземпляр SQL Server.

З’єднання з екземпляром SQL Server

Надання доступу користувачам і групам Windows

Можна дозволити користувачам ОС встановлювати з’єднання з сервером SQL Server шляхом сворення імені входу для користувача чи групи Windows. За умовчанням, доступ до SQL Server наданий тільки членам локальної групи адміністраторів Windows та обліковому записові служби, що запускає служби SQL.

Доступ до екземпляра SQL Server можна надати, створивши ім’я входу або шляхом безпосереднього введення команд SQL, або через інтерфейс SQL Server Management Studio. Наступний код надає доступ до екземпляра SQL Server користувачу домена Windows ADWORKS\jlucas:

CREATE LOGIN [ADVWORKS\jlucas] FROM WINDOWS;

При підключені до SQL Server з використанням імені входу Windows, SQL Server довіряє ОС щодо перевірки автентичності і тільки перевіряє чи має користувач Windows відповідне ім’я входу, яке визначено в цьому екземплярі сервера SQL Server, або чи належить це ім’я входу групі Windows з відповідним іменем входу в цей екземпляр SQL Server. З’єднання, що використовує ім’я входу Windows, називається довірчим.