Вопросы безопасности репликации
Необходимо понимать, как правильно обеспечить безопасность среды репликации в целях защиты данных и бизнес-логики в приложениях. По существу, обеспечение безопасности среды репликации предполагает четкое понимание существующих вариантов проверки подлинности и авторизации, понимание правильного использования возможностей фильтрации при репликации, а также знание специальных методов обеспечения безопасности каждого элемента среды репликации (включая распространитель, издатель, подписчики и папку моментальных снимков).
В данном разделе описывается безопасность репликации, но она основывается на безопасности SQL Server и безопасности ОС Windows, поэтому важно понимать эту связь, а также специфику безопасности репликации. Дополнительные сведения об общих вопросах безопасности SQL Server см. в разделе Анализ безопасности при установке SQL Server.
.gif "ms151187.note(ru-ru,SQL.90).gif") Важно! |
|---|
| Модель безопасности агента репликации существенно изменилась относительно SQL Server 2000. Подробные сведения о модели безопасности см. в разделе Модель безопасности агента репликации. Чтобы воспользоваться новыми возможностями улучшенной безопасности, сценарии репликации, созданные из SQL Server 2000 или SQL Server 7.0, должны быть обновлены для SQL Server 2005. Дополнительные сведения см. в разделе How to: Upgrade Replication Scripts (Replication Transact-SQL Programming). |
Документация по безопасности репликации содержит следующие сведения:
| Раздел | Описание |
|---|---|
Содержит описания элементов безопасности репликации: проверки подлинности, авторизации, шифрования и фильтрации. |
|
Содержит описание рекомендуемых подходов к настройке безопасности репликации. |
|
Содержит описание обеспечения безопасности распространителя. |
|
Содержит описание списка доступа к публикации (PAL) и рекомендуемые методы его использования. |
|
Содержит описание соединений, устанавливаемых с подписчиками, и соглашения, касающиеся подписчиков с обновлением транзакций. |
|
Содержит описание разрешений, необходимых для доступа к папке моментального снимка, рекомендуемые методы определения местоположения папки и рассмотрение вопросов доставки моментальных снимков по протоколу FTP. |
|
Содержит ссылки на разделы о задании учетных записей, установке и изменении паролей. |
|
Содержит сведения о виртуальных частных сетях и веб-синхронизации. |
Дополнительные сведения о вопросах безопасности публикации Oracle см. в подразделе «Модель безопасности репликации» раздела Рассмотрение структуры и ограничений издателей Oracle.
См. также
Другие ресурсы
Настройка и обслуживание репликации