Sicherheitsüberlegungen für Datenbanken und Datenbankanwendungen

Aktualisiert: 12. Dezember 2006

SQL Server 2005-Datenbankmodul bietet Unterstützung zum Schutz vor nicht autorisierter Veröffentlichung und Manipulation von Daten. Die SQL Server-Datenbankmodul-Sicherheitsfunktionen bieten Authentifizierungs-, Autorisierungs- und Überprüfungsmechanismen mit hoher Granularität, eine starke Verschlüsselung, Sicherheitskontextwechsel und Identitätswechsel sowie eine integrierte Schlüsselverwaltung. Die folgende Tabelle enthält eine Liste mit wichtigen sicherheitsrelevanten Themen.

Thema Beschreibung

Kompatibilität mit Sicherheitsstandards

Beschreibt die SQL Server-Kompatibilität mit den Common Criteria und FIPS 140-2.

Prinzipale

Beschreibt einzelne Personen, Gruppen und Prozesse, die SQL Server-Ressourcen anfordern können.

Sicherungsfähige Elemente

Beschreibt die Ressourcen, für die das SQL Server-Datenbankmodul-Autorisierungssystem den Zugriff regelt.

Berechtigungen

Beschreibt die genauen Berechtigungen, die Prinzipalen für sicherungsfähige Elemente erteilt werden können.

Berechtigungshierarchie

Beschreibt die Hierarchie von sicherungsfähigen Entitäten sowie Bereichsdefinitionsmechanismen.

GRANT (Berechtigungen für Systemobjekte) (Transact-SQL)

Enthält die Transact-SQL-Syntax zum Erteilen von Berechtigungen für gespeicherte Systemprozeduren, Funktionen, Katalogsichten und andere Systemobjekte.

Verschlüsselungshierarchie

Enthält eine Übersicht über die Verschlüsselung und die integrierte Schlüsselverwaltung.

Trennung von Benutzer und Schema

Erläutert die verbesserte Konsistenz bei der Handhabung von Entitätsbesitz, des Schemaverhaltens und der Namensauflösung.

Kontextwechsel

Beschreibt die Mechanismen zum Ändern des Sicherheitskontexts innerhalb einer einzelnen Verbindung.

Modulsignierung

Beschreibt, wie der Zugriff auf zugrunde liegende Tabellen oder Objekte mithilfe der Modulsignierung eingeschränkt werden kann.

CLR Integration Security

Enthält eine Übersicht über die sicherheitsbezogenen Aspekte der CLR-Integration

Sicherheitskatalogsichten (Transact-SQL)

Enthält eine Liste der in Katalogsichten angezeigten sicherheitsbezogenen Metadaten, die zu Leistungs- und Nutzungszwecken optimiert werden.

Sicherheitsfunktionen (Transact-SQL)

Enthält eine Liste der Funktionen, die für die Sicherheitsverwaltung nützliche Informationen zurückgeben.

Kryptografiefunktionen (Transact-SQL)

Enthält eine Liste der Funktionen, die die Verschlüsselung, die Entschlüsselung, digitale Signaturen und die Überprüfung digitaler Signaturen unterstützen.

Kennwortrichtlinie

Erläutert die Richtlinien für die Komplexität und den Ablauf von Kennwörtern.

Sicherheitsüberlegungen für Sicherungen und Wiederherstellungen

Erläutert, wie Sie zum Schutz Ihrer Sicherungen beitragen können.

Siehe auch

Andere Ressourcen

Sicherheitsüberlegungen für eine SQL Server-Installation
Sichern von SQL Server
Lernprogramme zur Sicherheit

Hilfe und Informationen

Informationsquellen für SQL Server 2005