資料庫和資料庫應用程式的安全性考量

更新: 2006 年 12 月 12 日

SQL Server 2005 Database Engine 可協助您保護資料,以免資料遭受未經授權的揭露與竄改。SQL Server Database Engine 安全性功能包括非常細密的驗證、授權和檢驗機制;強式加密;安全性內容切換和模擬;以及整合式金鑰管理。下表列出與安全性有關的重要主題。

主題 描述

符合安全性標準規章

描述 SQL Server 合乎通用條件和 FIPS 140-2。

主體

描述可要求 SQL Server 資源的個體、群組和處理序。

安全性實體

描述由 SQL Server Database Engine 控制存取權的授權系統。

權限

描述可授與安全性實體上之主體的高度準確權限。

權限階層

描述安全性實體的階層與範圍機制。

GRANT 系統物件權限 (Transact-SQL)

提供可在系統預存程序、函數、目錄檢視和其他系統物件上授與權限的 Transact-SQL 語法。

加密階層

提供加密和整合式金鑰管理的概觀。

使用者結構描述分隔

說明在處理實體擁有權、結構描述行為和名稱解析方面增進的一致性。

內容切換

描述在單一連接內變更安全性內容的機制。

模組簽署

描述如何使用模組簽署來限制基礎資料表和物件的存取權。

CLR Integration Security

提供 CLR 整合的安全性相關觀點的概觀。

安全性目錄檢視 (Transact-SQL)

列出針對效能和實用性最佳化的目錄檢視中,可見的安全性相關中繼資料。

安全性函數 (Transact-SQL)

列出在管理安全性方面可傳回有用資訊的功能。

加密函數 (Transact-SQL)

列出支援加密、解密、數位簽章和驗證數位簽章的功能。

密碼原則

說明密碼複雜性和過期原則。

備份和還原的安全性考量因素

告訴您可以採取什麼措施來確保備份的安全。

請參閱

其他資源

SQL Server 安裝的安全性考量
保護 SQL Server 的安全
安全性教學課程

說明及資訊

取得 SQL Server 2005 協助