从数据行入手保护SQL Server数据安全

在当今企业环境中，保证数据安全不是可有可无的工作。频繁曝光的入侵和欺骗事件、萨班斯•奥克斯利法案、HIPAA法案规定和爱国者法案等都要求我们能够做到，将正确数据提供给正确的用户，防止其它无权限的人访问。一般来说，&行级安全(row-level security)&的要求是：对数据库中的数据以行为单位，设定只有特定用户才可以访问。可惜的是，sql server数据库并不提供内置的行级别安全机制。

在本篇文章中，通过一个示例代码(代码清单1)，来告诉大家一个在SQL Server中实现行级别安全的方法，以行为单位限定用户的访问权限，同时无需修改业务表的内容，不影响应用程序或表现层开发者，而且与用户访问数据的方式无关。该示例应用的模拟需求为：如何增加安全性到现有订单数据库中，限制经理只能访问他们管理的部门或其子部门的数据，而不管用户如何获得该表，以及针对这个数据库开发什么样的报表和查询。

以下为引用的内容：

--create table script
CREATE TABLE dbo.Useraccess
(
UserID varchar(20) NOT NULL,
Department varchar(50) NOT NULL
)
CREATE TABLE [dbo].[Orders](
[OrderID] [int] NOT NULL,
[CustomerName] [varchar](20) NOT NULL,
[OrderTotal] [money] NOT NULL,
[Department] [varchar](50) NOT NULL
)
CREATE TABLE dbo.Departments
(
Department varchar(50) NOT NULL,
ParentDepartment varchar(50)
)
--end create table script

--script to clear then populate example tables

--clear tables
Delete from departments
Delete from orders
Delete from useraccess

--insert departments table
INSERT INTO [dbo].[Departments] ([Department],[ParentDepartment]) VALUES ('North America','')
INSERT INTO [dbo关键词标签：SQL Server数据安全

相关阅读 sql server系统表损坏的解决方法 SQL Server asp.net 数据提供程序连接池 SqlServer2005对现有数据进行分区具体步骤一个Access数据库数据传递的实例方法为导入文件加上时间戳标记的两种方法 SQL Server 2005 在不允许远程连接的情况下的破解

文章评论

查看所有0条评论>>

发表评论

提交评论

热门文章 sql server系统表损坏的解决方法 SqlServer2005对现有数据进行分区具体步骤 解决SQL Server中Group无法实现的问题 SQL Server 2005降级到2000的正确操作步骤 手把手教你学会SQL Server镜像操作 实战手记：让百万级数据瞬间导入SQL Server

相关下载

人气排行 配置和注册ODBC数据源-odbc数据源配置教程如何远程备份（还原）SQL2000数据库 SQL2000数据库远程导入（导出）数据 SQL2000和SQL2005数据库服务端口查看或修改修改Sql Server唯一约束教程 SQL Server 2005降级到2000的正确操作步骤 sql server系统表损坏的解决方法浅谈JSP JDBC来连接SQL Server 2005的方法 SQL Server创建表语句介绍 MS-SQL2005服务器登录名、角色、数据库用户、角色、架构的关系如何使用SQL Server中的客户端配置工具 SQL Server 分布式查询：OLE DB连接（一）

{ "@context": "https://zhanzhang.baidu.com/contexts/cambrian.jsonld", "@id": "https://www.itmop.com/article/2351.html", "appid": "否", "title": "从数据行入手保护SQL Server数据安全-IT猫扑网", "images": ["https://img.itmop.com/upload/allimg/090413/213T45213-0_lit.jpg"], "description": "{$Excerpt}", "pubDate": "2015-06-28T00:00:00", "upDate": "2015-06-28T00:00:00", "data": { "WebPage": { "pcUrl": "https://www.itmop.com/article/2351.html", "wapUrl": "https://m.itmop.com/article/2351.html", "fromSrc": "IT猫扑网" } } }

更多资讯