企業(yè)網(wǎng)站建設(shè)訪問(wèn)控制
日期 : 2020-07-15 20:31:10
訪問(wèn)控制。訪問(wèn)控制是基本安全性的核心。包括賬號(hào)管理、密碼策略、權(quán)限控制、用戶認(rèn)證等方面，主要是從與賬號(hào)相關(guān)的方面來(lái)維護(hù)數(shù)據(jù)庫(kù)的安全性。首先限制訪問(wèn)，最好的抵御攻擊的辦法是驅(qū)除入侵者或限制對(duì)因特網(wǎng)主機(jī)的訪問(wèn)；再者控制主機(jī)的訪問(wèn)機(jī)制，關(guān)閉操作系統(tǒng)上不是絕對(duì)需要的服務(wù)來(lái)限制某些服務(wù)。然后關(guān)閉不必要的端口，當(dāng)服務(wù)器只需要提供單一功能時(shí)，可只開(kāi)放某些端口。用戶身份認(rèn)證是保護(hù)數(shù)據(jù)庫(kù)系統(tǒng)安全的第一道防線。通過(guò)驗(yàn)證用戶名稱和口令，防止非法用戶注冊(cè)到數(shù)據(jù)庫(kù)，對(duì)數(shù)據(jù)庫(kù)進(jìn)行非法存取和一些惡意操作，這是身份認(rèn)證系統(tǒng)的基本作用。而用戶權(quán)限控制則是既授予用戶一定的權(quán)限，又限制用戶操縱數(shù)據(jù)庫(kù)的權(quán)力，既授予用戶對(duì)數(shù)據(jù)庫(kù)實(shí)體的存取執(zhí)行權(quán)限，又阻止用戶訪問(wèn)非授權(quán)數(shù)據(jù)。
相關(guān)文章
精彩導(dǎo)讀
熱門資訊
