中職Windows操作系統(tǒng)安全配置任務(wù)2MSSQL的安全配置教學(xué)課件工信版任務(wù)2MSSQL的安全配置Windows服務(wù)器數(shù)據(jù)庫安全配置社任務(wù)描述

學(xué)校校園內(nèi)采用MicrosoftSQLServer2008作為數(shù)據(jù)庫系統(tǒng)為校園管理系統(tǒng)提供數(shù)據(jù)服務(wù)。已經(jīng)對數(shù)據(jù)庫的用戶權(quán)限進(jìn)行了分級(jí)管理，現(xiàn)在需要網(wǎng)絡(luò)安全工程師小張進(jìn)一步對服務(wù)器做安全加固防保證數(shù)據(jù)庫的安全。任務(wù)分析 通過設(shè)置通訊協(xié)議加密、隱藏實(shí)例、設(shè)置連接協(xié)議和監(jiān)聽的IP范圍，限制不必要的遠(yuǎn)程客戶端訪問到數(shù)據(jù)庫資源。設(shè)置連接超時(shí)功能，修改默認(rèn)通信端口，禁止高危存儲(chǔ)過程處理來增強(qiáng)服務(wù)器的安全。操作步驟1.設(shè)置通訊協(xié)議加密，點(diǎn)擊桌面【開始菜單】，【MicrosoftSQLServer2008R2】-【配置工具】-【SQLServer配置管理器】。操作步驟2.選擇【SQLServer配置管理器（本地）】-【SQLServer網(wǎng)絡(luò)配置】-【MSSQLSERVER的協(xié)議】鼠標(biāo)【右鍵】點(diǎn)擊【屬性】。操作步驟3.在MSSQLSERVER的協(xié)議屬性界面中點(diǎn)擊【標(biāo)志】選項(xiàng)卡，在【強(qiáng)行加密】和【隱藏實(shí)例】中選【是】。然后點(diǎn)擊驅(qū)動(dòng)按鈕。操作步驟4.關(guān)閉不必要的連接協(xié)議，VIA、NamedPipe和ShareMemory方式可能一般不需要使用。點(diǎn)擊【MSSQLSERVER的協(xié)議】在右側(cè)，選擇相應(yīng)的協(xié)議鼠標(biāo)【右鍵】點(diǎn)擊禁用。操作步驟5.設(shè)置IP監(jiān)聽：訪問數(shù)據(jù)庫的應(yīng)用程序也裝在該服務(wù)器上，則只需要監(jiān)聽127.0.0.1即可，其它IP不需要監(jiān)聽。在應(yīng)用程序中配置為使用127.0.0.1訪問數(shù)據(jù)庫。選擇【TCP/IP】協(xié)議鼠標(biāo)【右鍵】點(diǎn)擊【屬性】。點(diǎn)擊，【IP地址】選項(xiàng)卡。將不需要監(jiān)視的IP地址在【活動(dòng)】選擇中選擇【否】。操作步驟6.設(shè)置連接超時(shí)功能，選中數(shù)據(jù)庫實(shí)例，鼠標(biāo)【右鍵】點(diǎn)擊【屬性】。操作步驟7.在服務(wù)器屬性中，點(diǎn)擊【高級(jí)】選擇項(xiàng)，在【遠(yuǎn)程登錄超時(shí)值】輸入數(shù)值10然后點(diǎn)擊【確定】。設(shè)置登錄后無操作10秒后斷開連接。操作步驟8.關(guān)閉危存儲(chǔ)過程處理，提高系統(tǒng)的安全。存儲(chǔ)過程為數(shù)據(jù)庫提供了強(qiáng)大的功能，MSSQL強(qiáng)大的存儲(chǔ)過程同時(shí)也為攻擊者提供了便利，在相應(yīng)的權(quán)限下，攻擊者可以利用不同的存儲(chǔ)過程執(zhí)行不同的高級(jí)功能，如增加MSSQL數(shù)據(jù)庫用戶、枚舉文件目錄等。這些系統(tǒng)存儲(chǔ)過程中要數(shù)xp_cmdshell最強(qiáng)大，通過該存儲(chǔ)過程可以在數(shù)據(jù)庫服務(wù)器中執(zhí)行任意系統(tǒng)命令。在【SQLServerManagementStudio】管理工具中選擇點(diǎn)擊【新建查詢】。操作步驟9.由于在sqlserver2008中sp_dropextendedproc不會(huì)刪除系統(tǒng)擴(kuò)展存儲(chǔ)過程，輸入代碼點(diǎn)擊【執(zhí)行】關(guān)閉存儲(chǔ)過程。拓展練習(xí)

使用SqlServerConfigurationManager