計算機網絡安全技術叢書DATABASE SCANNER網絡數據庫安全維護高手（3）

定　價：￥30.00

作　者：	John Shum
出版社：	北京希望電子出版社
叢編項：
標　簽：	硬件與維護計算機維護/維修/組裝

ISBN：	9787900044808	出版時間：	2000-08-01	包裝：
開本：	787*1092 1/16	頁數：	115	字數：

內容簡介

　　本書是“計算機網絡安全技術叢書”之一。該書全面系統(tǒng)地介紹了數據庫監(jiān)控工具Database Scanner的使用方法和技巧，并對數據庫安全性方面的問題進行了詳細的講解。眾所周知，隨著計算機技術的發(fā)展，大型數據庫所扮演的角色越來越重要。數據庫的安全性就成為一個亟待解決的問題。Database Scanner正是這樣一種維護數據庫安全的專用軟件。它在掃描數據庫時，模擬電腦黑客的思維方式，專門查找數據庫的缺陷，就像一名攻擊者尋找漏洞一樣。用戶利用它可以很快找出數據庫安全上的缺陷，并采用相應措施堵住漏洞，這樣便可防患于未然。本書由6章及3個附錄組成，內容涵蓋了Database Scanner所涉及的各個方面的問題，主要包括：Database Scanner簡介，創(chuàng)建、運行一個安全策略，分析安全掃描結果，檢查口令可靠性和Database Scanner的界面元素。附錄部分分別提供了應用Database Scanner對Microsoft SQL Server，Sybase Adaptive Server和Oracle進行安全檢測，生成安全掃描報告，并應用安全策略編窗口創(chuàng)建安全策略的細節(jié)方面的信息。本書內容新穎，實用性強，條理清晰，實例豐富，深入淺出地闡述了Database Scanner的基本知識和使用技巧，并提供了切實可行的解決安全漏洞的方法。本書不僅是數據庫開發(fā)、設計、管理、維護人員和Database服務商必備的參考書，而且也是高等院校相關專業(yè)師生和社會相關領域人員不可缺少的教學、自學用書。本書配套的電子光盤內容包括：與本書配套的電子書。

作者簡介

暫缺《計算機網絡安全技術叢書DATABASE SCANNER網絡數據庫安全維護高手（3）》作者簡介

圖書目錄

1 Data Base Scanner簡介
1.1 介紹
1.2 文檔目錄
l.3 Database Scanner的特點
2 創(chuàng)建一個安全策略
2.1 介紹
2.2 應用一個工業(yè)標準安全策略
2.3 刪除一個安全策略
2.4 備份一個安全策略
3 運行一個安全掃描
3.1 介紹
3.2 運行一個安全掃描
3.3 進行安全掃描期間增加額外的數據庫
3.4 進行安全掃描期間刪除數據庫
4 安全掃描結果分析
4.1 介紹
4.2 回顧安全掃描結果
4.3 更改安全策略進行安全掃描
4.4 備份安全掃描結果
4.5 裝載一個安全掃描結果
5 檢查口令的可靠性
5.1 介紹
5.2 運行口令可靠性檢測程序
5.3 選擇一個口分文件
5.4 定制口個字典
5.5 創(chuàng)建一個口分文件字典
6 Database Scanner界面
6.1 介紹
6.2 部分A:Database Scanner主窗口
6.3 部分B:Database ScannDr歡迎窗口
6.4 Scan Database窗口
6.5 安全策略窗口
6.6 掃描結果回顧窗口
6.7 口令可靠性檢測窗口
6.8 部分C:選項窗口
6.9 部分D:置連接窗口
6.10 配置一個MS SQL Server客戶機連接
6. 11 配置一個Oracle連接
6.12 配置Sybase Ad叩tive Server連接
6.13 部分E:掃描慣略管理窗口
6.14 部分F:安全策略編輯器窗口
6.15 面向 MS SQL和 Sybase的安全策略編輯器窗口
6.16 面向Orale的安全策略編輯器窗口
A Microsoft SOL Server
A.1 部分A.生成Microsoft SQL Server的安全報告
A.2 介紹
A.3 備份
A.4 客戶機設置
A.5 配置選項
A.6 數據庫摘要
A.7 加密對象分析
A.8 執(zhí)行摘要
A.9 顯式對象許可
A.10 顯式用戶許可
A.11 外部存儲過程
A.12 集成登錄
A.13 登錄攻擊
A.14 登錄
A.15 登錄侵害時間
A.16 修改系統(tǒng)存儲過程
A.17 口分老化
A.18 四個可靠性分析
A.19 許可差異
A.20 安全策略細節(jié)
A.21 閑置的登錄
A.22 聲明許可
A.23 系統(tǒng)完整性設置
A.24 違規(guī)摘要
A.25 系統(tǒng)設置
A.26 未授權對象擁有者
A.27 Windows NT文件安全
A.28 2000年數據順從性
A.29 2000年過程順從性
A.30 部分B:Microsoft SQL Server的安全策略編輯器窗口
A.31 身份驗證設置
A.32 口令
A.33 登錄ID
A.34 用戶ID
A.35 使用權限設置
A.36 登錄限制
A.37 權力
A.38 許可
A.39 允許的存儲過程
A.40 系統(tǒng)完整性設置
A.41 操作系統(tǒng)
A.42 SQL Server
A.43 網絡
A.44 Y2K順從性設置
A.45 所有的設置
A.46 部分C:面向 Microsoft SQL的 Y2K字典
A.47 介紹
A.48 創(chuàng)建和使用字典
B Sybase Adaptvie Server
B.1 部分A:Sybase Adaptive Server的報告
B.2 介紹
8.3 有效登錄
B.4 監(jiān)察配置
B.5 監(jiān)察跟蹤
B.6 數據庫摘要
B.7 執(zhí)行摘要
B.8 顯式對象許可
B.9 顯式用戶許可
B.10 登錄攻擊
B.11 登錄侵害時間
B.12 修改系統(tǒng)存儲過程
B.13 口令老化
B.14 口令可靠性分析
B.15 安全策略細節(jié)
B.16 閑置的登錄
B.17 聲明許可
B.18 違規(guī)摘要
B.19 系統(tǒng)設置
B.20 未授權對象擁有者
B.21 2000年數據順從性
B.22 2000年過程順從性
B.23 部分B:Sybase Adaptive Server的安全策略編輯器窗口
B.24 介紹
B.25 身份驗證設置
B.26 口令
B.27 登錄ID
B.28 用戶ID
B.29 用戶權限設置
B.30 登錄限制
B.31 權力
B.32 許可
B.33 系統(tǒng)完整性設置
B.34 監(jiān)察一vll.0
B.35 監(jiān)察一Vll.5＋
B.36 Y2K順從性設置
B.37 所有的設置
C 0racle
C.1 部分A:Oracle的報告
C.2 介紹
C.3 有效帳戶
C.4 監(jiān)察配置
C.5 偵測跟蹤
C.6 檢查狀態(tài)
C.7 差別
C.8 執(zhí)行摘要
C.9 文件許可
C.10 登錄侵害時間
C.11 對象許可
C.12 口令老化
C.13 口令攻擊
C.14 口令可靠性分析
C.15 安全策略細節(jié)
C.16 閑置帳戶
C.17 侵害摘要
C.18 系統(tǒng)特權
C.19 趨勢分析
C.20 侵害細節(jié)
C.21 2000年數據順從性
C.22 2000年過程順從性
C.23 部分B:面向Oracle的安全策略編輯器窗口
C.24 介紹
C.25 策略
C.26 樹型目錄窗口
C.27 身份驗證設置
C.28 用戶權限設置
C.29 系統(tǒng)完整性設置
C.30 選項視圖
C.31 描述現圖
C.32 部分C:運行檢查時所需的Oracle許可