secWall 企业版怎样加密SQL Server数据库
secWall 企业版支持对SQL Server数据库的加密。与secWall数据服务器版不同,数据服务器版仅支持对SQL Server服务器端数据库文件的存储加密,secWall企业版则可以利用主动加密特征,实现数据库内容的防泄密。
以网络集控版为例,SQL Server上一个数据库ZT2010需要做保密方案。设置步骤如下:
1. 在SQL Server服务器端和客户端都部署secWall客户端软件,在secWall集控服务器上开设两个账户sql_svr和sql_cli,SQL Server服务器端的登录用户名为sql_svr,SQL Server的客户端登录名为sql_cli。
2. 设置用户sql_svr的属性,集控服务管理器的用户属性窗口->高级->远程管理,添加一条“端口加密”记录,进程名为sqlservr.exe,涉密端口1433(1433是SQL Server默认的TCP端口号),开放端口为空。 启用端口加密后,没有通过secWall集控服务器认证的客户端将不能连接到SQL Server服务器,客户机只有已经登录到集控服务器获得企业通行证后才能使用SQL Server服务器。
3. 设置用户sql_cli的安全区域,使SQL Server的客户端软件可以在涉密状态下连接到SQL Server服务器。把SQL Server所在计算机IP地址加入到安全区域,并选取“连接涉密”属性。“连接涉密”指示从SQL Server传输到客户机的所有数据是涉密的,这些数据具有落地加密特征,防止客户机通过备份或导出数据库的数据导致泄密。
4. 在SQL Server服务器上以sql_svr用户登录到secWall集控服务器,停止SQL Server服务,加密数据库ZT2010对应的存储文件ZT2010.mdf和ZT2010_Log.ldf,启动SQL Server服务。
5. 在SQL Server的客户端以sql_cli用户登录,启动SQL Server的客户端软件,连接到SQL Server,这时的整个数据库系统就处于secWall的加密保护中了。从SQL Server查询数据,把这些查询数据保存到客户机本地,无论以何种方式保存,文件都是加密的。
小技巧:
1. 不登录进入桌面实现secWall账户自动登录 如果SQL Server是无人值守的服务器,控制台就不会有人登录进入桌面, 这样“secWall集控服务器登录”的自动登录功能就失去作用了,如何在服务器控制台不登录的情况下向secWall集控服务器登录呢?可以在下面的注册表中添加自动登录的账户信息,secWall在不登录进入桌面的情况下也能自动登录到集控服务器。
HKEY_LOCAL_MACHINE Software Mawadata secWall MWCCSvc
添加两个字符串值,DefaultUserName和DefaultPassword,分别是要登录的集控服务器上账户的名称和密码,SQL Server所在计算机开机后就会直接以此账户向集控服务器登录了。
2. 远程桌面的使用问题 安装secWall后,有些用户发现远程桌面的使用不正常,一种情况是远程桌面的屏幕不刷新,这是因为开启了反截屏功能所致。远程桌面的工作原理需要不断截屏,因此使用远程桌面的用户如果不是管理员权限必须关闭反截屏功能。另一个情况下使用端口加密后客户端有时很卡或掉线,这是因为启用端口加密后,服务器端的涉密控制会阻截加密数据向客户机的传输。因此如果在启用端口加密后又希望远程桌面不受影响,应该在端口加密记录中显式排除远程桌面服务端口3389(在开放端口中加入要排除的端口号)。
了解更多详情,请登录http://www.mawadata.com或拨打400-694-6388电话,我们会为您详细介绍!
- 1虚拟主机的缺点都有什么呢?
- 2网站需要换域名的情况有哪些
- 3虚拟主机出现500错误提示是怎么回事,如何解决
- 4企业网站建设整合服务是竞争核心
- 5虚拟主机常见问题总汇
- 6网页页面的标准大小是怎么样的
- 7域名安全联盟专家:应推广域名安全防护标准
- 8如何提升网站用户的支持度
- 9搜索引擎排名因素之页面因素分析
- 102015年O2O领域的4个市场预测
- 11正确挑选虚拟主机记住六大准则
- 12网站更新对网站优化优化推广的影响
- 13seo168谈SEO的未来将朝哪个方向发展
- 14如何把握好网站优化中的六点关键
- 15哪些细节影响你的网站价值和销售业绩
- 16域名是做什么的?有什么作用?
- 17网站优化不能急功近利的三个看点
- 18网站优化之内页优化
- 19英文网站建设的问题和解决方法
- 20理解并选择有效关键字
- 21虚拟主机直接影响企业网络营销成败
- 22浅谈网站优化
- 23网站优化排名潜规则 排名上升很简单
- 24搜索引擎为什么不喜欢你的网站
- 25网站优化三招让你的网站权重步步高
- 26域名的起源
- 27如何选择一款稳定的虚拟主机!
- 28动易cms网站优化的几个要点
- 29门户网站建设中数据库设计技术
- 30企业建站选择虚拟主机切记要认准服务商资质!