SQL Server数据库针对聪明的管理员的保护？

Question

我想保护存储在一个表中的事件，该表与其他表有关系。事件是通过Windows服务插入的，该服务正在连接到硬件并从硬件读取信息。

在事件表中是PK，日期和时间以及3个不同的值。

问题是每个管理员都可以登录并在此表中插入/更新/删除数据，例如使用sql management
studio。我创建触发器以防止更新和删除，因此，如果管理员不知道触发器，他将无法更改数据，但是如果他知道触发器，则可以轻松禁用触发器并执行他想做的任何事情。

因此，经过长思后，我有一个主意，要向表中添加新列（字段）并在此字段中存储类似校验和的内容，该校验和将基于其他值进行计算。该校验和将在插入/更新语句中生成。如果有人手动插入/更新某些内容，我会知道的，因为如果我用校验和检查数据，就会出现不匹配的情况。

我的问题是，如果您有类似的问题，该如何解决？校验和使用什么算法？如何防止删除语句（我知道PK中的空数字，但这还不够）？

我正在使用SQL Server 2005。

Answer 1

您在服务器级别执行的任何操作，管理员都可以撤消。这就是其作用的定义，您无能为力。

在SQL 2008中，您可以请求对带有X事件的SQL Server进行审核，请参阅http://msdn.microsoft.com/zh-
cn/library/cc280386.aspx
。这是违反CC的解决方案，很明显。这意味着管理员可以停止审核并执行其恶作剧的行为，但是会记录停止审核的情况。

在SQL 2005中，推荐的审核解决方案是使用探查器基础结构。如果正确部署，则可以使篡改显而易见。您将使用触发器和约束来防止数据更改，并防止DDL更改。如果管理员更改了触发器，则这在审核中可见。如果管理员停止审核，这也将在审核中可见。

您是否打算将其作为针对流氓管理员的一次性操作或作为要添加到产品中的功能进行计划？在应用程序周期中，使用数字签名对所有应用程序数据进行签名可能会非常昂贵。您还必须设计一种安全方案以显示未删除的记录，包括最后的记录（即，标识列中不是简单的空白）。例如。您可以通过BINARY_CHECKSUM（*）计算CHECSUM_AGG，将结果签名到应用中，并在每次更新后为每个表存储签名值。针刺地说，这将减慢您的应用程序的速度，因为基本上您序列化了每个操作。对于单行校验和/散列，您将必须计算应用程序中的整个签名，这可能需要您的应用程序可能没有的值（即，标识列值） 将
分配给您的插入）。您想走多远？如果管理员掌握了您的应用并以什么顺序监视您的哈希值（实现起来很简单），则可以破坏简单的哈希值。然后，他可以重新计算相同的哈希值。HMAC要求您在应用程序中存储一个秘密，这对于确定的黑客基本上是不可能的。这些问题似乎矫枉过正，但如果这是一个应用程序，你卖的实例，然后只需要为
一个 黑客破坏你的散列序列或HMAC秘密。Google会确保其他所有人最终找到答案。

我的观点是，如果您试图通过技术阻止 管理员 ，那么您将面临一场艰难的战斗。该 管理员 是你一个人 相信
，如果这是你打破的情况下，这个问题是信任，而不是技术。