De la Seguridad del acceso a datos en aplicaciones ASP ... - Willy .Net

3. Asegurar datos que se extienden en la red. Por ejemplo, asegurar
credenciales de inicio de sesión y datos confidenciales intercambiados con
SQL Server.
Nota: Las credenciales de inicio de sesión sólo se exponen en la red si se
utiliza la autenticación de SQL y no la autenticación de Windows.
SQL Server 2000 admite SSL, con certificados de servidor. También se puede
utilizar IPSec para cifrar el tráfico entre el equipo cliente (por ejemplo, un
servidor Web o de aplicaciones) y un servidor de base de datos.
4. Autenticar llamadores en la base de datos. SQL Server admite la
autenticación de Windows (con NTLM o Kerberos) y la autenticación de SQL
(con el mecanismo de autenticación integrado de SQL Server).
5. Autorizar llamadores en la base de datos. Los permisos se asocian a
objetos de base de datos individuales. Pueden asociarse a usuarios, grupos o
funciones.
Equipos selectores de SQL Server
En la ilustración 12.2 se destacan los principales equipos selectores para el acceso a
datos de un servidor SQL Server.
{Insert figure: CH12 - Data Access GateKeepers.gif}
Ilustración 12.2
Equipos selectores de SQL Server
Los principales equipos selectores son:
El almacén de datos elegido que se utiliza para mantener la cadena de
conexión a bases de datos.
El inicio de sesión de SQL Server (según lo establecido por el nombre de
servidor especificado en la cadena de conexión).
El inicio de sesión de la base de datos (según lo establecido por el nombre de
la base de datos especificado en la cadena de conexión).
Los permisos asociados a cada uno de los objetos de la base de datos.
Pueden asignarse a usuarios, grupos o funciones.
Subsistema de confianza frente a
suplantación/delegación
La granularidad del acceso a la base de datos es uno de los principales factores que
hay que tener en cuenta. Hay que tener en cuenta si se necesita autorización de
usuario en la base de datos (lo que requiere el modelo de suplantación/delegación) o