CARACTERSTICAS Y FUNCIONES DE SEGURIDAD DEL SMBD DE LA ALCALDIA

DE SANANTONIO DEL SENA - SQL SERVER 2008

PRESENTADO POR:

CARLOS HUMBERTO MORENO CASTILLO

MIGUEL ANGEL DOMINGUEZ GARCA
JUAN PABLO RIVEROS CONDE
YAMILE MENESES FLOREZ

SERVICIO NACIONAL DEL APRENDIZAJE SENA

ESPECIALIZACIN VIRTUAL
GESTIN Y SEGURIDAD EN BASES DE DATOS
FICHA 1017114
2016

INTRODUCCION
El sistema Manejador de la base de datos seleccionado para la Alcalda de San Antonio
del SENA es SQL Server 2008, a continuacin detallamos las caractersticas del
Software seleccionado y que soporta la nueva Base de Datos.
Adicional a lo anterior se determinan las Funciones de seguridad con que cuenta SQL
Server 2008.
CARACTERISTICAS DEL SOFTWARE QUE SOPORTA LA DBA
1. Sistemas operativos que soportan el SMBD SQL Server
SISTEMA OPERATIVO

VERSION

VERSION

SO

SMDBA
2012 R2

Windows Server 2012 Standard

HERRAMIENTAS DE
ADMINISTRACION GUI
Servicios de SQL Server

y Datacenter (64 bits

Configuracin de Red SQL

(EM64T))**

Server
Configuracin de SQL Native

Windows Server 2008 R2

2012 R2

Client
Servicios de SQL Server

Standard, Enterprise y

Configuracin de Red SQL

Datacenter (64 bits [EM64T])

Server
Configuracin de SQL Native

Windows Server 2008 Standard,

SP2

2012 R2

Client
Servicios de SQL Server

Enterprise y Datacenter (64 bits

Configuracin de Red SQL

[EM64T])

Server
Configuracin de SQL Native
Client

2. Caractersticas del sistema computacional.

CARACTERISTICAS
Sistema operativo
Versin del sistema

MAQUINA ANFITRION
Windows 8.1
8.1 Pro

MAQUINA VIRTUAL
Windows Server 2012
2012 r2 Datacenter

operativo
Referencia del procesador

Intel Core I7 Cuarta

Intel Core I7 Cuarta

Arquitectura del

Generacin
64 Bits

Generacin
64 Bits

procesador
Velocidad del reloj del

2.39 GHz

2.39GHz

procesador
Memoria cache del

8MB

8MB

procesador = L1 + L2 + L3
Chip de vdeo (integrado o

Radeon

Radeon

tarjeta externa)
Memoria asignada a vdeo
Memoria RAM
Tamao del disco duro
Tamao del archivo de

2GB
8GB
1T
3.3GB

2GB
8GB
1T
3.3GB

paginacin Inicial/Mximo

CARACTERISTICAS DE SEGURIDAD

El sistema manejador de bases de datos cuenta con las siguientes

caractersticas.

Proteccin de datos:

Criptografa integrada.

Cifrado transparente.

Clave extensible.

Firma de mdulos de cdigos.

Certificados a partir de bytes.

Claves de seguridad usando AES256.

Soporte para hashes SHA512 y SHA2 (256 y 512 bits).

Control de Acceso:

Flexibilidad mediante reparto de responsabilidades y roles anidados.

Evasin del acceso de Administrador del Sistema.

Mayor cumplimiento de las normas utilizando Windows Group.

Usuarios individuales.

Seguridad de usuarios con controles de TI integrados.

Garanta de Cumplimiento:

Optimizacin mejorada y capacidades enriquecidas con respecto a

versiones anteriores.

Mayor flexibilidad para filtrar eventos no deseados en el log de la

auditora.

Permite que las aplicaciones escriban cdigo personalizado dentro de

log de la auditora

FUNCIONES DE SEGURIDAD

CERTENCODED (Transact-SQL): Devuelve la parte pblica de un certificado en

formato binario. Esta funcin toma un identificador de certificado y devuelve el

certificado codificado. El resultado binario se puede pasar a CREATE CERTIFICATE

WITH BINARY para crear un nuevo certificado.

PWDCOMPARE (Transact-SQL): Obtiene el valor hash de una contrasea y lo

compara con el de otra existente.

CERTPRIVATEKEY (Transact-SQL) : Devuelve la clave privada de un certificado

en formato binario.

PWDENCRYPT (Transact-SQL): Devuelve el valor hash de la contrasea de SQL

Server correspondiente al valor de entrada que usa la versin actual del algoritmo de
hash de contraseas.

CURRENT_USER (Transact-SQL): Devuelve el nombre de usuario actual.

SCHEMA_ID (Transact-SQL): Devuelve el identificador de esquema asociado a

un nombre de esquema.

DATABASE_PRINCIPAL_ID (Transact-SQL): Devuelve el nmero de Id. de una

entidad de seguridad de la base de datos actual.

SCHEMA_NAME (Transact-SQL): Devuelve el nmero de Id. de una entidad de

seguridad de la base de datos actual.

sys.fn_builtin_permissions (Transact-SQL): Devuelve una descripcin de la

jerarqua de permisos integrados del servidor.

SESSION_USER (Transact-SQL): SESSION_USER devuelve el nombre de

usuario del contexto actual en la base de datos actual.

sys.fn_get_audit_file (Transact-SQL): Devuelve informacin de un archivo de

auditora creado por una auditora de servidor en SQL Server

SUSER_ID (Transact-SQL): Devuelve el nmero de identificacin de inicio de

sesin del usuario

sys.fn_my_permissions (Transact-SQL): Devuelve una lista de los permisos

concedidos a la entidad de seguridad para un elemento protegible.

SUSER_SID (Transact-SQL): Devuelve el nmero de identificacin de seguridad

(SID) que corresponde al nombre de inicio de sesin especificado.

HAS_PERMS_BY_NAME (Transact-SQL): Evala el permiso efectivo del usuario

actual sobre un elemento protegible.

SUSER_SNAME (Transact-SQL): Devuelve el nombre de inicio de sesin

asociado a un nmero de identificacin de seguridad (SID).

IS_MEMBER (Transact-SQL): Indica si el usuario actual es miembro del grupo

de Microsoft Windows o del rol de base de datos de SQL Server especificados.

SYSTEM_USER (Transact-SQL): Permite insertar en una tabla un valor

proporcionado por el sistema para el inicio de sesin actual cuando no se especifica
ningn valor predeterminado.

IS_ROLEMEMBER (Transact-SQL): Indica si una entidad de seguridad de base

de datos especificada es miembro del rol de base de datos especificado.

SUSER_NAME (Transact-SQL): Devuelve el nombre de identificacin de inicio

de sesin del usuario.

IS_SRVROLEMEMBER (Transact-SQL): Indica si en el inicio de sesin de SQL

Server es miembro del rol de servidor especificado.

USER_ID (Transact-SQL): Devuelve el nmero de identificacin para un usuario

de la base de datos.

ORIGINAL_LOGIN (Transact-SQL): Devuelve el nombre del inicio de sesin

que se conect a la instancia de SQL Server

USER_NAME (Transact-SQL): Devuelve un nombre de usuario de base de datos

a partir de un nmero de identificacin especificado.

PERMISSIONS (Transact-SQL): Devuelve un valor que contiene un mapa de

bits que indica los permisos del usuario actual sobre una instruccin, objeto o
columna.