rdp資料庫

1. 有人知道中國有多少家企業用過誇父RDP智能報表工具嗎

中國有3000多家企業用過誇父RDP智能報表工具。

聽說有3000多家企業都用過這個工具，還有很多大企業，像順豐、浪潮、海爾、北汽、上汽、中國電信、中科院等。

報表的簡介

簡單的說：報表就是用表格、圖表等格式來動態顯示數據，可以用公式表示為：「報表=多樣的格式+動態的數據」。在沒有計算機以前，人們利用紙和筆來記錄數據，比如：民間常常說的豆腐帳，就是賣豆腐的每天將自己的賣出的豆腐記在一個本子上。

然後每月都要匯總算算，這種情況下，報表數據和報表格式是緊密結合在一起的，都在同一個本子上。數據也只能有一種幾乎只有記帳的人才能理解的表現形式，且這種形式難於修改。

資料庫軟體：它們可以擁有動態變化的數據，但是這類軟體一般只會提供，最簡單的表格形式來顯示數據。它們沒有實現報表軟體的＂格式多樣化＂的特性。

報表軟體，它們需要有專門的報表結構來動態的載入數據，同時也能夠實現報表格式的多樣化。

2. 誇父RDP智能報表工具都支持哪些類型的資料庫啊

誇父RDP智能報表工具支持多種數據來源，常用關系型資料庫、國產資料庫、非關系型資料庫、文本數據源、API介面數據等。

3. 如何防止別人修改自己的CONN與資料庫

安裝過程和xp沒過大區別。。。

配置伺服器你的說清楚，域伺服器還是web服務還是文件伺服器。。

網路搜索下有很多介紹，如果你太懶的話就留個信箱我把資料發給你。不然，太長，回答費勁。

WIN 2K伺服器的正確安裝與安全配置

作者：SharpWinnner 來自：紅客大聯盟（www.cnredhacker.org）

目前，WIN 2K的伺服器占據著國內伺服器的大部分市場份額，但是據我們對國內WIN 2K伺服器的安全性檢測情況來看，WIN 2K伺服器的用戶以及管理員們並沒有很好的掌握WIN 2K的安全配置與防範技術。現我們就盡一份對國內網路安全事業的責任，特為國內WIN 2K管理員們獻上本篇文章。

一、WIN 2K操作系統的選擇與正確安裝

1、對硬碟進行分區

(1).通常情況下，大家安裝WIN 2K操作系統的時候，習慣於把系統文件、日誌文件和應用程序放置在一個分區內，而hacker的攻擊通常就是利用應用程序所存在的漏洞進入系統，然後通過系統文件內的相關程序提升許可權，從而來刪除日誌文件（防止管理員對其進行調查），對系統文件進行破壞。因此，在安裝WIN 2K操作系統之前，我們必須考慮到這一點，所以我們至少需要建立兩個邏輯分區，系統分區和應用程序分區。為了迷惑hacker，我們還應該更換「我的文檔」和「Outlook Express」等應用程序的默認文件夾位置，讓其分辨不出系統文件存放在哪個分區內。

(2).對於硬碟分區的文件系統格式，推薦使用NTFS分區。首先，NTFS分區增加了對不同文件夾設置不同訪問許可權的功能，從而增強了系統的安全性。建議在安裝NTFS分區的時候，最好是一次性選擇全部安裝NTFS格式分區，而先選擇安裝成FAT分區，然後再進行NTFS分區轉化的時候，在安裝補丁情況下很容易轉化不成功而導致系統崩潰。對於安裝NTFS分區有一個方面是值得大家注意的，用軟盤啟動NTFS分區的時候，目前的大部分殺毒軟體是沒有對病毒進行查殺的，因此這很容易讓惡性病毒的入侵，而導致系統不能正常啟動。所以，請大家防患於未然，平時就做好對病毒的防範工作。

2、選擇適合自己的WIN 2K版本：
WIN 2K SERVER是微軟公司出品的多語言操作系統。對於我們國人來說，可以選擇安裝簡體中文版或者英文版。在選擇這兩種語言的操作系統上，我們給大家對這兩種操作系統的優劣進行分析：對於大家來說安裝簡體中文版的操作系統在語言上是不存在障礙的，而且安裝各種基於中文的應用程序是不會存在亂碼問題，比如用QQ進行交流或者安裝各種網路游戲都是沒有任何問題的，但是眾所周知的微軟的操作系統是漏洞百出的，而且中文版的操作系統漏洞遠高於英文版的，再者，對於中文版的操作系統的安全漏洞補丁，一般是漏洞公布出來兩周後才會出的，所以在這段期間，你要用自己的方法來防範hacker對新漏洞的攻擊。對於WIN 2K原版的英文操作系統，對於大家來說，首先一個就是語言存在一定的問題，其次就是對於應用程序的亂碼問題，雖然有些軟體能夠提供中英文內碼的轉換，但是畢竟還是比較麻煩的。而英文操作系統是原版操作系統，微軟對於其包括安全、性能、配套應用程序等各個方面都是照顧有佳。所以，根據我們的分析，普通個人用戶建議使用中文操作系統，而對於企業用戶，管理員們最好是安裝WIN 2K英文的操作系統。

3、組件的定製：
通常情況下，默認安裝WIN 2K操作系統的組件可以說是把大門向hacker敞開，不光是WIN 2K操作系統，包括LINUX/UNIX/VMS操作系統的默認安裝是都能讓hacker輕輕鬆鬆進入系統的。所以我們遵循安全原則「最少的服務+最小的許可權=最大的安全」，我們選擇一些我們能夠用到的服務來進行安裝。對於WEB伺服器的安裝，最小組件是：Internet服務管理器、WWW伺服器和公用文件。如果你需要安裝其它的組件，對於：Frontpage 2000服務擴展、索引服務兩個組件要特別謹慎。

4、選擇管理應用程序：
基於對安全和應用方面的需求，選擇一個好的管理軟體是必要的。WIN 2K的Terminal Service是基於RDP（遠程桌面協議）的遠程式控制制軟體，這個軟體在速度、使用的便捷性、操作方面都是非常不錯的。但是它也有不足之處，在Terminal Service進行與真實桌面進行交互操作的時候，往往會讓系統處於紊亂狀態，進行錯誤的操作。所以，安全起見，我建議大家可以在安裝一個遠程式控制制軟體來作為輔助，PcAnyWhere就是一個很好的選擇。

5．選擇安裝順序：
對於WIN 2K系統的安裝順序一定要注意，首先是補丁的安裝，如果你安裝好WIN 2K系統後，就直接打上所有的安全補丁，然後再來安裝系統組件和其他應用程序，那麼我可以說你的系統隨時准備著遭受hacker的入侵。原因何在呢？由於補丁的安裝都是替換/修改某些系統文件，如果先裝補丁，後裝應用程序，會把修補好的程序又重新恢復到存在漏洞的狀態。再一個，就是對於接入網路的時間。我們一定要在所有的安全漏洞都彌補上的情況下再接入網路，不然系統被病毒感染或hacker入侵，並被破壞的話，我們還需要重新來恢復系統，做一些重復性的工作，等於做無用功。所以，我們要按照安裝的順序，一步一步來進行正確的安裝，這樣才會讓系統最小程度的遭受各種破壞。WIN 2K系統正確的安裝順序應該是：

硬碟分區——選擇操作系統安裝——選擇文件系統格式（NTFS）——選擇組件及應用程序進行安裝——安裝各種系統補丁——安裝防火牆等做好安全防範措施——接入Internet網路

二、WIN 2K伺服器的安全配置

1、賬號的安全管理

(1).賬號的安全策略:

A.帳號盡可能少，且盡可能少用來登錄；說明：網站帳號一般只用來做系統維護，多餘的帳號一個也不要，因為多一個帳號就會多一份被攻破的危險。

B.除過Administrator外，有必要再增加一個屬於管理員組的帳號；說明：兩個管理員組的帳號，一方面防止管理員一旦忘記一個帳號的口令還有一個備用帳號；另方面，一旦hacker攻破一個帳號並更改口令，我們還有機會重新在短期內取得控制權。

C.所有帳號許可權需嚴格控制，輕易不要給帳號以特殊許可權；

D.將Administrator重命名，改為一個不易猜的名字。其他一般帳號也應尊循著一原則。說明：這樣可以為hacker攻擊增加一層障礙，並且能夠防範克隆賬號的入侵。

E.將Guest帳號禁用，同時重命名為一個復雜的名字，增加口令，並將它從Guest組刪掉；說明：有的hacker工具正是利用了guest 的弱點，可以將帳號從一般用戶提升到管理員組。

F.給所有用戶帳號一個復雜的口令，長度最少在8位以上，且必須同時包含字母、數字、特殊字元。同時不要使用大家熟悉的單詞、熟悉的鍵盤順序、熟悉的數字等。說明：口令是hacker攻擊的重點，口令一旦被突破也就無任何系統安全可言了，而這往往是不少網管所忽視的地方，據我們的測試，僅字母加數字的5位口令在幾分鍾內就會被攻破，而所推薦的方案則要安全的多。

G.口令必須定期更改（建議至少兩周改一次），且最好記在心裡，除此以外不要在任何地方做記錄；另外，如果在日誌審核中發現某個帳號被連續嘗試，則必須立刻更改此帳號（包括用戶名和口令）；

H.在帳號屬性中設立鎖定次數，比如改帳號失敗登錄次數超過5次即鎖定改帳號。這樣可以防止暴力破解的嘗試，同時也使管理員對該帳號提高警惕。

(2).通過注冊表的修改來提高WIN 2K賬號的安全性

Win2000的賬號安全是另一個重點，首先，Win2000的默認安裝允許任何用戶通過空用戶得到系統所有賬號/共享列表，這個本來是為了方便區域網用戶共享文件的，但是一個遠程用戶也可以得到你的用戶列表並使用暴力法破解用戶密碼。

禁止139共享空連接：很多朋友都知道可以通過更改注冊表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous=1來禁止139空連接，實際上win2000的本地安全策略（如果是域伺服器就是在域伺服器安全和域安全策略中）就有這樣的選項RestrictAnonymous（匿名連接的額外限制），這個選項有三個值：
0：無。依賴於默認許可許可權
1：不允許枚舉SAM帳號和共享
2：沒有顯式匿名許可權就不允許訪問
0這個值是系統默認的，什麼限制都沒有，遠程用戶可以知道你機器上所有的賬號、組信息、共享目錄、網路傳輸列表(NetServerTransportEnum等等，對伺服器來說這樣的設置非常危險。
1這個值是只允許非NULL用戶存取SAM賬號信息和共享信息。
2這個值是在win2000中才支持的，需要注意的是，如果你一旦使用了這個值，你的共享估計就全部完蛋了，所以我推薦你還是設為1比較好。

刪除磁碟分區共享：運行Regedit，然後修改注冊表在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters下增加一個鍵
Name: AutoShareServer
Type: REG_DWORD
Value: 0
然後重新啟動您的伺服器，磁碟分區共享去掉，但IPC共享仍存在，需每次重啟後手工刪除。

好了，入侵者現在沒有辦法拿到我們的用戶列表，我們的賬戶安全了……慢著，至少還有一個賬戶是可以跑密碼的，這就是系統內建的administrator，怎麼辦？我改改改，在計算機管理->用戶賬號中右擊administrator然後改名，改成什麼隨便你，只要能記得就行了。不對不對，我都已經改了用戶名了，怎麼還是有人跑我管理員的密碼？幸好我的密碼夠長，但是這也不是辦法呀？嗯，那肯定是在本地或者Terminal Service的登錄界面看到的，好吧，我們再來把HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\winlogon項中的Don't Display Last User Name串數據改成1，這樣系統不會自動顯示上次的登錄用戶名。將伺服器注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon項中的Don't Display Last User Name串數據修改為1，隱藏上次登陸控制台的用戶名。

2、WIN 2K服務的安全配置

(1)．埠：埠是計算機和外部網路相連的邏輯介面，也是計算機的第一道屏障，埠配置正確與否直接影響到主機的安全，一般來說，僅打開你需要使用的埠會比較安全，配置的方法是在網卡屬性-TCP/IP-高級-選項-TCP/IP篩選中啟用TCP/IP篩選，不過對於win2000的埠過濾來說，有一個不好的特性：只能規定開哪些埠，不能規定關閉哪些埠，這樣對於需要開大量埠的用戶就比較痛苦。

(2)．IIS：IIS是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的IIS默認安裝又實在不敢恭維，所以IIS的配置是我們的重點，現在大家跟著我一起來：
首先，把C盤那個什麼Inetpub目錄徹底刪掉，在D盤建一個Inetpub（要是你不放心用默認目錄名也可以改一個名字，但是自己要記得）在IIS管理器中將主目錄指向D:\Inetpub；其次，那個IIS安裝時默認的什麼scripts等虛擬目錄一概刪除（麻煩之源呀，還記得http://www.HackWeb.com/scripts/..%c1%1c../winnt/system32/cmd.exe嗎？我們雖然已經把Inetpub從系統盤挪出來了，但是還是小心為上），如果你需要什麼許可權的目錄可以自己慢慢建，需要什麼許可權開什麼。（特別注意寫許可權和執行程序的許可權，沒有絕對的必要千萬不要給）

(3).應用程序配置：在IIS管理器中刪除必須之外的任何無用映射，必須指的是ASP,ASA和其他你確實需要用到的文件類型，例如你用到stml等（使用server side include），實際上90%的主機有了上面兩個映射就夠了，其餘的映射幾乎每個都有一個凄慘的故事：htw, htr, idq,ida……想知道這些故事？去查以前的漏洞列表吧。什麼？找不到在哪裡刪？在IIS管理器中右擊主機->屬性->WWW服務 編輯->主目錄配置->應用程序映射，然後就開始一個個刪吧（裡面沒有全選的）。接著在剛剛那個窗口的應用程序調試書簽內將腳本錯誤消息改為發送文本（除非你想ASP出錯的時候用戶知道你的程序/網路/資料庫結構）錯誤文本寫什麼？隨便你喜歡，自己看著辦。點擊確定退出時別忘了讓虛擬站點繼承你設定的屬性。為了對付日益增多的cgi漏洞掃描器，還有一個小技巧可以參考，在IIS中將HTTP404 Object Not Found出錯頁面通過URL重定向到一個定製HTM文件，可以讓目前絕大多數CGI漏洞掃描器失靈。其實原因很簡單，大多數CGI掃描器在編寫時為了方便，都是通過查看返回頁面的HTTP代碼來判斷漏洞是否存在的，例如，著名的IDQ漏洞一般都是通過取1.idq來檢驗，如果返回HTTP200，就認為是有這個漏洞，反之如果返回HTTP404就認為沒有，如果你通過URL將HTTP404出錯信息重定向到HTTP404.htm文件，那麼所有的掃描無論存不存在漏洞都會返回HTTP200，90%的CGI掃描器會認為你什麼漏洞都有，結果反而掩蓋了你真正的漏洞，讓入侵者茫然無處下手（武俠小說中常說全身漏洞反而無懈可擊，難道說的就是這個境界？）不過從個人角度來說，我還是認為扎扎實實做好安全設置比這樣的小技巧重要的多。最後，為了保險起見，你可以使用IIS的備份功能，將剛剛的設定全部備份下來，這樣就可以隨時恢復IIS的安全配置。還有，如果你怕IIS負荷過高導致伺服器滿負荷死機，也可以在性能中打開CPU限制，例如將IIS的最大CPU使用率限制在70%。

(4)．安全日誌：我遇到過這樣的情況，一台主機被別人入侵了，系統管理員請我去追查兇手，我登錄進去一看：安全日誌是空的，倒，請記住：Win2000的默認安裝是不開任何安全審核的！那麼請你到本地安全策略->審核策略中打開相應的審核，推薦的審核是：
賬戶管理 成功 失敗
登錄事件 成功 失敗
對象訪問 失敗
策略更改 成功 失敗
特權使用 失敗
系統事件 成功 失敗
目錄服務訪問 失敗
賬戶登錄事件 成功 失敗
審核項目少的缺點是萬一你想看發現沒有記錄那就一點都沒轍；審核項目太多不僅會佔用系統資源而且會導致你根本沒空去看，這樣就失去了審核的意義。

與之相關的是：
在賬戶策略->密碼策略中設定：
密碼復雜性要求 啟用
密碼長度最小值 6位
強制密碼歷史 5次
最長存留期 30天
在賬戶策略->賬戶鎖定策略中設定：
賬戶鎖定 3次錯誤登錄
鎖定時間 20分鍾
復位鎖定計數 20分鍾

同樣，Terminal Service的安全日誌默認也是不開的，我們可以在Terminal Service Configration（遠程服務配置）-許可權-高級中配置安全審核，一般來說只要記錄登錄、注銷事件就可以了。

應用程序日誌文件存放位置：c:\winnt\system32\config\AppEvent.Evt
安全日誌文件存放位置：c:\winnt\system32\config\SecEvent.Evt
系統日誌文件存放位置：c:\winnt\system32\config\SysEvent.Evt

(5).目錄和文件許可權：
為了控制好伺服器上用戶的許可權，同時也為了預防以後可能的入侵和溢出，我們還必須非常小心地設置目錄和文件的訪問許可權，NT的訪問許可權分為：讀取、寫入、讀取及執行、修改、列目錄、完全控制。在默認的情況下，大多數的文件夾對所有用戶（Everyone這個組）是完全敞開的（Full Control），你需要根據應用的需要進行許可權重設。
在進行許可權控制時，請記住以下幾個原則：
A.限是累計的：如果一個用戶同時屬於兩個組，那麼他就有了這兩個組所允許的所有許可權；
B.拒絕的許可權要比允許的許可權高（拒絕策略會先執行）如果一個用戶屬於一個被拒絕訪問某個資源的組，那麼不管其他的許可權設置給他開放了多少許可權，他也一定不能訪問這個資源。所以請非常小心地使用拒絕，任何一個不當的拒絕都有可能造成系統無法正常運行；
C.文件許可權比文件夾許可權高（這個不用解釋了吧？）
D.利用用戶組來進行許可權控制是一個成熟的系統管理員必須具有的優良習慣之一；
E.僅給用戶真正需要的許可權，許可權的最小化原則是安全的重要保障；

(6).預防DoS：
在注冊表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters中更改以下值可以幫助你防禦一定強度的DoS攻擊
SynAttackProtect REG_DWORD 2
EnablePMTUDiscovery REG_DWORD 0
NoNameReleaseOnDemand REG_DWORD 1
EnableDeadGWDetect REG_DWORD 0
KeepAliveTime REG_DWORD 300,000
PerformRouterDiscovery REG_DWORD 0
EnableICMPRedirects REG_DWORD 0

ICMP攻擊：ICMP的風暴攻擊和碎片攻擊也是NT主機比較頭疼的攻擊方法，其實應付的方法也很簡單，win2000自帶一個Routing & Remote Access工具，這個工具初具路由器的雛形（微軟真是的，什麼都要做？聽說最近又要做防火牆了）在這個工具中，我們可以輕易的定義輸入輸出包過濾器，例如，設定輸入ICMP代碼255丟棄就表示丟棄所有的外來ICMP報文。

(7).ASP程序安全問題：
安全不僅是網管的事，編程人員也必須在某些安全細節上注意，養成良好的安全習慣，否則，會給hacker造成可乘之機。目前，大多數網站上的ASP程序有這樣那樣的安全漏洞，但如果寫程序的時候注意的話，還是可以避免的。涉及用戶名與口令的程序最好封裝在伺服器端，盡量少的在ASP文件里出現，涉及到與資料庫連接地用戶名與口令應給予最小的許可權。
說明：用戶名與口令，往往是hacker們最感興趣的東西，如果被通過某種方式看到源代碼，後果是嚴重的。因此要盡量減少它們在ASP文件中的出現次數。出現次數多得用戶名與口令可以寫在一個位置比較隱蔽的包含文件中。如果涉及到與資料庫連接，理想狀態下只給它以執行存儲過程的許可權，千萬不要直接給予該用戶以修改、插入、刪除記錄的許可權。
需要經過驗證的ASP頁面，可跟蹤上一個頁面的文件名，只有從上一頁面轉進來的會話才能讀取這個頁面。
說明：現在的需要經過驗證的ASP程序多是在頁面頭部加一個判斷語句，但這還不夠，有可能被hacker繞過驗證直接進入，因此有必要跟蹤上一個頁面。具體漏洞見所附漏洞文檔。
防止ASP主頁.inc文件泄露問題，當存在asp的主頁正在製作並沒有進行最後調試完成以前，可以被某些搜索引擎機動追加為搜索對象，如果這時候有人利用搜索引擎對這些網頁進行查找，會得到有關文件的定位，並能在瀏覽器中察看到資料庫地點和結構的細節揭示完整的源代碼。
解決方案：程序員應該在網頁發布前對其進行徹底的調試；安全專家需要固定asp 包含文件以便外部的用戶不能看他們。首先對 .inc文件內容進行加密，其次也可以使用 .asp 文件代替 .inc 文件使用戶無法從瀏覽器直接觀看文件的源代碼。.inc文件的文件名不用使用系統默認的或者有特殊含義容易被用戶猜測到的，盡量使用無規則的英文字母。
注意某些ASP編輯器會自動備份asp文件，會被下載的漏洞在有些編輯asp程序的工具，當創建或者修改一個asp文件時，編輯器自動創建一個備份文件，比如：UltraEdit就會備份一個..bak文件，如你創建或者修改了some.asp，編輯器自動生成一個叫some.asp.bak文件，如果你沒有刪除這個bak文件，攻擊有可以直接下載some.asp.bak文件，這樣some.asp的源程序就會給下載。
在處理類似留言板、BBS等輸入框的ASP程序中，最好屏蔽掉HTML、JavaScript、VBScript語句，如無特殊要求，可以限定只允許輸入字母與數字，屏蔽掉特殊字元。同時對輸入字元的長度進行限制。而且不但在客戶端進行輸入合法性檢查，同時要在伺服器端程序中進行類似檢查。
說明：輸入框是hacker利用的一個目標，他們可以通過輸入腳本語言等對用戶客戶端造成損壞；
如果該輸入框涉及到數據查詢，他們會利用特殊查詢輸入得到更多的資料庫數據，甚至是表的全部。因此必須對輸入框進行過濾。但如果為了提高效率僅在客戶端進行輸入合法性檢查，仍有可能被繞過，因此必須在伺服器端再做一次檢查。

(8).PCANYWHERE的安全：
目前，PCANYWHERE是最流行的基於NT與2000的遠程式控制制工具，同樣也需要注意安全問題。建議採用單獨的用戶名與口令，最好採用加密手段。千萬不要採用與NT管理員一樣的用戶名與口令，也不要使用與NT集成的口令。
說明：PCANYWHERE 口令是遠程式控制制的第一個關口，如果與NT的一樣，就失去了安全屏障。被攻破後就毫無安全可言。而如果採用單獨的口令，即使攻破了PCANYWHERE，NT還有一個口令屏障。及時安裝較新的版本。

4、資料庫的安全

(1).ACCESS資料庫的安全問題：

防止ACCESS mdb 資料庫有可能被下載的漏洞，在用ACCESS做後台資料庫時，如果有人通過各種方法知道或者猜到了伺服器的ACCESS資料庫的路徑和資料庫名稱，那麼他能夠下載這個ACCESS資料庫文件，這是非常危險的。
解決方法：
A.為你的資料庫文件名稱起個復雜的非常規的名字，並把他放在幾目錄下。所謂 "非常規"， 打個比方：
比如有個資料庫要保存的是有關書籍的信息， 可不要把他起個"book.mdb"的名字，起個怪怪的名稱，比如d34ksfslf.mdb,再把他放在如./kdslf/i44/studi/ 的幾層目錄下，這樣hacker要想通過猜的方式得到你的ACCESS資料庫文件就難上加難了。
B.不要把資料庫名寫在程序中。有些人喜歡把DSN寫在程序中，比如：
DBPath = Server.MapPath("cmddb.mdb")conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & DBPath假如萬一給人拿到了源程序，你的ACCESS資料庫的名字就一覽無余。因此建議你在ODBC里設置數據源，再在程序中這樣寫：
conn.open "shujiyuan"
C.使用ACCESS來為資料庫文件編碼及加密。首先在選取"工具->安全->加密/解密資料庫，選取資料庫（如：employer.mdb），然後接確定，接著會出現"資料庫加密後另存為"的窗口，存為：employer1.mdb。接著employer.mdb就會被編碼，然後存為employer1.mdb..要注意的是，以上的動作並不是對資料庫設置密碼，而只是對資料庫文件加以編碼，目的是為了防止他人使用別的工具來查看資料庫文件的內容。
接下來我們為資料庫加密，首先以打開經過編碼了的 employer1.mdb，在打開時，選擇"獨占"方式。然後選取功能表的"工具->安全->設置資料庫密碼"， 接著輸入密碼即可。這樣即使他人得到了employer1.mdb文件，沒有密碼他是無法看到 employer1.mdb的。

(2).SQL SERVER的安全
SQL SERVER是NT平台上用的最多的資料庫系統，但是它的安全問題也必須引起重視。資料庫中往往存在著最有價值的信息，一旦數據被竊後果不堪設想。
及時更新補丁程序。
說明：與NT一樣，SQL SERVER的許多漏洞會由補丁程序來彌補。建議在安裝補丁程序之前先在測試機器上做測試，同時提前做好目標伺服器的數據備份。
給SA一個復雜的口令。
說明：SA具有對SQL SERVER資料庫操作的全部許可權。遺憾的是，一部分網管對資料庫並不熟悉，建立資料庫的工作由編程人員完成，而這部分人員往往只注重編寫SQL語句本身，對SQL SERVER資料庫的管理不熟悉，這樣很有可能造成SA口令為空。這對資料庫安全是一個嚴重威脅。目前具有這種隱患的站點不在少數。
嚴格控制資料庫用戶的許可權，輕易不要給讓用戶對表有直接的查詢、更改、插入、刪除許可權，可以通過給用戶以訪問視圖的許可權，以及只具有執行存儲過程的許可權。
說明：用戶如果對表有直接的操作許可權，就會存在數據被破壞的危險。制訂完整的資料庫備份與恢復策略。

4. rds是什麼意思

rds有三個意思，分別指的是：

1、rds指的是關系型資料庫服務：

RDS是關系型資料庫服務的簡稱，是一種即開即用、穩定可靠、可彈性伸縮的在線資料庫服務。具有多重安全防護措施和完善的性能監控體系，並提供專業的資料庫備份、恢復及優化方案，使您能專注於應用開發和業務發展。

2、rds指的是：

RDS羽絨責任標準是因為用於填充消費產品的羽絨來自全球各地的生產、加工供應鏈。因此，零售商和消費者無法充分了解到產品生產的源頭和其生產條件。

3、rds指的是：

RDS是雲桌面技術之一，屬於共享雲桌面，所有人共用一個操作系統。它也是RDP的升級，其僅限於Windows操作系統桌面的連接，其實現介質有雲終端、瘦客戶機、平板、手機、筆記本電腦、PC主機等。

(4)rdp資料庫擴展閱讀：

雖然RDS關系型資料庫服務用於傳送和訪問客戶端數據，但其確實有一些基於伺服器的組件。這是必需的，因為肯定需要某種方式將數據傳送到客戶端。

因此有了一系列能訪問數據並允許發送數據到客戶端的伺服器組件。我們把實際的數據傳送稱為調度。伺服器端組件圖的最上端是數據存儲，由OLE DB提供者訪問。它並不是RDS的一部分，但這表示只要有相應的OLE DB提供者，就可以通過RDS在客戶端使用任何數據。

5. 什麼是資料庫

資料庫是存放數據的倉庫。它的存儲空間很大，可以存放百萬條、千萬條、上億條數據。但是資料庫並不是隨意地將數據進行存放，是有一定的規則的，否則查詢的效率會很低。當今世界是一個充滿著數據的互聯網世界，充斥著大量的數據。即這個互聯網世界就是數據世界。數據的來源有很多，比如出行記錄、消費記錄、瀏覽的網頁、發送的消息等等。除了文本類型的數據，圖像、音樂、聲音都是數據。
資料庫是一個按數據結構來存儲和管理數據的計算機軟體系統。資料庫的概念實際包括兩層意思：
（1）資料庫是一個實體，它是能夠合理保管數據的「倉庫」，用戶在該「倉庫」中存放要管理的事務數據，「數據」和「庫」兩個概念結合成為資料庫。
（2）資料庫是數據管理的新方法和技術，它能更合適的組織數據、更方便的維護數據、更嚴密的控制數據和更有效的利用數據。

發展現狀
在資料庫的發展歷史上，資料庫先後經歷了層次資料庫、網狀資料庫和關系資料庫等各個階段的發展，資料庫技術在各個方面的快速的發展。特別是關系型資料庫已經成為目前資料庫產品中最重要的一員，80年代以來， 幾乎所有的資料庫廠商新出的資料庫產品都支持關系型資料庫，即使一些非關系資料庫產品也幾乎都有支持關系資料庫的介面。這主要是傳統的關系型資料庫可以比較好的解決管理和存儲關系型數據的問題。隨著雲計算的發展和大數據時代的到來，關系型資料庫越來越無法滿足需要，這主要是由於越來越多的半關系型和非關系型數據需要用資料庫進行存儲管理，以此同時，分布式技術等新技術的出現也對資料庫的技術提出了新的要求，於是越來越多的非關系型資料庫就開始出現，這類資料庫與傳統的關系型資料庫在設計和數據結構有了很大的不同， 它們更強調資料庫數據的高並發讀寫和存儲大數據，這類資料庫一般被稱為NoSQL（Not only SQL）資料庫。 而傳統的關系型資料庫在一些傳統領域依然保持了強大的生命力。

資料庫管理系統
編輯
資料庫管理系統是為管理資料庫而設計的電腦軟體系統，一般具有存儲、截取、安全保障、備份等基礎功能。資料庫管理系統可以依據它所支持的資料庫模型來作分類，例如關系式、XML；或依據所支持的計算機類型來作分類，例如伺服器群集、行動電話；或依據所用查詢語言來作分類，例如SQL、XQuery；或依據性能沖量重點來作分類，例如最大規模、最高運行速度；亦或其他的分類方式。不論使用哪種分類方式，一些DBMS能夠跨類別，例如，同時支持多種查詢語言。

6. 果蠅基因組序列比對用什麼資料庫

silva最好，其次greengene（很久沒更新了），rdp官網也提供資料庫；還有ncbi提供了人工矯正過的16sdatabase。

7. 如何快速部署環境

之前靠自己手動設置，發現確實很麻煩，尤其是一旦主機多了起來。後面去找了這款工具軟體還挺好用的，
而且還是免費使用，上官網下載注冊即可。
功能有：
1.一鍵部署環境，快速批量管理多台雲主機，後續如果增設雲主機的話，也完全沒有問題，
2.遠程管理文件，集成Windows系統RDP遠程桌面協議、Linux系統SSH遠程登錄協議，模擬Windows文件瀏覽器，
3.兼容性強大，跨雲管理，市面所有主流雲商的雲主機都兼容，兼容系統，windows和Linux都兼容，
4.系統檢測，系統修復，一鍵修復，簡單操作，
5.資源巡航，資源監控，自定義條件告警機制，
6.安全防護，資料庫備份、Shell 腳本執行、站點備份、日誌切割、釋放內存、訪問 URL 等。

8. WIN2003系統作為伺服器，資料庫裝的SQLServer2000，需要做何設置才能實現遠程訪問

如果你要遠程訪問桌面，那需要在我的電腦屬性中的遠程中打開遠程桌面，最好修改掉遠程桌面的埠號3389，改稱大一些的隨意號，防止被黑客利用。埠號在注冊表修改。
打開注冊表。HKEY_LOCAL_MACHINE —— SYSTEM —— CurrentControlSet ——Control —— Terminal Server —— Wds —— rdpwd ——Tds —— TCP 中的PortNumber 雙擊，選十進制，改掉數字，自己要記住噢。然後再打開下面的Winstations——Console——RDP-Tcp 中找到PortNumber 雙擊選十進制，改成和上面一樣的數字。
遠程桌面訪問時輸入地址後要加：埠號（就是你改的那個數字）
如果你要遠程訪問資料庫，可以遠程桌面連上看，也可以通過伺服器上的程序進行訪問。

9. 怎麼將已得片段長度在rdp資料庫中比對

你說的是數據表自動編號吧 用的MSSQL的話 就是在建表是 sno int inentity(1,1) 這樣他就是從第一次開始

10. 聽說業務人員可以直接通過誇父RDP智能報表工具配置數據報表是真的嗎

這個是真的啊，不用依賴技術人員，業務人員自己就能通過誇父RDP智能報表工具業務人員可以直接配置數據報表，特別方便。