数据库安全SQL server数据库安全策略
发布网友
发布时间：2024-10-24 02:33
共1个回答
热心网友
时间：2024-11-03 02:34
在配置SQL Server 2000数据库安全策略前，首要步骤是确保操作系统和数据库软件的安全，特别是要对与数据库交互的脚本如ASP、PHP进行安全审核，防止恶意SQL语句的构造。安装后务必安装最新的SQL补丁SP3以提高安全性。
安全配置包括：
采用安全的密码策略：密码应复杂且定期更改，sa账号密码尤其要谨慎，避免写入应用或脚本中，推荐使用至少9位的数字字母组合。
实施安全的账号策略：*sa权限，尽量避免直接使用，创建一个与sa权限相同的超级用户管理数据库，并控制管理员权限账号的数量。
启用数据库日志记录：设置高审核级别，记录所有登录事件，定期检查日志以识别异常行为。
管理扩展存储过程：删除不必要的存储过程，特别是可能被滥用提升权限的系统存储过程，如Xp_cmdshell。
启用协议加密：使用SSL保护数据传输，避免明文传输敏感信息。
隐藏端口：更改默认的1433端口，防止探测，同时考虑禁用1434端口的UDP探测以减少安全威胁。
*IP连接：利用操作系统提供的IPSec*网络连接，仅允许特定IP访问。
虽然这些配置能增强SQL Server的安全性，但内部安全控制和管理员培训同样重要，安全问题是持续的维护过程。
扩展资料
数据库安全包含两层含义：第一层是指系统运行安全，系统运行安全通常受到的威胁如下，一些网络不法分子通过网络，局域网等途径通过入侵电脑使系统无法正常启动，或超负荷让机子运行大量算法，并关闭cpu风扇，使cpu过热烧坏等破坏性活动； 第二层是指系统信息安全，系统安全通常受到的威胁如下，黑客对数据库入侵，并盗取想要的资料。数据库系统的安全特性主要是针对数据而言的，包括数据性、数据安全性、数据完整性、并发控制、故障恢复等几个方面。
