拒絕亡羊補牢！SQL Server服務器安全防護！

當今社會網絡日益普及，人們徹徹底底感受到了它的無所不能，可就在人們享受它所帶來便捷的同時，網絡病毒、***也接種而來，不斷有報道個人、企業、單位等等遭到病毒以及***的***襲擊後系統出現故障無法使用、數據被竊取、硬盤被格式化、客戶的機密資料被公開在網上傳播等等，看來網絡日益普及的今天，網絡安全也迫在眉睫！

SQL Server服務器對IT界來說可謂家喻戶曉，尤其在中國，由於小中型企業佔絕大多數，而且他們首選的數據庫七、八成都是SQL Server 數據庫，可以看出SQL Server數據庫在中國應用的普遍性，由此SQL Server數據庫的安全防護也顯的極爲重要，一但數據庫服務器被******奪取管理權限後，他們便能肆意進行操作，竊取客戶資料、低格磁盤、變相勒索等等，由此造成的損失不是能用金錢就可以來衡量了。

既然知道了SQL Server服務器的重要性，何不先下手爲強，及早的爲SQL Server服務器築起一道銅牆鐵壁，將到訪的惡意行爲統統拒之門外！

下圖爲SQL Server數據庫安全防範的典型架構，也是在此力推的防護架構：

從圖中可以看出，客戶端在訪問後臺數據庫時首先經過外圍防火牆，過濾掉非法用戶訪問，然後通過Web服務器來訪問數據庫中屬於自己的數據，假設這時第一道防火牆被***拿下，***想利用Web服務器滲入後臺服務器！是不是有點緊張了，不用擔心， Web服務器與後臺服務器之間還建有一層防火牆，而這層防火牆免去了客戶端訪問Web服務器時漏洞百出的協議，可以將限制在拉昇一個級別，如果***的***有一定水準向這層防火牆在次發起***時，肯定需要一定時間，這段時間就是管理員進行手工防範的時候，理所當然就對管理員就有了新的要求，那麼能力有限的管理員到了這步真的只能任由***擺佈了嗎，那倒未必。

其實真真的防禦還在最後，打個比方吧，某天一張藏寶圖落在了10個人手中，寶藏是箱金幣，拿到了可以夠幾輩子花，於是這10個人便踏上了尋寶的旅途，一路艱辛一路困阻，到最後只剩下一個人

到達了目的地，可找到它時卻發現寶箱上了一把怎麼也打不開的鎖！這就是問題的關鍵了。

回過頭來看，假設第二層防火牆也被***癱瘓了，當***赤裸裸的面對後臺所有數據庫時，卻發現到了這一步怎麼也進不去了，這就時最終的效果，也是本文所要論述的中心-----SQL Server配置。

SQL Server安全性可以被分爲以下兩種：

1．載體安全性

2．配置安全性

什麼是載體安全性？從字面就可以理解出，載體顧名思義就是裝載它的實體，我們知道數據庫的裝載平臺除了系統就沒有別的了，所以載體安全性就可以理解爲系統安全性。

那麼什麼又是配置安全性？配置安全性可以理解爲針對數據庫本身所作的安全配置措施。

一. 載體安全性

載體安全性細劃之後又可以分爲：

1.系統安全性

2.物理安全性

3.網絡配置安全性

1. 系統安全性

在系統安全性的防範中主要有以下幾點：

1.及時更新補丁，不給系統留下任何補丁漏洞。

2.安裝防毒軟件

3.禁用用戶，刪除系統中的隱藏用戶，注意這裏所說的隱藏用戶是圖形界面看不到的用戶，查看及刪除的辦法必須在註冊表中進行操作：

打開運行，輸入regedit

展開HKEY_Local_MACHINE

展開SAM

右擊選擇權限

出現如下向導

勾選administrator完全控制權限，點擊確定結束操作

然後在出現的界面中按F5，展開SAM

如下圖，SAM前多了一個加號，展開SAM

出現的界面中展開Domains

展開Account，展開Users

展開Names，這時當前系統的所有用戶都出現在了列表中

假設要刪除__vmware用戶

如下圖，在__vmware__user用戶中右擊選擇刪除即可

4.組策略中，如禁用自動播放等等

2 物理安全性

物理安全性主要屬於行政方面的管理

1.不安置於公共場合

2.禁止閒雜人員進入

3. 網路配置安全性

網絡配置安全性可以分爲以下幾點

1.禁用不需要的服務（如：FTP、telnet）

2.SQL服務器與其它服務器獨立安裝，避免由其它服務器中的漏洞被利用從而***到SQL 服務器

3.配合防火牆做相應配置，根據防火牆策略的要求做出相應調整

二．配置安全性

配置安全性可以理解爲針對數據庫本身所作的安全配置措施，首先來了解下用戶對SQL Server的訪問方式以及驗證方式由哪些

①用戶的訪問控制

1.訪問方式：

1.windows登錄

用Windows帳戶登錄

2.SQL_Server登錄

用SQL_Server帳戶SA登錄

2.驗證方式：

1.windows驗證

Windows驗證的這種驗證方式相對來說安全性較高，但當前工作環境如果是域或工作組的話，利用windows驗證會很麻煩，需要手工逐個去添加

2.SQL Server驗證

相反SQL Server驗證的這種驗證方式會變的很靈活，它不論在域或是工作組只需要一個SA帳戶就行，不過理所當然它的安全性會變低，由於SQL Server不能更改sa用戶名稱，也不能刪除這個超級用戶，所以，我們必須對這個帳號進行最強的保護，使用一個極爲複雜的密碼是首選，並且最好不在數據庫中使用sa這個帳戶，除非在沒有其它方法登錄到 SQL Server 實例時在使用sa賬戶。

數據庫管理員應建立一個與sa有着一樣權限的超級用戶賬戶來管理數據庫。

② 數據存貯安全

1. 備份

俗話說留得青山在不怕沒柴燒，每天對數據庫進行備份是一個不錯的習慣，假如SQL服務器因爲物理故障損壞造成數據丟失，因爲之前有了備份就不用太擔心了。

下面來介紹幾種用命令行來進行備份的常見備份方式，在備份之前需要提前配置好備份設備，也就是備份存放的目錄路徑

如圖，展開SQL服務器