SQLServer 2000的安全配置

数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府
部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，比如员工薪水、个人资料等等。数据库
服务器还把握着敏感的金融数据。包括交易记录、商业事务和帐号数据，战略上的或者专业的信息，比如专利和工程数
据，甚至市场计划等等应该保护起来防止竞争者和其他非法者获取的资料。数据完整性和合法存取会受到很多方面的安
全威胁，包括密码策略、系统后门、数据库操作以及本身的安全方案。但是数据库通常没有象操作系统和网络这样在安全性上受到重视。

微软的SQLServer是一种广泛使用的数据库，很多电子商务网站、企业内部信息化平台等都是基于SQLServer上的，但是数据库的安全性还没有被人们更系统的安全性等同起来，多数治理员认为只要把网络和操作系统的安全搞好了，那么
所有的应用程序也就安全了。大多数系统治理员对数据库不熟悉而数据库治理员对安全问题关心太少，而且一些安全公司也忽略数据库安全，这就使数据库的安全问题更加严重了。数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果，而且都难以发现。数据库应用程序通常同操作系统的最高治理员密切相关。广泛SQLServer数据库又是属于“端口”型的数据库，这就表示任何人都能够用分析工具试图连接到数据库上，从而绕过操作系统的安全机制，进而闯入系统、破坏和窃取数据资料，甚至破坏整个系统。

内容来自dedecms

这里，我们主要谈论有关SQLServer2000数据库的安全配置以及一些相关的安全和使用上的问题。

在进行SQLServer2000数据库的安全配置之前，首先你必须对操作系统进行安全配置，保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件（程序）进行必要的安全审核，比如对ASP、PHP等脚本，这是很多基于数据库的WEB应用常出现的安全隐患，对于脚本主要是一个过滤问题，需要过滤一些类似,’@/等字符，防止破坏者构造恶意的SQL语句。接着，安装SQLServer2000后请打上补丁sp1以及最新的sp2。

下载地址是：http://www.microsoft.com/sql/downloads/2000/sp1.asp　和
　http://www.microsoft.com/sql/downloads/2000/sp2.asp

在做完上面三步基础之后，我们再来讨论SQLServer的安全配置。

1、使用安全的密码策略
我们把密码策略摆在所有安全配置的第一步，请注重，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注重，同时不要让sa帐号的密码写于应用程序或者脚本中。健壮的密码是安全的第一步！ 内容来自dedecms
SQLServer2000安装的时候，假如是使用混合模式，那么就需要输入sa的密码，除非你确认必须使用空密码。这比以前的版本有所改进。
同时养成定期修改密码的好习惯。数据库治理员应该定期查看是否有不符合密码要求的帐号。比如使用下面的SQL语句：
Usemaster
Selectname,Passwordfromsysloginswherepasswordisnull

2、使用安全的帐号策略。
由于SQLServer不能更改sa用户名称，也不能删除这个超级用户，所以，我们必须对这个帐号进行最强的保护，当然，包括使用一个非常强壮的密码，最好不要在数据库应用中使用sa帐号，只有当没有其它方法登录到SQLServer实例

看完这篇，您有何感觉呢？

上一篇：SQL注入攻击通杀   下一篇：My SQL的日期和时间函数

用户名(必填) 新注册

密码(必填) 匿名评论