sqlserver安全配置，SQLServer配置管理器

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

sqlserver有哪些数据库安全配置

打开SQL Server2008，在对象资源管理器下安全性-登录名-找到自己的登陆账号，我的是sa，右键-属性-状态，把“设置”下选“授予”和“登陆”下选“启用”，确定退出。

IIS依靠一个NT 安全数据库实现登录身份验证，NT安全数据库既可以在本地服务器上，也可以在域控制器上。当用户运行一个访问SQL Server数据库的程序或者脚本时，IIS把用户为了浏览页面而提供的身份信息发送给服务器。

SQL Server数据库安全包括：数据信息安全，不易被非法程序读取。数据信息完整，不会因为存储时间长等意外情况而丢失数据。好像还有个备份还原机制，从而使损坏数据能够恢复。

在做完上面三步基础之后，我们再来讨论SQLServer的安全配置。使用安全的密码策略我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。

实时检查数据库不安全配置、数据库潜在弱点、数据库用户弱口令、数据库软件补丁层次、数据库潜藏木马等。进行全方位的多层(应用层、中间层、数据库层)的访问审计，通过多层业务审计，实现数据操作原始访问者的精确定位。

Q1: 如何防止SQLserver服务器被黑

针对第一条：及时修复系统漏洞、关闭不使用的端口、提高密码等级、通过组策略对访问进行限制等等可以再很大程度上防御攻击。

首先，你需要安装最新的服务包为了提高服务器安全性，最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a (SP3a)。另外，您还应该安装所有已发布的安全更新。

在安装服务器之前有两点你必须完成的：设置管理人员的帐号和密码。保护系统防止受到Slammer worm的感染。使一些特殊的东西安全化SQL Server 2000通过SA帐号而具有缺省的安全设置。

Q2: 如何保证SQLServer数据库安全

建议数据库管理员新建立个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。SQLServer的认证模式有Windows身份认证和混合身份认证两种。

SQL Server数据库的最主要的设计是用于数据管理，特别是大量的数据的管理。SQL Server数据库也考虑了安全性，引入了登录ID、口令、权限之类的设计，比如查看权、执行权、修改权、创建权等。

Q3: sqlserver有哪些安全策略

1、第一种方法是为每一个网站和每一个虚拟目录创建一个匿名用户的NT帐户。此后，所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限，改进审核和验证功能。第二种方法是让所有网站使用Basic验证。

2、将独立的密码分配给每一个用户。更好的，使用Windows集成安全性，并让Windows遵循稳定密码规则。决定哪些用户需要查看数据，然后分配合适的许可。请不要随便赋予用户各种权限。例如不要把每一个人的工资随便让其他人访问。

3、实时检查数据库不安全配置、数据库潜在弱点、数据库用户弱口令、数据库软件补丁层次、数据库潜藏木马等。进行全方位的多层(应用层、中间层、数据库层)的访问审计，通过多层业务审计，实现数据操作原始访问者的精确定位。

Q4: 在SQLServer2008中如何配置安全连接?

打开sql2008，使用windows身份登录；登录后，右键选择“属性”。

登陆SQL Server 2008（windows身份认证），登陆后右击，选择“属性”。左侧选择“安全性”，选中右侧的“SQLServer和Windows身份验证模式”以启用混合登录模式。

选择【开始】→【程序】→【SQL Server2008】→【SQL ServerManagement Studio】命令，打开【连接到服务器】对话框。

打开SQL Server Management Studio；连接到sql server 2008；打开“服务器对象”-“链接服务器”；右键“新建链接服务器”弹出对话框；常规里在“链接服务器”输入2000所在的实例名。

（1）打开数据库，用本地帐户登录，右击第一个选项，选择属性：（2）在打开的属性窗口，在其右边点击“连接”，然后再左侧勾上“允许远程连接到此服务器”：(二)为微软SQL服务器（MSSQLServer）配置相应协议。

Server 配置管理器-SQL Server服务- SQL Server (MSSQLSERVER2008)-右键重新启动 4，在命令行下输入netstat –an，如果找到有“10.1：1433”，就说明SqlServer在监听了。

Q5: 如何做好SQLServer的数据保护

限制数据库访问：通过访问控制，只授权用户访问他们需要的数据，对于敏感数据要限制访问权限，并对外部网络设置访问控制列表或防火墙。

使用安全参数：SQL数据库为了有效抑制SQL注入攻击的影响。在进行SQLServer数据库设计时设置了专门的SQL安全参数。在程序编写时应尽量使用安全参数来杜绝注入式攻击，从而确保系统的安全性。

你把你的数据库修改登录时只能用用户名和密码登录，不允许windows登录，然后为他创建一个用户，这个用户赋予的权限你自己选，你想让他看什么就给他权限。不想就别给他赋权限即可。

关于sqlserver安全配置和SQLServer配置管理器的介绍到此就结束了，不知道你从中找到你需要的信息了吗？如果你还想了解更多这方面的信息，记得收藏关注本站。