sqlserver审核服务器审核规范，sql审核工具

sqlserver有哪些安全策略

1、第一种方法是为每一个网站和每一个虚拟目录创建一个匿名用户的NT帐户。此后，所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限，改进审核和验证功能。第二种方法是让所有网站使用Basic验证。

2、将独立的密码分配给每一个用户。更好的，使用Windows集成安全性，并让Windows遵循稳定密码规则。决定哪些用户需要查看数据，然后分配合适的许可。请不要随便赋予用户各种权限。例如不要把每一个人的工资随便让其他人访问。

3、实时检查数据库不安全配置、数据库潜在弱点、数据库用户弱口令、数据库软件补丁层次、数据库潜藏木马等。进行全方位的多层(应用层、中间层、数据库层)的访问审计，通过多层业务审计，实现数据操作原始访问者的精确定位。

相关问答

Q1: 选购服务器时应考察的主要配置参数有哪些?

1、CPU和内存CPU的类型、主频和数量在相当程度上决定着服务器的性能；服务器应采用专用的ECC校验内存，并且应当与不同的CPU搭配使用。 芯片组与主板即使采用相同的芯片组，不同的主板设计也会对服务器性能产生重要影响。

2、性能指标主要是，cpu核数，内存大小，流量带宽大小，存储大小。另外你也可以用云帮手可以管理这些服务器和资源查看。

3、服务器选配 服务器类型，如低端、中端和高端的分类，只是确定了服务器所能支持的最大用户数。但要用好服务器，还需要优化配置，用最小的代价获得最佳的性能。

4、处理器和内存：处理器（CPU）和内存（RAM）是服务器性能的重要组成部分。处理器的核心数、主频和架构决定了计算能力，而内存的大小和类型会影响服务器的运行效率和并发处理能力。

5、易管理性 在服务器的主要特性中，还有一个重要特性，那就是服务器的“易管理性”。服务器虽然在稳定性方面有足够保障，但也应有必要的避免出错的措施，以及时发现问题，而且出了故障也能及时得到维护。

6、服务器内存 除开对服务器的CPU有要求以外，服务器内存也是有特别的要求。一般来说，中型电商网站一般都需要内存达到32G上下，在大型一些的电商网站，对于内存的要求也更高。

Q2: sqlserver如何设置数据库层面日志审计?

1、SQL shutdown immediate 数据库已经关闭。已经卸载数据库。ORACLE 例程已经关闭。SQL startup ORACLE 例程已经启动。

2、技术层面：现有的数据库内部操作不明，无法通过外部的任何安全工具 (比如：防火墙、IDS 、IPS 等 )来阻止内部用户的恶意操作、滥用资源和泄露企业机密信息等行为。

3、在oracle11g中，数据库的审计功能是默认开启的（这和oracle10g的不一样，10g默认是关闭的），oracle11gr2的官方文档上写的是错的，当上说default是none，而且是审计到db级别的，这样就会 往aud$表里记录统计信息。

4、依次单击电脑左下角的【开始】→【程序】→【金蝶K/3】，再单击【金蝶K3服务器配置工具】→【账套管理】，登录账套管理；单击【系统】→【系统参数设置】，然后单击选择【启用审计日志】，单击【确定】即可。

5、首先打开SQLServerManagementStudio。其次在对应连接上右键，选择“属性”。再次在“服务属性”上，选择“数据库设置”。最后在右边修改配置即可。

6、方法审计日志 审计是将用户操作数据库的所有记录存储在审计日志(Audit Log)中，它对将来出现问题时可以方便调查和分析有重要的作用。对于系统出现问题，可以很快得找出非法存取数据的时间、内容以及相关的人。

Q3: 如何防止SQLserver服务器被黑

1、针对第一条：及时修复系统漏洞、关闭不使用的端口、提高密码等级、通过组策略对访问进行限制等等可以再很大程度上防御攻击。

2、在安装服务器之前有两点你必须完成的：设置管理人员的帐号和密码。保护系统防止受到Slammer worm的感染。使一些特殊的东西安全化SQL Server 2000通过SA帐号而具有缺省的安全设置。

3、需要配置Windows防火墙，允许SQLServer的远程连接。具体操作过程为：首先是要检查SQLServer数据库服务器中是否允许远程链接。为微软SQL服务器（MSSQLServer）配置相应协议。

4、代理服务器依然检查题头和内容是否合法，去掉不适当的内容。重新整合请求，然后将结果发送给内网的那台机器。由此可以看出，代理服务器的优点是可以隐藏内网的机器，这样可以防止黑客的直接攻击，另外可以节省公网IP。

5、第 5 章：强化基础结构服务器 在本章中，基础结构服务器被定义为动态主机控制协议（Dynamic Host Control Protocol，DHCP）服务器或 Windows Internet名称服务（Windows Internet Name Service，WINS）服务器。

Q4: winxp系统设置SQLServer数据库服务器身份验证模式的方法

1、． 打开企业管理器，依次展开服务器组，然后展开服务器。2． 打开“安全性”文件夹，单击“登录”，然后用右键单击“Sa”，执行“属性”命令。3． 弹出“SQL Server登录属性”对话框，如所示。

2、步骤 8：配置服务器 在服务器配置页面上，可以配置 SQL Server 实例的服务帐户和身份验证模式。默认情况下，使用一个内置帐户作为服务帐户。你也可以选择使用域帐户或者其他本地帐户作为服务帐户。

3、（1）在SQL Server Management Studio对象资源管理器中选择数据库对象实例，右键单击选择属性 （2）在服务器属性对话框中选择安全性，勾选SQL Server和Windows身份验证模式，点击确定保存。

4、、首先，以windows验证方式登陆SQL，接着从数据库-安全性- 用户名-右击sa-属性 常规- 修改密码并勾选或取消勾选相应复选框选项。

5、右击连接数据库的登录用户，在出现的右键菜单中选择“属性”选项，之后将出现下图第二张图所示的界面。

6、如果你有服务器操作系统的用户名和密码，打开SSMS，使用操作系统的验证方式登录SSMS。登录到SSMS，然后在服务器的属性页上，安全性，选择混合方式验证。或是选择另一种方式。

关于sqlserver审核服务器审核规范和sql审核工具的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。