sqlserver安全审计，sql server 审计功能

sqlserver如何设置数据库层面日志审计?

SQL shutdown immediate 数据库已经关闭。已经卸载数据库。ORACLE 例程已经关闭。SQL startup ORACLE 例程已经启动。

技术层面：现有的数据库内部操作不明，无法通过外部的任何安全工具 (比如：防火墙、IDS 、IPS 等 )来阻止内部用户的恶意操作、滥用资源和泄露企业机密信息等行为。

在oracle11g中，数据库的审计功能是默认开启的（这和oracle10g的不一样，10g默认是关闭的），oracle11gr2的官方文档上写的是错的，当上说default是none，而且是审计到db级别的，这样就会 往aud$表里记录统计信息。

依次单击电脑左下角的【开始】→【程序】→【金蝶K/3】，再单击【金蝶K3服务器配置工具】→【账套管理】，登录账套管理；单击【系统】→【系统参数设置】，然后单击选择【启用审计日志】，单击【确定】即可。

首先打开SQLServerManagementStudio。其次在对应连接上右键，选择“属性”。再次在“服务属性”上，选择“数据库设置”。最后在右边修改配置即可。

相关问答

Q1: 数据库审计系统有什么作用

改善数据安全：数据库审计可以发现数据库中的安全漏洞和弱点，及时修复这些漏洞，提高数据库的安全性。提高合规性：许多行业都有法规和标准规范，数据库审计可以帮助企业保持合规性，遵守相关法规和标准。

数据库操作审计的作用就是，及时发现数据库中的违规操作，并及时的实施告警、记录，从而保障数据库的安全。数据库操作审计还有以下功能： 不影响业务系统的可用性。

那么具体数据库审计设备主要功能有哪些？让我们一起来了解一下。

基于访问模型，当数据库访问行为异常时，系统可提供实时的告警能力，降低数据泄露的损失。 数据库违规行为监测 数据库审计产品还应具备针对数据库的违规访问、登录等行为检测告警的能力。

Q2: sqlserver有哪些安全策略

1、第一种方法是为每一个网站和每一个虚拟目录创建一个匿名用户的NT帐户。此后，所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限，改进审核和验证功能。第二种方法是让所有网站使用Basic验证。

2、实时检查数据库不安全配置、数据库潜在弱点、数据库用户弱口令、数据库软件补丁层次、数据库潜藏木马等。进行全方位的多层(应用层、中间层、数据库层)的访问审计，通过多层业务审计，实现数据操作原始访问者的精确定位。

3、将独立的密码分配给每一个用户。更好的，使用Windows集成安全性，并让Windows遵循稳定密码规则。决定哪些用户需要查看数据，然后分配合适的许可。请不要随便赋予用户各种权限。例如不要把每一个人的工资随便让其他人访问。

4、首先，你需要安装最新的服务包 为了提高服务器安全性，最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a (SP3a)。另外，您还应该安装所有已发布的安全更新。

5、下面是一些简化安全策略的经验规则： ·用户通过SQL Server Users组获得服务器访问，通过DB_Name Users组获得数据库访问。 ·用户通过加入全局组获得权限，而全局组通过加入角色获得权限，角色直接拥有数据库里的权限。

6、使用安全的密码策略我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让sa帐号的密码写于应用程序或者脚本中。

Q3: 如何做好SQLServer的数据保护

为了提高服务器安全性，最有效的一个方法就是升级到 SQL Server 2000 Service Pack 4 (SP4)。另外，您还应该安装所有已发布的安全更新。使用 Microsoft 基线安全性分析器（MBSA）来评估服务器的安全性。

限制数据库访问：通过访问控制，只授权用户访问他们需要的数据，对于敏感数据要限制访问权限，并对外部网络设置访问控制列表或防火墙。

要求密码定期更换；不随意开启服务器中的服务；不要将重要数据存储在本地等。以上是一些常见的保护服务器数据安全的方法，需要根据实际情况进行具体实施。建议采取多种方式进行保护，以最大程度地确保服务器的安全性和可靠性。

你把你的数据库修改登录时只能用用户名和密码登录，不允许windows登录，然后为他创建一个用户，这个用户赋予的权限你自己选，你想让他看什么就给他权限。不想就别给他赋权限即可。

sqlserver安全审计的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于sql server 审计功能、sqlserver安全审计的信息别忘了在本站进行查找喔。