sqlserver数据库安全，sql server数据库的安全策略和安全机制

如何保证SQLServer数据库安全

1、首先，你需要安装最新的服务包 为了提高服务器安全性，最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a (SP3a)。另外，您还应该安装所有已发布的安全更新。 使用Microsoft基线安 数据库的安全性一直是非常重要的，相信对大家会有帮助的。

2、打开SQL Server2008，在对象资源管理器下 安全性-登录名-找到自己的登陆账号，我的是sa，右键-属性-状态，把“设置”下选“授予”和“登陆”下选“启用”，确定退出。在开始菜单下找到并打开“SQL Server 配置管理器”，按如图的设置 打开SQL Server2008选择数据库，右键-方面。

3、首先、采取业界已存在的且比较成熟的数据库审计解决方案来实现 实时记录用户对数据库系统的所有操作(如：插入、删除、更新、用户自定义操作等)，并还原SQL操作命令包括源IP地址、目的IP地址、访问时间、用户名、数据库操作类型、数据库表名、字段名等，如此，可实现对数据库安全事件准确全程跟踪定位。

4、建议数据库管理员新建立个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。SQLServer的认证模式有Windows身份认证和混合身份认证两种。

5、优势：无论服务器是否能访问域控制器，Windows NT/2000验证都能提供一致且可靠的身份验证。此外，SQL Server仅使用SID进行权限授予，这确保了权限管理的一致性和灵活性。SQL Server验证：适用场景：SQL Server验证通过将帐户、密码与Master数据库的Sysxlogins表进行匹配来实现。

相关问答

Q1: 数据库知识:SQLServer创建非sa用户笔记

在SQL Server中创建非sa用户的步骤如下：创建登录名：进入SQL Server的安全性设置，点击“登录名”。右键选择“新建登录名”。输入登录名并设置复杂密码。确保“强制实施密码过期策略”选项未被勾选。创建数据库用户：转至目标数据库的安全性设置。点击“用户”，右键选择“新建用户”。

首先，进入SQL Server的安全性设置，点击“登录名”，右键选择“新建登录名”，然后输入登录名，如“mydb”，并设置密码（推荐使用复杂密码，如“123456”）。接着，进入“新建数据库登录”界面，确保“强制实施密码过期策略”选项未被勾选，以避免频繁更换密码导致的管理不便。

SQL Server数据库自带一个默认的sa用户，在安装过程中，用户可以在安装向导中选择下一步，手动设置sa用户的密码。如果没有进行此项设置，那么可能无法使用sa用户登录数据库。我之前为了能够使用sa用户登录数据库，曾经采取过一种较为极端的措施，即卸载了SQL数据库，然后重新安装。

首先选择【Windows身份验证】模式连接数据库引擎。在建立的连接上右键单击，选择【属性】，进入【服务器属性】界面。在左侧选择页中点击【安全性】，然后在右侧安全性设置界面的【服务器身份验证】一栏中选择【SQL Server和Windows身份验证模式】，点击【确定】按钮。完成上述步骤之后，再次连接还是不能成功。

Q2: SQLServer数据库的注意事项

1、注意事项：备份类型：根据需求选择合适的备份类型，如完整备份、差异备份、事务日志备份等。完整备份包含数据库中的所有数据，通常用作其他类型备份的基准；差异备份仅保留自上次完整备份以来更改的数据；事务日志备份保存自上次完整备份或差异备份以来发生的所有事务。

2、注意事项：在更改日志文件存放位置后，必须停止并重新启动SQL Server服务以使更改生效。微软建议使用NTFS文件系统来存储SQL Server的日志文件，因为NTFS支持更精细的权限控制，能够更好地保障文件的安全。希望以上信息能帮助你了解SQL Server数据库日志文件的存放位置以及如何修改它。

3、关键字段建立索引。使用存储过程，它使SQL变得更加灵活和高效。备份数据库和清除垃圾数据。SQL语句语法的优化。(可以用Sybase的SQL Expert，可惜我没找到unexpired的序列号)清理删除日志。SQL语句优化的基本原则：使用索引来更快地遍历表。

Q3: SQLServer与Oracle数据库在安全性上的异同

但由于SQL Server只能在Windows下运行的原因，普遍认为SQL Server数据库的可靠性是比较差的。Oracle的性能优势体现在他的多用户上，而SQL Server的性能优势在多用户上就显得力不从心了。

开放性 SQL Server 只能在windows上运行，没有丝毫的开放性，操作系统的系统的稳定对数据库是十分重要的。Windows9X系列产品是偏重于桌面应用，NT server只适合中小型企业。而且windows平台的可靠性，安全性和伸缩性是非常有限的。它不象unix那样久经考验，尤其是在处理大数据库。

综上所述，Oracle数据库在中国企业中的应用相对最多，特别是在大型企业中对数据库性能和安全要求极高的场景下；SQL Server在中小型企业中有着广泛的应用；MySQL在自运营的网络应用中非常受欢迎；而DB2的应用则相对较少。

sqlserver数据库安全的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于sql server数据库的安全策略和安全机制、sqlserver数据库安全的信息别忘了在本站进行查找喔。