关于 SQL Server 2000安全配置的建议

□杨金劳，付利军

关于 SQL Server 2000安全配置的建议

□杨金劳，付利军

(运城农业职业技术学院，山西 运城 044000)

在研究关于SQL Server 2000数据库的安全配置问题的基础上，提出了一系列的措施和建议，有助于数据库管理员和开发人员进行有效的安全配置。

SQL Server 2000;数据库;安全配置

微软的SQL Server 2000是一种广泛使用的数据库管理系统。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，这些数据可能包括许多个人信息、业务信息、客户资料、生产数据、管理数据、企业的财务数据等等，有些数据甚至是敏感的金融数据，企业的商业机密，或政府部门的绝密文件等。但在日常使用中往往会忽视数据的安全问题，数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果，而且都难以发现。因此，如何有效地保证数据库系统的安全，实现数据的保密性、完整性和有效性，就成为众多数据库管理员和用户所面临的主要问题。下面笔者对SQL Server 2000安全配置提出几点建议。

安装最新的服务包。安装所有最新补丁程序和相关的升级程序，这样可以修复SQL Server 2000系统本身的安全漏洞。最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a(SP3a)。另外，还应该安装所有已发布的安全更新。

使用强健安全的密码策略。数据库帐号的密码绝对不可以过于简单，应使用强密码，强密码使未经授权的用户更难于破解密码，入侵系统。强密码至少有7个字符长，包括字母、符号和数字，不能是词典单词、人名、命令名称或系统用户名。……