数据库安全问题应包括两个部分:一是数据库数据的安全，它应保证数据库系统停机、数据库数据存储介质被破坏和数据库用户误操作时数据库数据信息不会丢失。服务器数据库中数据的安全性一直是数据库管理员的噩梦，数据库数据的丢失和非法用户对数据库的入侵使数据库管理员身心俱疲。
与SQLSERVER安全控制相关的一些注意事项(一)几个基本术语认证是指通过提交服务器评估的凭证，登录到主体请求的SQLServer的过程。身份验证可以确定经过身份验证的用户或进程的身份。用户、帐户、帐号、登录名以及SQLServer2000或MSDE2000的每个实例都可以配置为侦听一组特定的网络协议和地址。如果实例不需要网络连接，关闭未使用的网络支持可以降低实例的安全依赖性。您可以通过配置此实例不侦听任何网络协议来实现这一点。一般来说，您应该只配置作为本地数据存储运行的SQLServer2000版本:在SQLServer2000PersonalEdition或SQLServer 2000 Desktop Engine(MSDE 2000)将SQL Server的一个实例配置为不侦听网络协议后，同一台计算机上的所有应用程序将使用共享内存网络库与其通信。
按照本文介绍的步骤，可以为SQLServer7.0(或2000)构建一个灵活的、可管理的安全策略，其安全性是经得起考验的。一、认证方式的选择本文对认证和授权这两个概念给出了不同的解释。认证是指检查用户的身份；授权是指允许用户做什么。在本文的讨论中，验证过程出现在用户登录SQLServer时，授权过程出现在用户试图访问数据或执行命令时。
SQLServer的验证是将一组帐户和密码与Master数据库的Sysxlogins表中的列表进行匹配。WindowsNT/2000的身份验证是请求域控制器检查用户身份的合法性。一般情况下，如果服务器可以访问域控制器，我们应该使用WindowsNT/2000身份验证。域控制器可以是Win2K服务器或NT服务器。在这两种情况下，SQLServer都会接收一个AccessToken。
3、如何保证SQLServer数据库安全目前针对SQLServer数据库的应用级入侵已经越来越肆无忌惮，如SQL注入、跨站脚本攻击、非授权用户访问等。所有这些入侵都可能绕过前台安全系统，攻击数据库系统。对于数据库管理来说，保护数据免受内部和外部的入侵是一项重要的工作。SQLServer在各个部门和部门的应用越来越广泛。作为一名数据库系统管理员，需要深入了解SQLServer的安全控制策略，才能达到管理安全的目的。
一、it培训机构采用行业内存在的成熟的数据库审计解决方案，实现用户对数据库系统的所有操作(如插入、删除、更新、自定义操作等)的实时记录。)，以及还原SQL操作命令包括源IP地址、目的IP地址、访问时间、用户名、数据库操作类型、数据库表名、字段名等。这样就可以实现对数据库安全事件的精确跟踪和定位。实时检查数据库不安全配置、数据库潜在弱点、数据库用户弱口令、数据库软件补丁级别、数据库隐藏木马等。
4、SQL数据库的命名如何可以加强安全?你是说ACCESS数据库吧？SQLServer没有这么说，因为SQLServer中的数据库安全性是由数据库角色控制的。SQL数据库可以随便命名，也是把密码复杂化的一种方式，例如，MSSQL的密码可以是%。
