1. MSSQL默认管理员账户
MSSQL默认管理员账户是指在安装MSSQL Server数据库管理系统时所创建的 sa 账户。sa 账户具有最高权限，可以对整个数据库进行操作。因此，将 sa 账户设置为强密码并做好安全保护非常必要。
1.1 sa 账户的默认密码
在 MSSQL Server 2005 及以前的版本中，默认情况下，sa 账户的密码为空。这意味着任何人都可以直接使用 sa 账户登录到 MSSQL Server 数据库管理系统中。而在 MSSQL Server 2008 及以后的版本中，sa 账户的默认密码由系统随机生成。但是，即使 sa 账户密码由系统随机生成，也并不代表这个密码就是安全的。因为该密码也可能被数据库管理员知道。
1.2 sa 账户的登录限制
在默认情况下，sa 账户可以从任意地址登录到 MSSQL Server 数据库管理系统中。这样就会增加数据库的安全风险。因此，应设置仅允许从特定 IP 地址登录。
USE [master];
GO
ALTER LOGIN [sa] WITH CHECK_POLICY=OFF; -- 取消密码复杂性检查
GO
ALTER LOGIN [sa] WITH PASSWORD=N'NewPassword'; -- 修改 sa 账户的密码
GO
ALTER LOGIN [sa] WITH CHECK_POLICY=ON; -- 重新执行密码复杂性检查
GO
1.3 sa 账户的禁用
如果 sa 账户不需要使用，可以考虑禁用它，从而在一定程度上增强 MSSQL 数据库的安全性。
USE [master];
GO
ALTER LOGIN [sa] DISABLE;
GO
2. MSSQL数据库的其他安全保护措施
除了对 sa 账户的安全保护外，还可以采取其他措施来保护 MSSQL 数据库的安全。
2.1 数据库备份的加密
为了保护数据库备份的机密性，可以对备份文件进行加密。这可以通过 MSSQL Server 数据库管理系统中的备份和还原向导来完成。在备份向导的“General”页面中，选中“Encrypt backup file”选项即可。此外，也可以使用 ENCRYPTION 选项通过 T-SQL 脚本实现备份文件的加密。
BACKUP DATABASE [TestDB]
TO DISK='E:\Backup\TestDB.bak'
WITH COMPRESSION,
ENCRYPTION (ALGORITHM = AES_128, SERVER CERTIFICATE = BackupCert);
GO
2.2 数据库连接的加密
将数据库连接加密是保护网络数据安全的必要方法之一。可以通过启用 SSL 安全协议来保护数据库连接的安全。在 MSSQL Server 数据库管理系统中，可以通过配置 SQL Server Management Studio 连接选项来启用 SSL。
2.3 角色和权限的管理
应该对角色和权限进行有效的管理，以确保只有授权的用户可以访问数据库。在 MSSQL Server 数据库管理系统中，定义角色和分配权限是一种有效的保护数据库的方法。可以为用户或组创建角色，并为其分配权限。
USE [TestDB];
GO
-- 创建角色
CREATE ROLE [TestRole];
GO
-- 授权 SELECT 权限
GRANT SELECT ON dbo.TestTable TO [TestRole];
GO
-- 将用户添加到角色
EXEC sp_addrolemember 'TestRole', 'TestUser';
GO
2.4 不使用默认端口
尽量避免使用 MSSQL Server 的默认端口（1433），这可以增强数据库系统的安全性。以下是在 MSSQL Server 数据库管理系统中配置数据库实例不使用默认端口的方法。
-- 修改默认端口号 1433 为 14330
EXEC sp_configure 'network protocol', 2;
GO
EXEC sp_configure 'listen all', 0;
GO
EXEC sp_configure 'tcp dynamic ports', 14330;
GO
EXEC sp_configure 'tcp port', 14330;
GO
RECONFIGURE;
GO
总结
为了保护 MSSQL 数据库系统的安全和机密性，需要提供多重层次的保护措施。对 sa 账户的密码进行设置和保护，限制 sa 账户的登录方式，以及启用其他安全措施，如角色和权限的管理，数据加密和使用非默认端口等方法，都是提高 MSSQL 数据库系统安全性的有效途径。事实上，在涉及到 MSSQL 数据库的安全时，要牢记“安全第一”的原则。