1. 前言
数据库作为存储企业重要信息的关键系统，其安全性对企业来说至关重要。因此，完善和强化数据库的安全措施是每个DBA必须重视的工作之一。本文主要介绍在MSSQL服务器上实施和改善安全策略的方法、技巧和注意事项。
2. MSSQL服务器安全策略的实施
2.1. 强制密码复杂度
MSSQL服务器的安全性可以通过强制密码复杂度来提高。密码应至少8个字符长，必须包含大写字母、小写字母、数字和特殊字符。以下是如何实现该策略的代码：
USE [master]
GO
--强制密码复杂度
ALTER LOGIN [login_name] WITH CHECK_EXPIRATION=OFF, CHECK_POLICY=ON
GO
2.2. 限制尝试登录次数
黑客通过暴力破解的方式入侵数据库的可能性很高。为了防范这种情况，可以采用限制尝试登录次数的措施。以下是如何实现该策略的代码：
USE [master]
GO
--限制尝试登录次数
ALTER LOGIN [login_name] WITH PASSWORD = 'password' LOCKOUT
GO
2.3. 配置访问权限
在MSSQL服务器上配置访问权限是保护数据安全的另一个有效方法。以下是如何实现该策略的代码：
USE [master]
GO
--配置访问权限
CREATE LOGIN [login_name] WITH PASSWORD=N'password',
DEFAULT_DATABASE=[master],
CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF
GO
CREATE USER [username] FOR LOGIN [login_name]
EXEC sp_addrolemember N'db_datareader', N'[username]'
EXEC sp_addrolemember N'db_datawriter', N'[username]'
EXEC sp_addrolemember N'db_ddladmin', N'[username]'
GO
2.4. 加密数据传输
MSSQL服务器上的数据传输可以通过SSL/TLS加密。如果您使用的是互联网上的公共网络，那么您绝不能忽略这个问题。以下是如何实现该策略的代码：
USE [master]
GO
--加密数据传输
CREATE ENDPOINT [endpoint_name]
STATE=STARTED
AS TCP (LISTENER_PORT = xxx, LISTENER_IP = ALL)
FOR TSQL()
ENCRYPTION (SERVER CERTIFICATE [certificate_name], ALGORITHM = RC4)
GO
3. MSSQL服务器安全策略的改善
3.1. 更新数据库管理系统
为了更好地保障MSSQL数据库的安全性，您需要使用最新版本的数据库管理系统。最新版本通常包含了最新的修复程序，以及其他安全增强功能。此外，更新数据库还可以避免使用已知的漏洞攻击。
3.2. 加强密码保护
为了避免恶意用户通过猜测密码来获得对数据库的访问权限，您应该加强密码保护。建议使用长度至少15个字符的密码，包括大小写字母、数字和特殊字符。
3.3. 自动化安全管理任务
通过使用MSSQL的自动执行程序，并为它们设置适当的计划，可以自动化数据库的安全管理任务，例如备份数据库、监视和报告异常登录尝试、实施补丁等。
3.4. 建立备份
MSSQL数据库的定期备份是保护企业数据安全的关键方法之一。任何时候，都必须确保有数据备份并存储到安全的存储设备中以备不时之需。以下是自动备份MSSQL数据库的代码：
USE [master]
GO
EXEC sp_configure 'backup compression default', '1'
RECONFIGURE WITH OVERRIDE
GO
USE [my_database]
GO
BACKUP DATABASE [my_database]
TO DISK = N'C:\backup\my_database.bak'
WITH NOFORMAT, NOINIT,
NAME = N'my_database', SKIP,
NOREWIND, NOUNLOAD, COMPRESSION, STATS = 10
GO
3.5. 监控和报告异常登录尝试
MSSQL服务器安全的一部分是确保只有授权用户有权访问数据库。因此，需要在数据库上设置一个警报，在出现异常登录尝试时及时告知DBA。以下是如何实现该策略的代码：
USE [master]
GO
--监控异常登录尝试
CREATE TRIGGER [trig_security_login] ON ALL SERVER
FOR LOGON
AS
BEGIN
DECLARE @message nvarchar (1000)
IF ORIGINAL_LOGIN () <> 'sa'
BEGIN
SET @message = 'an attempt to login to the server with an non-administrator account: ' + ORIGINAL_LOGIN ()
EXEC msdb.dbo.sp_send_dbmail
@recipients='admin@mydomain.com',
@body = @message,
@subject = 'Security Alert'
END
END
GO
4. 总结
针对MSSQL服务器的安全控制措施，可能会因企业的具体情况而有所不同。但是，通过实施本文中所介绍的几项措施，可以帮助DBA提高企业数据库的安全性，降低数据库被攻击的风险。