1. MSSQL数据库简介
MSSQL是由Microsoft开发的关系型数据库管理系统(RDBMS)，广泛应用于企业级数据库系统、在线事务处理、数据仓库、嵌入式应用等方面。
相对于其他RDBMS，MSSQL有着更高的安全性保障。它提供了多种安全机制，可以帮助管理者保护数据库的内容安全，防止不明身份者的入侵和攻击。
2. MSSQL数据库存储位置
在MSSQL服务器安装过程中，我们需要指定数据文件的存储位置。默认情况下，MSSQL数据文件会存储在MSSQL服务器的安装目录下的DATA文件夹内。该文件夹下存储了各个数据库的数据文件(.mdf)和日志文件(.ldf)文件。
数据文件(.mdf)：包含数据库的主要数据和对象，如表、视图、过程、触发器等。
日志文件(.ldf)：记录了对于数据库操作的完整信息，如INSERT、UPDATE、DELETE等操作，并且该文件还可以帮助恢复因系统崩溃所带来的数据丢失。
此外，在MSSQL中，还有一个被称为“备份”(backup)的机制。备份是指将数据库的所有甚至部分数据进行存储，以便在数据库出现问题时，可以根据备份文件进行数据的恢复。
3. MSSQL数据库安全机制
3.1 用户权限管理
MSSQL数据库提供了多层次的用户权限管理，可以通过赋予不同用户不同的权限来保障数据库的安全性。用户权限主要包括：SELECT、INSERT、UPDATE、DELETE、CREATE、ALTER、DROP等。
/* 创建一个新用户，并授予SELECT、INSERT、UPDATE表的权限 */
USE master
GO
CREATE LOGIN user_name WITH PASSWORD = 'password';
USE my_database
GO
CREATE USER user_name FOR LOGIN user_name;
GO
GRANT SELECT, INSERT, UPDATE ON table_name TO user_name;
GO
3.2 连接的安全性
在MSSQL中，我们可以通过Windows认证登录或SQL Server身份验证登录。其中Windows认证的方式与我们登录系统一样，具有很高的安全性。
此外，SQL Server还提供了Transport Layer Security(SSL/TLS)等多种安全协议来保证连接的安全。SSL/TLS可以加密数据库连接和通信，从而防止黑客通过连接渠道进行攻击。
3.3 数据库审计
审计功能可以记录数据库中发生的各种变更、访问记录、登录信息等，从而更好地监控数据库的状态，并及时发现可能存在的问题。
/* 创建审计对象，记录成功的LOGIN和FAILED_LOGIN */
USE master
GO
CREATE SERVER AUDIT audit_name
TO FILE (FILEPATH = 'c:\audits\', MAXSIZE = 20 MB, MAX_ROLLOVER_FILES = 5)
WITH (ON_FAILURE = FAIL_OPERATION, AUDIT_GUID = 'random_guid');
GO
ALTER SERVER AUDIT audit_name WITH (STATE = ON);
GO
CREATE SERVER AUDIT SPECIFICATION audit_spec_name
FOR SERVER AUDIT audit_name
ADD (LOGIN_SUCCESSFUL_GROUP),
ADD (FAILED_LOGIN_GROUP);
GO
ALTER SERVER AUDIT SPECIFICATION audit_spec_name WITH (STATE = ON);
GO
3.4 数据库加密
数据库加密可以帮助管理员保障数据的机密性，从而防止数据泄露和非授权访问。
MSSQL提供了多种加密方式，包括对称加密和非对称加密。
/* 创建对称密钥，加密密码为'password' */
CREATE SYMMETRIC KEY key_name WITH ALGORITHM = AES_256 ENCRYPTION BY PASSWORD = 'password';
GO
/* 用对称密钥加密数据 */
OPEN SYMMETRIC KEY key_name
DECRYPTION BY PASSWORD = 'password';
UPDATE my_table SET sensitive_info = ENCRYPTBYKEY(KEY_GUID('key_name'), sensitive_info);
GO
4. 总结
通过本文的介绍，我们了解了MSSQL数据库的存储位置和相关的安全机制。数据库管理者可以根据实际情况采取对应的安全措施，保障数据库的安全性，防止数据的泄露和非授权访问。