MS SQL服务器的密码安全保护方法
1. 强密码实践
强密码是防止未经授权的访问数据库的第一道防线。将密码与用户名、日期、生日或其他个人信息无关，并且尽可能包含大写字母、小写字母、数字和符号。密码的长度也非常重要。建议使用最少12个字符的密码，并且不要在多个账户中共享相同的密码。
CREATE LOGIN username WITH PASSWORD = 'StrongPassword!123'
GO
注意：
这里的“username”是数据库登录名，下面的“StrongPassword!123”是密码。确保密码至少12个字符长，并且由大写字母、小写字母、数字和符号组成。此代码将为用户“username”创建一个登录名，并将“StrongPassword!123”作为密码分配给该用户。
2. 账户锁定与密码过期
MS SQL服务器提供了一些功能，如账户锁定和密码过期，可以帮助管理员增加帐号的安全性。设定一个账户锁定策略，强制在一定的时间内必须更改密码或者锁定账户，这可以有效地保护数据库免受未经授权的访问。
ALTER LOGIN username WITH PASSWORD = 'NewStrongPassword!123'
GO
注意：
此代码可以更新现有账户“username”的密码。管理员也可以通过其他方法设置密码的过期时间和锁定阈值。
3. 数据库加密
数据库加密是保护敏感数据的一种方法。可以使用MS SQL数据库来进行该操作，在数据库存储数据之前，数据会被自动加密，当需要使用数据时，可以将数据解密。
CREATE DATABASE ENCRYPTION KEY
WITH ALGORITHM = AES_256
ENCRYPTION BY SERVER CERTIFICATE ServerCert;
GO
注意：
此代码可以改进数据库的安全性，通过加密确保在数据库存储数据之前对数据进行加密，只有得到密钥才能访问数据。
4. 监视数据库访问
监视和审计数据库访问是内部安全的又一个关键组成部分。MS SQL服务器提供内置的审计功能，可以跟踪数据库对象的变更，以及用户登录、失败登录和数据库活动。可以使用SQL Server Management Studio（SSMS）或代码创建审计规范，并将等审计日志写入Windows操作系统日志。这可以帮助检测和防止未经授权的访问以及不恰当的数据处理，以及证明实施了安全策略。
USE master;
GO
CREATE SERVER AUDIT [MyServerAudit]
TO FILE
(
FILEPATH = 'D:\Audit\'
,MAXSIZE = 0 MB
,MAX_ROLLOVER_FILES = 2147483647
,RESERVE_DISK_SPACE = OFF
)
WITH
(
QUEUE_DELAY = 1000
,ON_FAILURE = CONTINUE
)
GO
CREATE SERVER AUDIT SPECIFICATION [ServerAuditSpecification1]
FOR SERVER AUDIT [MyServerAudit]
ADD (LOGON_GROUP),
ADD (SUCCESSFUL_LOGIN_GROUP),
ADD (FAILED_LOGIN_GROUP);
GO
注意：
此代码可以创建一个名为“myServerAudit”的服务器审计，并将其写入指定路径的文件。服务器审计规范“ServerAuditSpecification1”包括日志登录、成功登录和失败登录事件。
5. 数据库权限
确保对数据库设置正确的权限可以有效地保护数据库不受未经授权的访问。MS SQL服务器提供了许多内置的数据库角色，例如db_datareader、db_datawriter、db_ddladmin等，以及内置的架构和表。可以将这些内置角色授权给数据读者、数据编写者、许可证管理员等。为满足业务需求，还可以创建自定义角色和授权方案。
USE AdventureWorks2016
GO
CREATE ROLE Salespersons AUTHORIZATION dbo;
GO
GRANT SELECT, INSERT, UPDATE ON Sales.SalesPerson TO Salespersons;
注意：
此代码可以创建一个名为“salespersons”的自定义角色，并将其关联到表Sales.Salesperson。GRANT操作授权了Salespersons角色访问Sales.Salesperson表的SELECT、INSERT和UPDATE操作权限。
总结
在MS SQL数据库中，数据的安全性始终是首要问题。尽管存在许多安全威胁，但通过遵循这些实践和措施，可以有效地降低风险并保护数据库不受未经授权的访问。