1. 前言
在 MS SQL 数据库中，一些低权限账户被赋予了某些权限，但是这些权限过高，容易被黑客利用，从而造成数据泄漏等信息安全问题。因此，如何对低权限账户进行恒久性的安全保护，是数据库管理的重要问题之一。
本文将介绍如何通过限制低权限账户的权限，并使用一些安全措施来实现持久性的安全保护。
2. 限制低权限账户的权限
2.1. 概述
为了减少低权限账户受到黑客攻击的风险，我们需要限制其权限的范围。下面列举了一些常见的权限，可以根据实际情况进行设置。
2.2. 数据库对象权限
数据库对象权限包括表、视图、存储过程、函数等对象的权限。我们可以通过以下方式来限制低权限账户对数据库对象的访问权限。
- 取消 SELECT、INSERT、UPDATE、DELETE 等操作的权限，只保留 EXECUTE 权限，即只能执行相应的存储过程或函数。
- 取消 ALTER、DROP、CREATE 等操作的权限，只保留 EXECUTE 权限，即只能执行相应的存储过程或函数。
为了保证低权限账户的基本访问需求，我们可以在数据库中创建对应的存储过程或函数，并赋予 EXECUTE 权限。
下面是一个例子，假设我们要限制低权限账户对名为 Employees 的表的访问权限，我们可以先创建一个名为 GetEmployees 的存储过程，用于返回 Employees 表的数据。
CREATE PROCEDURE GetEmployees
AS
SELECT * FROM Employees
GO
GRANT EXECUTE ON GetEmployees TO LowPrivilegeUser
GO
然后，我们取消 LowPrivilegeUser 对 Employees 表的 SELECT 权限，只赋予其对 GetEmployees 存储过程的 EXECUTE 权限。
DENY SELECT ON Employees TO LowPrivilegeUser
GO
这样一来，LowPrivilegeUser 就只能通过执行 GetEmployees 存储过程来获取 Employees 表的数据了。
2.3. 登录权限
登录权限包括对数据库的访问权限，包括 CREATE DATABASE、CONNECT 等操作的权限。我们可以通过以下方式来限制低权限账户的登录权限。
- 取消对数据库的 CONNECT 权限。
- 取消对数据库的 CREATE DATABASE 权限。
我们可以使用以下命令来取消 LowPrivilegeUser 对数据库的 CONNECT 和 CREATE DATABASE 权限。
DENY CONNECT SQL TO LowPrivilegeUser
GO
DENY CREATE DATABASE TO LowPrivilegeUser
GO
这样一来，在该数据库中，LowPrivilegeUser 就无法登录或创建新的数据库了。
2.4. 其他权限
除了数据对象和登录权限外，还有一些其他的权限也需要被限制，如对数据库引擎的设置权限、对备份和还原操作的权限等。我们可以根据实际需要，采取相应的措施进行限制。
3. 实现持久性的安全保护
在限制低权限账户的权限后，我们还需要使用一些安全措施来实现持久性的安全保护。
3.1. 数据加密
数据加密是一种常用的安全措施，通过加密将数据转换为无意义的字符序列，从而防止数据泄漏或篡改。在 MS SQL 数据库中，我们可以使用 TDE（Transparent Data Encryption）来实现数据加密。
TDE 是 MS SQL 服务器提供的一种数据加密技术，它可以通过透明地加密数据文件，从而防止敏感数据被未经授权的访问而泄漏。TDE 的原理是将整个数据库的数据加密，并将加密后的密钥存储在数据库中，只有具有相应权限的用户才能解密数据。
下面是一个使用 TDE 对数据库进行加密的例子。
-- 开启 TDE 加密
USE master;
GO
CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'StrongPassword1';
GO
CREATE CERTIFICATE TDECertificate WITH SUBJECT = 'TDE Certificate';
GO
USE LowPrivilegeDatabase;
GO
CREATE DATABASE ENCRYPTION KEY
WITH ALGORITHM = AES_256
ENCRYPTION BY SERVER CERTIFICATE TDECertificate;
GO
ALTER DATABASE LowPrivilegeDatabase
SET ENCRYPTION ON;
GO
3.2. 定期备份数据
在进行数据加密的同时，我们还需要采取定期备份数据的措施，以便在数据泄漏或意外损坏发生时，能够快速恢复数据。
在 MS SQL 数据库中，我们可以使用 SQL Server Management Studio 自带的“备份和还原”选项来进行定期备份数据。具体操作步骤如下。
1. 在 SQL Server Management Studio 中，右键单击要备份的数据库，选择“任务” -> “备份”。
2. 在“备份”窗口中，选择“完整模式”。
3. 将备份文件保存到安全的位置，保证备份文件不受意外损坏或被未经授权的访问。
4. 总结
限制低权限账户的权限、使用数据加密和定期备份数据是数据库管理中重要的安全措施。通过实施这些措施，可以大大降低低权限账户受到黑客攻击的风险，从而保证数据库中数据的安全性。