1. MSSQL端口是什么？
MSSQL是一种关系型数据库管理系统（RDBMS），它可以帮助用户轻松地创建，读取，更新和删除数据库中的数据。而MSSQL端口则是用来与服务器进行通讯的虚拟接口。端口号是一个16位的整数，用于标识一个特定的进程类型。在MSSQL中，默认使用1433端口来监听传入的连接请求。但是用户也可以通过更改端口号来进行配置。
2. MSSQL端口重要性的探究
2.1 端口监听作用
端口监听作用是首先能用于识别出服务器运行了哪些服务，进而确定服务器的功能和作用。例如，通过查看MSSQL数据库所监听的端口号（默认为1433）可以判定服务端是否启用了MSSQL服务，同时还可以推断出可能正在使用的版本版本号及数据库实例，这对于安全的数据库运维来说相当重要。
其次，能用于防火墙的配置。防火墙的作用是用于过滤流量，通过禁用不必要的端口可以减少暴露给攻击者的风险。但是，如果将端口监听关闭，管理员在管理MSSQL服务的工作视野将变得非常窄，一旦出现不能预料的问题，由于无法准确地分析数据库引擎的问题所在，可能会影响到MSSQL服务的正常使用。
2.2 MSSQL端口的敏感性
我们知道，端口的敏感性分为公开端口和私有端口。公开端口是指主机与外网的物理连接端口，如http、https、ftp等，而私有端口一般指一些比较显著的数据库端口，如MSSQL的默认端口——1433，几乎能确认服务器正在使用MSSQL服务。
而对于公开端口，攻击者可以借助互联网的公开资源进行扫描，找出主机监听的端口并对其进行攻击。而对于私有端口，攻击者则只有定向攻击的途径，一旦找到合适的目标后，攻击者获取数据的概率会大大增加。
3. 如何优化MSSQL端口？
3.1 更改MSSQL端口号
为了提高安全性，可以通过更改MSSQL默认端口号来减少安全风险。但是，更改端口号后，需要注意相关的客户端也要同步修改端口号，否则无法使用。
// 查看MSSQL数据库监听的端口号
USE master
GO
xp_readerrorlog 0,1,'Server is listening on'
GO
// 更改端口号
USE master
GO
sp_configure 'show advanced option', '1';
RECONFIGURE
GO
sp_configure 'listen all', '0';
RECONFIGURE
GO
sp_configure 'remote access', '1';
RECONFIGURE
GO
sp_configure 'remote admin connections', '1';
RECONFIGURE
GO
sp_configure 'tcp port', [待修改端口号如：8888];
RECONFIGURE
GO
3.2 使用网络监测工具
使用网络监测工具了解当前机器的端口使用情况，找到不正常的端口，监测到相应恶意连接尝试时进行必要的处理。例如检测MSSQL服务是否启动，检测端口开放状态，对0比较敏感的ftp、sqlserver、telnet等可关注，可以使用网络监控软件端口扫描实现。
3.3 安装安全防火墙
为了减少网络流量及防御来自互联网不必要的扫描及攻击，建议安装主机防火墙，对只需本地访问的端口进行禁用，授权访问等。
4. 总结
MSSQL端口是连接服务器上MSSQL数据库服务所必需的虚拟通道，我们需要重视端口号的安全性，在不必要的情况下，尽量避免直接将MSSQL数据库服务端口暴露在外网上。如果需要使用到外网，可以调整MSSQL数据库服务端口，使其在被扫描到后更难受到攻击。同时，通过监测网络数据流量，调整主机使用端口，使其更加安全可靠。