1. 简介
微软SQL Server（以下简称MSSQL）是一款流行的关系型数据库管理系统，广泛用于企业级应用和网站。在实际应用过程中，如何保证MSSQL数据库的安全性成为了一个重要的议题。360企业安全管理系统提供了一系列安全性检查工具，可以对MSSQL数据库进行安全性检查，帮助企业管理员及时发现问题并解决，保证MSSQL数据库的安全性。
2. MSSQL安全性问题
2.1 SQL注入攻击
SQL注入攻击是指通过精心构造的SQL查询，从网站的用户输入等地方获取非法访问数据库中信息的攻击方式。以下是一个经典的SQL注入攻击代码：
SELECT * FROM users WHERE username='admin' AND password=''or'1'='1'这段代码的意思是查询用户名为“admin”且密码为空或者“1=1”的用户信息，由于1=1永远成立，因此查询结果会返回所有用户信息，从而产生了SQL注入攻击，获取了不应该获取到的信息。
2.2 未授权访问
未授权访问是指未经授权的用户通过各种途径访问数据库，获取数据库中的信息。一般来说，只有经过授权的用户才能访问数据库，并根据权限级别进行相应操作。若未进行授权，任何人都可以访问数据库，对数据库的数据进行修改和删除等危险操作。
3. 360 MSSQL安全性检查
3.1 检查对象
360 MSSQL安全性检查可以对数据库实例、数据库、数据库表、存储过程、触发器、视图等进行检查，全面保证数据库的安全性。
3.2 检查内容
360 MSSQL安全性检查的内容涵盖了以下几个方面：
账户管理：检查账户密码强度、账户是否有登录权限等。
审计管理：检查是否启用审计、审计日志路径是否正确等。
备份与还原：检查备份文件的路径权限、备份恢复过程的安全性等。
身份验证：检查MSSQL数据库身份验证模式、NTFS文件系统安全等。
服务器级别安全：检查定时作业和SQL Server代理设置等。
3.3 检查方式
360 MSSQL安全性检查提供了三种检查方式：
快速检查：快速检查MSSQL数据库是否存在安全隐患。
基线检查：检查MSSQL数据库是否符合企业安全规范。
全面检查：全面检查MSSQL数据库的所有安全设置。
4. 实战演练
为了进行360 MSSQL安全性检查的实践操作，我们需要下载安装360企业安全管理系统。具体操作流程可以参考360企业版部署指南。
4.1 MSSQL数据库连接
首先需要在360企业安全管理系统中添加MSSQL数据库，连接成功后即可进行安全性检查。
注意：在连接MSSQL数据库时，需要使用具有管理员权限的账户。
4.2 快速检查
我们选择快速检查，检查MSSQL数据库是否存在安全隐患。
检查结果如下：
检查主题：MSSQL_DB
检查时间：2021-08-19 10:57:19
检查对象及问题列表：
==============================================
[服务器级别安全]
未检查到特权账户
以上结果说明，我们的MSSQL数据库没有特权账户，不存在特权账户安全隐患。
4.3 基线检查
接下来我们进行基线检查，检查MSSQL数据库是否符合企业安全规范。
检查结果如下：
检查主题：MSSQL_DB
检查时间：2021-08-19 11:06:47
检查对象及问题列表：
==============================================
[服务器级别安全]
1. 检查项：禁用guest账户登录
结果：不符合
问题描述：未禁用guest账户，可能存在安全隐患
建议措施：禁用guest账户登录
以上结果显示，MSSQL数据库未禁用guest账户登录，存在安全隐患。因此建议根据以下步骤进行修复操作：
在MSSQL Management Studio中，选择对象资源管理器。
展开安全性 >登录名，找到“guest”账户，并禁用该账户。
4.4 全面检查
最后我们进行全面检查，全面检查MSSQL数据库的所有安全设置。
检查结果如下：
检查主题：MSSQL_DB
检查时间：2021-08-19 11:20:52
检查对象及问题列表：
==============================================
[账户管理]
1. 检查项：检查是否存在内置账户sa
结果：符合
2. 检查项：检查sa账户默认密码是否更改
结果：符合
3. 检查项：检查MSSQL SERVER账户是否远程访问
结果：符合
[审计管理]
未检查到审计设置
[备份与还原]
未检查到备份/还原设置
[身份验证]
未发现安全漏洞
[服务器级别安全]
1. 检查项：禁用guest账户登录
结果：不符合
问题描述：未禁用guest账户，可能存在安全隐患
建议措施：禁用guest账户登录
检查结果显示，我们MSSQL数据库未发现审计设置和备份/还原设置；在账户管理方面，我们检查到MSSQL Server的sa账户默认密码已经更改，在身份验证和服务器级别安全方面没有安全漏洞。但是guest账户登录未被禁用，存在安全隐患，需要进行修复操作。
5. 总结
360 MSSQL安全性检查是一种全面检查MSSQL数据库安全性的工具，可以帮助企业管理员及时发现并解决安全隐患，从而保证MSSQL数据库的安全性。在实践操作中，我们重点了解了MSSQL数据库的安全性问题和360 MSSQL安全性检查的使用方法，这些内容对于保证MSSQL数据库的安全性有着很重要的指导作用。