1. MSSQL如何保护账户口令不被泄露
1.1 加强密码策略
提高密码的强度可以有效地增强账户的安全性，因此MSSQL提供了一种可以应用于服务器和数据库的密码策略，从而限制密码的长度、复杂度和历史记录等方面。在MSSQL中，可以通过以下代码来创建一个密码策略：
CREATE LOGIN POLICY strong_password_policy
WITH PASSWORD_POLICY = ON
GO
MSSQL已经事先定义了几个检查密码的规则：
密码长度必须大于等于 8
密码必须包括数字字符
密码必须包括小写字母字符
密码必须包括大写字母字符
密码必须包括特殊字符（例如@、#、$等）
密码中不能包含用户或登录名等。
可以根据自己的需要修改策略中的规则，例如，可以将“密码长度必须大于等于 8”增加到“密码长度必须大于等于 10”，或者修改“密码中不能包含用户或登录名”为“密码中不能包含前 5 个字符是用户或登录名”等等。
1.2 限制登录尝试次数
黑客一般会通过字典攻击或暴力破解的方式，尝试多次登录到MSSQL数据库中。为了避免这种情况的发生，我们可以对数据库进行配置，限制登录次数和时间。
在MSSQL中，可以通过以下代码来配置：
sp_configure 'login_attempts', 3;
GO
上面的代码将最大登录尝试次数设置为 3。如果用户在 3 次登录尝试失败后仍然没有成功登录，则需要等待 30 秒后才能再次尝试登录。MSSQL还提供了其他的配置，我们可以根据需要自行选择。
1.3 启用审计日志功能
启用审计日志功能可以记录所有的数据库活动，包括登录、查询、更改等。这些记录可以用来检查数据库安全性，并追踪恶意行为。
在MSSQL中，可以通过以下代码来启用审计日志功能：
CREATE SERVER AUDIT audit1 TO FILE
(
FILEPATH = 'C:\Audit'
MAXSIZE = 0 MB,
MAX_ROLLOVER_FILES = 2147483647,
RESERVE_DISK_SPACE = OFF
)
WITH
(
ON_FAILURE = CONTINUE,
AUDIT_GUID = '12345678-1234-1234-1234-1234567890AB'
);
GO
ALTER SERVER AUDIT audit1 WITH (STATE = ON);
GO
CREATE DATABASE AUDIT SPECIFICATION audit_spec1
FOR SERVER AUDIT audit1
ADD (LOGIN_CHANGE_PASSWORD_GROUP),
ADD (FAILED_LOGIN_GROUP)
WITH (STATE = ON);
GO
上面的代码创建了一个名为"audit1"的审计日志，将记录保存在C:\Audit文件夹中，并启用了登录密码更改和登录失败等的审计日志。可以根据需要添加其他的策略。
1.4 必要时启用传输层安全性
在MSSQL中启用传输层安全性（Transport Layer Security，TLS）可以确保通信过程中数据的安全性。使用 TLS，MSSQL 可以在客户端和服务器之间建立一个加密的通道。
可以通过以下代码启用 TLS：
RECONFIGURE WITH OVERRIDE GO
sp_configure 'remote access', 0 GO
sp_configure 'network packet size', 32767 GO
sp_configure 'show advanced options', 1 GO
sp_configure 'Ad Hoc Distributed Queries', 1 GO
sp_configure 'clr enabled', 1 GO
sp_configure 'clr strict security', 0 GO
GO
使用 TLS 还需要安装证书以进行加密通信，具体可以参考微软官方文档。
1.5 保持 MSSQL 升级
为了保持最新的安全性，MSSQL需要定期进行升级。随着黑客技术的不断提升，MSSQL 的漏洞和安全问题也在不断出现。升级是一种有效的解决方案，可以通过关闭正在使用的旧版本，以及确保新版本包含了有效的安全新功能来提高数据库的安全性。
2. 总结
在数据库管理中，保证账户的安全性是至关重要的一环。使用MSSQL，加强密码策略、限制登录尝试次数、启用审计日志功能、必要时启用传输层安全性和保持 MSSQL 升级是保证MSSQL数据库账户安全性的有效方法。我们应该定期检查数据库的安全性，并根据需要采取适当的措施。