1. 为什么需要保护SQL Server账户密码？
SQL Server账户密码是访问SQL Server数据库的重要凭证，如果账户密码被黑客攻击或泄漏，将会给数据库安全造成巨大的威胁。黑客可以通过账户密码对数据库进行恶意操作，实现数据泄漏、损坏或者盗取等行为，大大损害企业或者个人的利益。
2. 如何保证SQL Server账户密码安全？
2.1. 创建强密码
创建强密码是保证SQL Server账户密码安全的首要步骤。
密码长度：密码长度最好在8位以上。如果密码长度太短，容易被猜测或者暴力破解。
数字和符号：建议在密码中包括数字和特殊符号，如“$”、“#”、“!”等，可以有效提高密码的强度，使其更难被破解。
大小写混合：密码最好由大小写字母混合组成，这样无论是大小写字符都能有所涵盖，提供更高的密码保护级别。
避免使用容易猜测的密码：用生日、电话号码等个人信息作为密码容易被猜测，不推荐使用。
示例代码：
CREATE LOGIN MyLogin WITH PASSWORD = 'NsU9c^!anBw%16r' MUST_CHANGE;2.2. 定期更新密码
密码是保证账号安全的第一层防线，为了保证账号密码的安全性，我们需要定期更改密码来提高密码的强度。建议每三个月或者半年更新一次密码。
示例代码：
ALTER LOGIN MyLogin WITH PASSWORD = 'R06t#o1NlMq!2p' MUST_CHANGE;2.3. 分离权限和角色
SQL Server分离权限和角色可以为账号提供更高的安全性。权限和角色应该分配给不同的账户，最大限度地限制了数据库被恶意攻击的可能性。
示例代码：
USE master;
GO
CREATE LOGIN Bob WITH PASSWORD = 'AaLh21*4GhJh', CHECK_POLICY = OFF;
CREATE USER BobUser FOR LOGIN Bob;
GO
CREATE ROLE TestRole;
GO
GRANT SELECT TO TestRole;
GO
EXEC sp_addrolemember 'TestRole', 'BobUser';
GO
USE AdventureWorks2012;
GO
CREATE USER BobUser FOR LOGIN Bob;
GO
EXEC sp_addrolemember 'TestRole', 'BobUser';
GO
2.4. 禁用不必要的登录
由于安全问题，SQL Server不建议使用"sa"账号登录，建议使用windows验证的方式登陆SQL Server。如果确实需要使用"sa"账号，需要从安全角度考虑，为它设置复杂的密码及通过ip或其他方式限制登录，提升账户的安全级别。
示例代码：
USE master;
GO
ALTER LOGIN sa DISABLE;
GO
3. 总结
SQL Server账户密码的安全至关重要，需要通过创建强密码、定期更新密码、分离权限和角色和账号授权等多种方式来保障其安全性。在实际应用中，需要根据自身情况确定最佳的账户安全策略。