1. SQL Server 端口号
在使用 SQL Server 进行开发、部署和维护时，需要使用端口号与数据库进行通信。端口号是一个数字，用于标识在计算机上的一个特定应用程序，SQL Server 默认使用 1433 端口号进行通信。
然而，在实际应用中，这个默认端口可能存在风险，因为攻击者也会尝试通过这个端口入侵系统。为了增强数据库的保护性，可以考虑修改 SQL Server 端口号。
2. 修改 SQL Server 端口号
2.1 查看当前端口号
可以在 SQL Server Configuration Manager 中查看当前使用的端口号：
点击 SQL Server Configuration Manager
选择 SQL Server 网络配置
选择 Protocols for MSSQLSERVER
右键选择“属性”，进入 TCP/IP 属性，可以看到默认端口 1433
需要注意，如果使用了多个实例，每个实例的端口号会不一样。
2.2 修改端口号
SQL Server 端口号的修改需要在几个地方进行设置：
1. SQL Server Configuration Manager TCP/IP 端口设置：
点击 SQL Server Configuration Manager
选择 SQL Server 网络配置
选择 Protocols for MSSQLSERVER
右键选择“属性”，进入 TCP/IP 属性
在 IPAll 选项下，将原本的 1433 修改为新的端口号
2. 防火墙中允许新端口通过：
修改 SQL Server 端口号后，需要在防火墙中允许新的端口通过。可以在防火墙中添加入站规则：
进入控制面板 -> 系统和安全 -> Windows Defender 防火墙 -> 高级设置
选择入站规则 -> 新建规则 -> 端口 -> TCP -> 输入新的端口号 -> 允许连接
3. SQL Server 传输安全性的开启
在网络攻击日益频繁的今天，保证数据的安全性变得尤为重要。SQL Server 提供了一些传输安全性的选项，以防止传输过程中数据被窃取或篡改。
3.1 SSL 加密通道的开启
SQL Server 支持使用 SSL（Secure Sockets Layer）加密通道进行数据传输。开启 SSL 加密通道后，客户端与服务器之间传输的数据就会被加密，从而保证数据的安全性。
要开启 SSL 加密通道，需要完成以下几个步骤：
1. 在 SQL Server Configuration Manager 中启用 SSL 协议：
点击 SQL Server Configuration Manager
选择 SQL Server 网络配置
选择 Protocols for MSSQLSERVER
右键选择“属性”，进入 SSL 属性
将“启用”选项设置为 True
2. 申请 SSL 证书：
可以使用 Windows 自带的工具 makecert.exe 来创建 SSL 证书：
makecert -r -pe -n "CN=SQLServerCertificate" -b 0123123123 -e 0123123123 -ss my
3. 将 SSL 证书绑定到 SQL Server 实例上：
点击 SQL Server Configuration Manager
选择 SQL Server 网络配置
选择 Protocols for MSSQLSERVER
右键选择“属性”，进入 Certificate 属性
选择申请好的证书
3.2 使用 IPSec 进行数据传输的加密
另一种保证数据传输安全性的方法是使用 IPSec（Internet Protocol Security）加密通道。IPSec 可以为网络层提供数据加密、完整性验证和访问控制等安全服务，是比 SSL 更加安全的一种传输安全性选项。
使用 IPSec 进行数据传输的加密需要完成以下几个步骤：
1. 在 SQL Server 控制面板中启用 IPSec 协议：
打开控制面板，选择“管理工具” -> “本地安全策略”
展开“本地策略” -> “安全选项”
找到“TCP/IP 网络连接中的 IPSec 必须启用”选项，将其设置为“启用”
2. 配置 IPSec 策略
可以使用 Windows 本身提供的 IPSec 策略来配置 IPSec 的加密通道：
打开控制面板，选择“管理工具” -> “本地安全策略”
展开“IP 安全策略”，右键选择“新建 IP 安全策略”
按照向导进行配置，完成 IPSec 策略的设置
3.3 开启端到端加密
如果同时使用 SSL 和 IPSec 进行数据传输的加密，仍然可能存在数据泄露的风险。因此，可以考虑开启 SQL Server 的端到端加密功能。
开启端到端加密需要在 T-SQL 中执行以下指令：
ALTER DATABASE AdventureWorks SET ENCRYPTION ON -- 开启数据库加密
ALTER DATABASE AdventureWorks SET ENCRYPTION OFF -- 关闭数据库加密
需要注意的是，端到端加密会使 SQL Server 的性能降低，因此在使用时需要根据实际情况来衡量数据安全性和性能之间的平衡。
4. 总结
SQL Server 端口号和传输安全性的设置对保障数据的安全性尤为重要。我们可以通过修改端口号、启用 SSL 加密通道、使用 IPSec 进行数据传输的加密和开启端到端加密等手段来保护数据库的数据安全。