1. SQL Server数据库安全加固的重要性
数据库是企业数据存储的重要载体，也是企业对外交流的基础，用户的敏感数据和重要生产数据都存储在数据库中，因此，保证数据库的安全性非常重要。
与其他数据管理工具相比，SQL Server的安全隐患更加严重，需要进行更加专业的保护。因此，进行SQL Server数据库安全加固措施是非常必要的。
2. SQL Server数据库安全加固的措施
2.1 数据库审计
数据库审计可以对数据库访问和操作进行跟踪和记录，方便进行安全审计和事件追踪。在SQL Server中，可以通过SQL Server Audit功能进行数据库审计，它可以将发生的事件写入Windows应用程序日志、安全日志或协议文件。
通过SQL Server Audit功能进行审计可以记录所有SQL Server实例级别的和数据库级别的活动，包括SELECT、INSERT、UPDATE和DELETE语句，以及CREATE、ALTER和DROP Table，Function，View，StoredProcedure等DDL语句的操作记录。
--创建SQL Server Audit
USE master;
GO
CREATE SERVER AUDIT [AuditName]
TO FILE
( FILEPATH = N'\\fileshare\audit',
MAXSIZE = 100 MB,
MAX_ROLLOVER_FILES = 15,
RESERVE_DISK_SPACE = ON
)
WITH
( QUEUE_DELAY = 1000,
ON_FAILURE = CONTINUE
);
GO
SQL Server 2016 及之后版本支持在SQL Server Management Studio中使用图形化界面设置Audit策略。
2.2 数据库加密
数据库加密可以将数据库中的数据加密存储，只有经过授权的用户才能解密，访问和查询数据。在SQL Server中实现加密有两种方式：对称加密和非对称加密。
对称加密加密解密使用同一个密钥，比较适用于小规模的场景。非对称加密有两个密钥：公钥和私钥。公钥加密，私钥解密，适用于大规模的场景。
--对称加密
CREATE MASTER KEY ENCRYPTION
BY PASSWORD = 'password';
GO
CREATE CERTIFICATE CertName
WITH SUBJECT = 'Certificate';
GO
CREATE SYMMETRIC KEY KeyName
WITH ALGORITHM = AES_256
ENCRYPTION BY CERTIFICATE CertName;
GO
--非对称加密
CREATE MASTER KEY ENCRYPTION
BY PASSWORD = 'password';
GO
CREATE CERTIFICATE CertName
WITH SUBJECT = 'Certificate';
GO
CREATE ASYMMETRIC KEY KeyName
WITH ALGORITHM = RSA_2048
ENCRYPTION BY PASSWORD = 'password'
--这里需要指定加密算法
GO
2.3 数据库访问控制
由于许多恶意攻击者都是通过SQL注入的方式进入系统的，因此，控制数据库的访问权限是必要的。在SQL Server中，可以通过数据库角色、权限和模式等来控制访问。
数据库角色包括系统定义角色和用户定义角色两种。常用的系统定义角色有db_owner、db_datareader、db_datawriter和db_ddladmin。
--授权CREATE TABLE 权限给user1，新建用户可以使用CREATE USER命令
USE [database];
GRANT CREATE TABLE TO user1;
GO
2.4 强化密码策略
强密码是保证安全的基础，通过SQL Server策略控制可以设置密码长度、复杂性和历史纪录等，并且锁定账户会话。
--启用策略
ALTER LOGIN [sa]
WITH PASSWORD = '',
CHECK_POLICY = ON;
GO
2.5 阻止SQL注入攻击
为了防止SQL注入攻击，可以对SQL语句中的特殊字符进行转义。在C#等程序中，可以通过SQL参数化的方式自动执行参数转义。
//C# SQL参数化
var sqlCommand = new SqlCommand();
sqlCommand.CommandText = "SELECT * FROM User WHERE Name = @Name";
sqlCommand.Parameters.AddWithValue("@Name", name);
3. 总结
SQL Server是一个强大的关系数据库管理系统，但是其安全隐患也同样突出，需要落实好SQL Server安全加固措施，才能让数据库得到最好的安全保障。