十大绝招保护 SQL Server数据库安全

　　通过EFS，数据库文件将在运行SQL Server的帐户身份下进行加密。只有这个帐户才能解密这些文件。如果您需要更改运行SQL Server的帐户，那么您必须首先在旧帐户下解密这些文件，然后在新帐户下重新进行加密。

　　9. 删除或保护旧的安装文件

　　SQL Server安装文件可能包含由纯文本或简单加密的凭证和其他在安装过程中记录的敏感配置信息。这些日志文件的保存位置取决于所安装的SQL Server版本。在SQL Server 2000中，下列文件可能受到影响：默认安装时:Program FilesMicrosoft SQL ServerMSSQLInstall文件夹中，以及指定实例的:Program FilesMicrosoft SQL Server MSSQL$Install文件夹中的sqlstp.log, sqlsp.log和setup.iss。

　　如果当前的系统是从SQL Server 7.0安装升级而来的，那么还应该检查下列文件：%Windir% 文件夹中的setup.iss以及Windows Temp文件夹中的sqlsp.log。

　　Microsoft发布了一个免费的实用工具Killpwd，它将从您的系统中找到并删除这些密码。

　　10. 审核指向SQL Server的连接

　　SQL Server可以记录事件信息，用于系统管理员的审查。至少您应该记录失败的SQL Server连接尝试，并定期地查看这个日志。在可能的情况下，不要将这些日志和数据文件保存在同一个硬盘上。

　　要在SQL Server的Enterprise Manager中审核失败连接，请按下列步骤操作：

　11) 展开服务器组。

　　2) 右键点击服务器，然后点击属性。

　　3) 在安全性选项卡的审核等级中，点击失败。

　　4) 要使这个设置生效，您必须停止并重新启动服务器。