0 引言
大多数学校、企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，比如员工薪水、个人资料等等。数据库服务器还掌握着敏感的金融数据。包括交易记录、商业事务和帐号数据，战略上的或者专业的信息，比如专利和工程数据，甚至市场计划等等应该保护起来防止竞争者和其他非法者获取的资料。因此，防止数据被恶意或非恶意的破坏或一些保密性文件被他人非法窃取及非本企业人员非法使用成为至关重要的问题对于数据库的安全性研究显得极其有意义。微软的SQL Server是一种广泛使用的数据库，很多电子商务网站、企业内部信息化平台等都是基于SQL Server上的。
因此，本文就是关于微软的SQL Server的安全性研究。
首先，我们安装好一台win2000 Server服务器上，保证其操作系统处于安全状态下，比如安装上防火墙及防毒软件，打上最新的W2Ksp3补丁等；然后在该服务器上安装SQL Server2000，打上其最新的sp3补丁。
完成以上工作后，我们再来讨论SQL Server的安全性。
1 选择SQL Server身份验证模式
1.1 登陆SQL Server数据库需要通过用户身份的验证。
身份验证是对用户身份的检验，即确定是否允许用户连接数据库服务器；身份验证过程就是用户登录SQL Server的过程。SQL Server提供了两种身份验证。Windows身份验证和SQL Server身份验证两种模式。在Windows身份验证下，使用Windows操作系统的安全机制验证用户身份。当用户通过Windows身份验证并成功登陆后，用户在连接SQL Server时，SQL Server直接接收用户的连接请求，无须输入口令。

......

1 摘要………………………………………………………………………………………………………02

2 关键词……………………………………………………………………………………02

3 引言………………………………………………………………………………………………………03

4 选择SQL Server身份验证模式…………………………………………………………03
4.1选择SQL Server身份验证模式……………………………………………………………………03
4.2两种身份验证模式的特点……………………………………………………………………………03
4.3身份验证的流程图………………………………………………………………………………………04

5 数据库的访问及修改的权限问题………………………………………………04
5.1权限定义…………………………………………………………………………………………………04
5.2数据库用户分类…………………………………………………………………………………………04
5.3角色概念…………………………………………………………………………………………………04

6 数据库的安全性配置原则…………………………………………………………………05
6.1及时更新补丁程序……………………………………………………………………………………05
6.2加强密码的安全性………………………………………………………………………………………05
6.3加强帐号的安全使用……………………………………………………………………………………05
6.4注意数据库日志的记录……………………………………………………………………06
6.5重视扩展存储过程………………………………………………………………………………………06
6.6使用协议加密……………………………………………………………………………………………06
6.7保护好SQL Server的TCP/IP端口…………………………………………………………06
6.8加强MS SQL Server 2000网络传输安全性………………………………………………………07
6.9其它一些安全性……………………………………………………………………………07

7 数据库的数据安全备份策略……………………………………………………07
7.1定期备份数据……………………………………………………………………………………………07
7.2用备份服务器备份数据………………………………………………………………………………07
7.3异机备份数据……………………………………………………………………………………………07
7.4其它方法…………………………………………………………………………………………………08

8 结束语……………………………………………………………………………………08

9 参考文献…………………………………………………………………………………09

10 英文摘要………………………………………………………………………………………………09

[1]微软公司.MicrosoftSQLServer7.0系统管理[Ｍ].北京:北京希望电子出版社。1999.
[2]郑若忠.宁洪.阳国贵等编著。数据库原理[Ｍ].长沙:国防科技大学出版社。1998.
[3]金磊.康晓宁.邓就庆等编著。精通web数据库[Ｍ].人民邮电出版社。1999.
[4][美]Anil Desai 著，天宏工作室译。SQL Server 7.0备份与还原[M].清华大学出版社。1999.

摘 要：微软的SQL Server是一种广泛使用的数据库，很多电子商务网站、企业内部信息化平台等都是基于SQL Server上的，数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果。这里，我们主要谈论有关SQL Server2000数据库的安全配置以及一些相关的安全和使用上的问题。