数据库干事器平安设备检查表.doc

数据库服务器安全配置检查表 更新日期： 2004年04月12日 本页内容 HYPERLINK /zh-cn/library/aa302337.aspx \l EPAA 如何使用本检查表  HYPERLINK /zh-cn/library/aa302337.aspx \l EOAA 产品服务器的安装注意事项  HYPERLINK /zh-cn/library/aa302337.aspx \l ENAA 修补程序和更新程序  HYPERLINK /zh-cn/library/aa302337.aspx \l EMAA 服务  HYPERLINK /zh-cn/library/aa302337.aspx \l ELAA 协议  HYPERLINK /zh-cn/library/aa302337.aspx \l EKAA 帐户  HYPERLINK /zh-cn/library/aa302337.aspx \l EJAA 文件和目录  HYPERLINK /zh-cn/library/aa302337.aspx \l EIAA 共享  HYPERLINK /zh-cn/library/aa302337.aspx \l EHAA 端口  HYPERLINK /zh-cn/library/aa302337.aspx \l EGAA 注册表  HYPERLINK /zh-cn/library/aa302337.aspx \l EFAA 审核与日志记录  HYPERLINK /zh-cn/library/aa302337.aspx \l EEAA SQL Server 安全性  HYPERLINK /zh-cn/library/aa302337.aspx \l EDAA SQL Server 登录、用户和角色  HYPERLINK /zh-cn/library/aa302337.aspx \l ECAA SQL Server 数据库对象  HYPERLINK /zh-cn/library/aa302337.aspx \l EBAA 其他注意事项  HYPERLINK /zh-cn/library/aa302337.aspx \l EAAA 保持安全 如何使用本检查表 本检查表随模块 18 保证数据库服务器的安全一起提供。本检查表可帮助您保护数据库服务器，并可用作相应模块的快照。 HYPERLINK /zh-cn/library/aa302337.aspx \l mainSection 返回页首 产品服务器的安装注意事项 检查 说明 ? 不在产品服务器上安装升级工具、调试符号、复制支持、联机图书和开发工具。 ? 不在域控制器上安装 Microsoft? SQL Server?。 ? 如果没有任何应用程序使用 SQL Server 代理，则不安装它。 ? 将 SQL Server 安装在专用的数据库服务器上。 ? 将 SQL Server 安装在 NTFS 分区上。 ? 除非专门需要 SQL Server 身份验证（此时选择“混合模式”），否则选择“Windows 身份验证”模式。 ? 将强密码应用于 sa 帐户或 sysadmin 角色的任何其他成员。（对所有帐户使用强密码。） ? 物理保护数据库服务器的安全。 HYPERLINK /zh-cn/library/aa302337.aspx \l mainSection 返回页首 修补程序和更新程序 检查 说明 ? 已经对 SQL Server 应用必威体育精装版的 Service Pack 和修补程序。（请参阅 HYPERLINK /default.aspx?scid=kb;zh-cn;290211 INF：如何获取必威体育精装版的 SQL Server 2000 Service Pack。） ? 已经对 SQL Server 应用 Service Pack 以后的修补程序。（请参阅 /technet/treeview/default.asp?url=/technet/security/current.asp?productid=30servicepackid=0） HYPERLINK /zh-cn/library/aa302337.aspx \l mainSection 返回页首 服务 检查 说明 ? 在数据库服务器上禁用不必要的 Microsoft Windows? 服务。 ? 对于所有可选服务（包括 Microsoft Search Service、MSSQLServerADHelper 和 SQLServerAgent），如果所有应用程序都不使用它们，则禁用它们。 ? 如果所有应用程序都不使用 Microsoft Distrib