SQL Server 2008数据解决方案.pdf

微软数据管理解决方案与技术 Name Title Dept Microsoft (China) 讨论主题 • 企业面临挑战 • 数据管理概述与微软解决方案技术 • 数据管理平台竞争分析 • 微软数据管理平台解决方案优势 企业IT面临的挑战 • 快速开发、部署业务应用； • 业务系统扩容与改造； • 多业务系统整合； • 控制管理维护成本； 讨论主题 • 企业面临挑战 • 数据管理概述与微软解决方案技术 • 数据管理平台竞争分析 • 微软数据管理平台解决方案优势 数据管理平台关注方面 • 安全可靠 • 高性能 • 高可用 • 高扩展 • 管理维护方便 • 快速开发 • 符合新技术标准 SQL Server数据管理解决方案 – 高安全性– • 美国国家安全级的C2级认证 • 对数据的加密 • 集成了审计工具 • 充分与操作系统集成,无缝利用操作系统的安 全机制 • 基于角色的安全管理 数据管理解决方案– 高安全 SQL Server 2008安全特性增强 Symmetric Key Encryption • 安全等级 Encryption – 通过EAL4+级别认证 • 安全特性增强 1234-5678-1234-5678 0x0088840517080E4FA2… – 内置数据加、解密接口 – 高级审计、认证与授权 Decryption • 暴露接口明显减少 Asymmetric Key Encryption – 更多的可选安装选项； Encryption with public key – 最小化暴露接口； – 接口暴露需明确指定； 1234-5678-1234-5678 0x0088840517080E4FA2… • 部署强化 Public Key Decryption with private key Private Key – 可与Microsoft Update services集成 • 安全检测工具 – MBSA—微软基础安全分析工具 – Best Practices Analyzer—最佳实践分析工具 数据管理解决方案– 高安全 10步骤强化SQL Server安全 • 安装必威体育精装版的SQL Server服务包； • 采用微软基准安全分析工具（MBSA）评估服务器安全； • 采用Windows集成身份验证模式； • 隔离SQL Server服务器并定时备份； • SA账号强密码保护； • 限制SQL Server服务账号权限； • 企业防火墙上禁止SQL Server通讯端口 ； • 采用最安全文件系统—NTFS； • 删除或安全存放安装日志文件； • 审核SQL Server连接 数据管理解决方案—高安全性案例 • 最需要安全保障的电子商务站点,使用SQL Server – D  B – BarnesAndN  TicketM – Victoria’s Secret  RadioS – Panasonic  Universal Studios – 携程旅行网 • 电子政务使用SQL Server