1、SQL Server网络安全保障指南

SQL Server网络安全保障指南

1. 网络安全的重要性

在保障SQL Server安全时，网络是一个关键切入点。外部威胁往往会通过网络边界来攻击SQL Server。如果网络防护薄弱，攻击者就更容易得手；反之，妥善保障的网络则能大大提高安全性。

在大型企业中，网络设计和锁定通常由网络管理和网络安全部门负责。而在小型企业，可能既没有网络安全部门，也没有网络管理部门，甚至可能没有专职的数据库管理员（DBA）或系统管理员。在大型企业，开发者一般无需操心网络设计和设置，这些由网络运营团队处理；但在小型企业，软件开发人员可能需要负责网络设计，甚至与Web服务器或应用服务器一起进行网络配置。

无论在企业中处于什么职位，对IT领域的其他技术有一定了解总是有益的。这样能从整体基础设施的角度进行全面考量，做出更周全的决策，而不是仅局限于某一项技术。

2. 网络防火墙

网络边界通常会设置防火墙，它可能是独立的网络设备，也可能是网络主路由器中的软件组件。防火墙依据配置的规则来阻止或允许流量通过。有些路由器没有预装防火墙软件包，对于这类没有内置防火墙的网络设备，可以使用访问控制列表（ACL）来控制网络路由器允许的端口连接。

在阻止设备访问方面，ACL和完整的防火墙一样有效。但完整的防火墙能提供更多保护，比如分布式拒绝服务（DDoS）防护。DDoS攻击是指一群计算机（通常是被病毒感染的“僵尸计算机”，受黑客控制）向特定网站或网络发送大量请求，试图使网络瘫痪。DDoS防护由特定的网络设备实现，这些设备会分析进入网络的流量模式，若发现流量疑似DDoS攻击的一部分，就会阻止其到达目标。

典型情况下，防火墙位于公共互联网和边