SQL Server安全专题

 

     随着大数据、云计算的兴起跟数据量的几乎全量存储，使得安全性越来越受重视。所以这里根据工作经历、多本专家书籍跟官方文档整理出一个安全系列专题，但是毕竟安全这个东西，很广、很深，而且涉及从行政手段、技术手段，从网络到硬件到操作系统最后到数据库甚至行列的内容，无法真正写一个完完全全的专题，更多地是希望起到抛砖引玉的作用。

     另外由于某种目的（应该在2018年就会揭开答案），有某些部分应该写进去但是我特意没有写，不过我觉得写进去的应该已经足够应付大部分情况。本系列主要版本集中在2008~2014中。

     最后，由于专题部分都很长，耗时也会相对长一点，在这个过程中，不排除会改动已发布的内容（主要是debug和丰富内容），所以希望读者能够不定期查看。

     备注：由于博客的编辑器反复变动，实在没有精力在短时间内调整成好看的样子，希望读者不要过于介意布局是否美观。我会尽量不停地修复和改进。

 

 这一篇是一个“目录”，为了让读者有一个概览和快速链接，已经写完的文章会同步添加链接

安全模型篇

SQL Server 安全篇——SQL Server 安全模型（1）——安全性主体层级
SQL Server 安全篇——SQL Server 安全模型（2）——实例级别安全性
SQL Server 安全篇——SQL Server 安全模型（3）——数据库级别安全性

审核篇

SQL Server 安全篇——SQL Server 审核（1）——概览
SQL Server 安全篇——SQL Server 审核（2）——审核实操
SQL Server 安全篇——SQL Server 审核（3）——自定义审核事件

数据层篇

SQL Server 安全篇——数据层面安全性（1）——架构
SQL Server 安全篇——数据层面安全性（2）——所有权链接( Ownership Chaining)
SQL Server 安全篇——数据层面安全性（3）——模拟（Impersonation）

服务账号篇

SQL Server 安全篇——服务账号安全性（1）——服务账号类型
SQL Server 安全篇——服务账号安全性（2）——SQL Server服务
SQL Server 安全篇——服务账号安全性（3）——服务账号的威胁与对策

安全元数据篇

SQL Server 安全篇——安全元数据（1）——安全主体（Principal）元数据
SQL Server 安全篇——安全元数据（2）——安全对象（Securable）元数据
SQL Server 安全篇——安全元数据（3）——审核（Audit）元数据

SQL Server 安全篇——安全元数据（4）——加密（Ecryption）元数据

SQL Server安全牌——安全元数据（5）——元数据自身安全性

加密篇

SQL Server 安全篇——SQL Server加密（1）——加密概念
SQL Server 安全篇——SQL Server加密（2）——加密数据
SQL Server 安全篇——SQL Server加密（3）——透明数据加密（TDE）

外围篇

SQL Server 安全篇——降低外围威胁（1）——网络配置

SQL Server 安全篇——降低外围威胁（2）——禁用不安全功能

CheckLists

Securing Checklists