SQL Server 2012 标准版是微软推出的一款企业级关系型数据库管理系统。它具有强大的性能、可靠的安全性和丰富的功能，适用于中小型企业及个人开发者。本文将从以下几个方面详细介绍SQL Server
2012 标准版的特点、功能和优势。
一、性能
SQL Server 2012 标准版拥有出色的性能表现，能够处理大规模数据，并支持高并发访问。其优化的查询处理引擎和多线程并行处理技术，使得数据库的读写操作更为高效。SQL Server 2012 标准版还支持数据分区和分布式处理，可以更好地应对数据量大、访问频繁的环境。
二、安全性
SQL Server 2012 标准版提供了多层次的安全保障机制，包括对数据的加密、访问控制、审计和身份验证等功能。数据加密能够有效保护数据的机密性，而访问控制则可以限制用户对数据库的操作权限。SQL Server 2012 标准版还支持详细的审计功能，能够记录用户的操作和访问情况，有助于发现潜在的安全问题。
三、功能丰富
SQL Server 2012 标准版拥有丰富的功能模块，包括数据存储、数据分析、数据管理和数据安全等方面。其中，数据存储模块支持多种数据类型和数据结构，能够满足复杂数据处理的需求。数据分析模块提供了强大的分析工具和报表功能，帮助用户快速获取数据洞察。数据管理模块包括数据库备份、恢复、性能优化等功能，可有效管理数据库的运行状态。数据安全模块提供了全面的安全性保护，保障数据库的稳定运行。
四、易用性
SQL Server 2012 标准版注重用户体验，提供了直观简洁的管理界面和丰富的操作指南。用户可以通过图形化界面进行数据库的管理和配置，无需深入了解复杂的命令语法和配置参数。SQL Server 2012 标准版还支持多种编程语言和开发工具，为开发者提供了便利和灵活的开发环境。
五、成本效益
SQL Server 2012 标准版不仅具有强大的功能和性能，同时也具有成本效益优势。相比于企业版和数据中心版，SQL Server 2012 标准版的授权费用和运营成本更低，更适合中小型企业和个人开发者使用。选择SQL Server 2012 标准版可以帮助用户降低数据库管理的成本，提高资源利用效率。
信息技术 —— ： Ｃｈｉｎａ Ｎｅｗ Ｔｅｃｈｎｏｌｏｇｉｅｓ ａｎｄ Ｐｒｏｄｕｃｔｓ
ＳＱ Ｌ Ｓｅｒｖｅｒ２００５ 的数据库安全管理
钱伟强
（陕西交通职业技术学院信息工程系，陕西西安７１００１８）
摘要：ＳＱＬ Ｓｅｒｖｅｒ２００５是当今应用最为广泛的关系型数据库管理系统，采用何种安全保护措施，保证数据库安全，阻止对数据库的 非授权访问是其须重视的问题。本文介绍了ＳＱＬ Ｓｅｒｖｅｒ２００５所采用的多级安全机制，分析其特点及作用。
关键词：ＳＱＬ Ｓｅｒｖｅｒ２００５；数据库安全
ＳＱＩ Ｓｅｒｖｅｒ２００５是微软公司的一款关系
型数据库管理系统，采用微软公司在标准
ＳＱＬ语言基础上改进而来的Ｔｒａｎｓａｃｔ—ＳＱＬ语
言作为其操作语言。虽然其性能和安全性不
如甲骨文公司开发的关系一对象型数据库管
理系统Ｏｒａｃｌｅ，但凭借其自身相对低廉的价
格，便易的操作性，以及对微软的程序开发工
具集——ｖｉｓｕａ１ Ｓｔｕｄｏ ２００５的无缝支持，使
其受到了中小企业、个人用户及程序开发人
员的青睐。这些优点，使ＳＱＬ Ｓｅｒｖｅｒ２００５占据
数据库产品市场第一的份额。
１登录账户管理
登录用户的身份验证是ＳＱＬ Ｓｅｒｖｅｒ２００５
安全管理的第一道关。当用户访问数据库服
务器时，ＳＱＬ Ｓｅｖｅｒ２００５系统会对用户的身份
进行验证。验证成功的用户方可允许连接访
问ＳＱＬ Ｓｅｒｖｅｒ实例，验证失败的用户无法访
问服务器。对于登录用户的不同情况，ＳＱＬ
Ｓｅｒｖｅｒ２００５提供了两种身份验证模式：ｗｉｎ—
ｄｏｗｓ身份验证模式，及ｗｉｎｄｏｗｓ身份验证和
ＳＱＬ Ｓｅｒｖｅｒ身份验证共同作用的混合模式。
１．１ ｗｉｎｄｏｗｓ身份验证模式
ＳＱＬ Ｓｅｒｖｅｒ２００５利用与ｗｉｎｄｏｗｓ操作系
统出自同门的优势，允许用ｗｉｎｄｏｗｓ操作系
统的帐户验证作为ＳＱＩ Ｓｅｒｖｅｒ２００５数据库系
２０１０年５月 情报探索 第５期（总１５１期）
浅析ＳＱＬ Ｓｅｒｖｅｒ数据库的数据安全
陈敦棋
（福州市公安局福建３５００Ｏ１）
摘要：阐述了如何加强数据库的数据安全。以降低外界对数据库数据安全的威胁度。 关键词：ＳＱＬ Ｓｅｒｖｅｒ数据库安全问题 中图分类号：ＴＰ３０９．２ 文献标识码：Ａ 文章编号：１００５—８０９５（２０１０）０５－－０１０３—０３
ＳＱＬ Ｓｅｒｖｅｒ是目前被广泛使用的一种数据库，
但它的安全问题还没有真正引起管理员的重视，致
使数据库的安全问题有更加严峻的倾向。本文拟从
系统管理员和数据库管理员的角度。对数据库内容
的安全、数据库文件的安全和数据库管理平台的安
全三方面分析和探讨ＳＱＬ Ｓｅｒｖｅｒ数据库的数据安全 问题。
１数据库内容的安全
数据库内容安全所探讨的是如何保证存储在数
据库中数据的安全。具体内容分为以下几个方面：
１．１ ＳＱＬ Ｓｅｒｖｅｒ登录认证 它是构筑ＳＱＬ Ｓｅｒｖｅｒ数据库管理系统安全的第
一道屏障。ＳＱＬ Ｓｅｒｖｅｒ系统中登录认证有ＳＱＬ Ｓｅｒｖｅｒ
认证和Ｗｉｎｄｏｗｓ认证两种形式。如果使用的ＳＱＬ Ｓｅｒｖｅｒ认证．那么ＳＱＬ Ｓｅｒｖｅｒ会通过对所输入的登
录名称与口令和数据库Ｍａｓｔｅｒ中所找到的名称与口
令来检验输入的合法性。如果使用的Ｗｉｎｄｏｗｓ ２０ｏ３ 认证，那么ＳＱＬ Ｓｅｒｖｅｒ会通过对比Ｗｉｎｄｏｗｓ ２００３用
户名和数据库Ｍａｓｔｅｒ中所存储的登录名来检验输入
的合法性。并认为Ｗｉｎｄｏｗｓ ２ｏ０３已经证实了口令的 正确性。因此在建立ＳＱＬ Ｓｅｒｖｅｒ系统安全模型应考
虑用户的登录策略。
在登录认证中还应注意一种情形，即如果数据 库管理员不希望操作系统管理员通过操作系统登陆
来接触数据库的话，可以在账号管理中的系统账号
“ＢＵＩＬＴＩＮＬＡｄｍｉｎｉｓｔｒａｔｏｒｓ”删除。同时安全策略不能 忽略的是．在ＳＱＬ Ｓｅｒｖｅｒ系统安装的时候会创建一
电脑编程技巧与维护
ＳＱＬ Ｓｅｒｖｅｒ数据库的安全配置及入侵防范
薛永三
（黑龙江农业经济职业学院，黑龙江牡丹江１５７０４１）
摘要：阐述了ＳＱＬ Ｓｅｒｖｅｒ的安全配置要点，默认用户名ＳＡ的相关设置及ＳＱＬ注入式攻击及其方法。也阐述了入 侵的防范措施及其应用，强化基础配置，增强数据库系统的安全性。
关键词：ＳＱＬ Ｓｅｒｖｅｒ数据库；安全。９配置；入侵；防范
Ｔｈｅ Ｓｅｃｕｒｉｔｙ Ｃｏｎｆｉｇｕｒａｔｉｏｎ ａｎｄ Ｉｎｔｒｕｓｉｏｎ
Ｐｒｅｖｅｎｔｉｏｎ ｏｆ ＳＱＬ Ｓｅｒｖｅｒ Ｄａｔａｂａｓｅ
ＸＵＥ Ｙｏｎｇ－ｓａｎ
（Ｈｅｉｌｏｎｇｊｉａｎｇ Ａｇｒｉｃｕｌｔｕｒａｌ Ｅｃｏｎｏｍｙ Ｖｏｃａｔｉｏｎａｌ Ｃｏｌｌｅｇｅ，Ｈｅｉｌｏｎｇｊｉａｎｇ Ｍｕｄａｎｊｉａｎｇ １５７０４１，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｈｉｓ ｐａｐｅｒ ｅｘｐｏｕｎｄｓ ｔｈｅ ｓｅｃｕｒｉｔｙ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｏｆ ＳＱＬ Ｓｅｒｖｅｒ，ｓｅｔ ｔｈｅ ｄｅｆａｕｌｔ ｕｓｅｒ ｎａｎｌｅ ＳＡ ａｎｄ ＳＱＬ ｉｎｊｅｃｔｉｏｎ ａｔｔａｃｋｓ ａｎｄ ｍｅｔｈｏｄ．Ｔｈｉｓ ｐａｐｅｒ ｅｘｐｏｕｎｄｓ ｏｎ ｔｈｅ ｉｎｔｒｕｓｉｏｎ ｐｒｅｖｅｎｔｉｏｎ ｍｅａｓｕｒｅｓ，ｉｎ ｉｔｓ ａｐｐｌｉｃａｔｉｏｎ．Ｔｈｅ ａｒｔｉｃｌｅ ＳＯ ａｓ ｔｏ ｓｔｒｅｎｇｔｈｅｎ ｔｈｅ ｂａｓｉｃ ｃｏｎｆｉｇｕｒａｔｉｏｎ，ｓｔｒｅｎｇｔｈｅｎ ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｄａｔａｂａｓｅ ｓｙｓｔｅｍ． Ｋｅｙ ｗｏｒｄｓ：ＳＱＬ Ｓｅｒｖｅｒ Ｄａｔａｂａｓｅ；ｓｅｃｕｒｉｔｙ；ｃｏｎｆｉｇｕｒａｔｉｏｎ；ｉｎｔｒｕｓｉｏｎ；ｐｒｅｖｅｎｔｉｏｎ
目前电脑和网络已经是我们生活的重要组成部分．同时
ＳＱＬ Ｓｅｒｖｅｒ数据库已经融入到各类业务系统之中。然而如果设
置不当。ＳＱＬ Ｓｅｒｖｅｒ中的数据就可能受到破坏．比如电脑的软
