目 录 1 前言 32 网络安全 33 系统安全 34 WEB服务安全 44.1 IIS安全配置 44.2备份 45 MSSQL数据库安全 45.1使用安全的密码策略 55.2使用安全的帐号策略。 55.3加强数据库日志的记录 55.4管理扩展存储过程 65.5使用协议加密 65.6不要让人随便探测到TCP/IP端口 65.7拒绝来自1434端口的探测 75.8对网络连接进行IP限制 75.9备

一、SQLServer补丁版本的检查 SQLServer的补丁版本检查不如Windows补丁版本检查直接，一个系统管理员，如果不了解SQLServer版本对应的补丁号，可能也会遇到一点麻烦，因此在这说明一下，通过这样的办法判别机器是安全的办法，不会对系统产生任何影响。 1、用Isql或者SQL查询分析器登录到SQLServer，如果是用Isql，请在cmd窗

数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，比如员工薪水、个人资料等等。数据库服务器还掌握着敏感的金融数据。包括交易记录、商业事务和帐号数据，战略上的或者专业的信息，比如

我的系统已经使用半年多了，装有VS2003，以前还装过SQL2000，netFramework2.0beta，还有好几个beta版的SQL 2005，可谓十分“肮脏”了，呵呵。最早的时候我下过一个2005EE版，怎么也安装不上，后来发现原来是EE不支持xp ，然后就下了DE版的。

内容提要 随着越来越多的网络连接在一起，安全性也变得越来越重要。企业的资产需要受到保护，特别是包含了企业重要信息的数据库。保护数据以防止黑客、窃贼、企业自己的员工以及竞争对手破坏数据。 为了响应企业的这种安全需求，Oracle和Microsoft均在其数据库产品中实现了强大的安全特性。通过正确的安全策略和实践，两种

网络附加存储是新增的、Exchange 2003 支持的存储体系结构。但是，对于 Exchange 2003 组织，建议在采用网络附加存储解决方案的基础上再实现存储区域网络 (SAN) 解决方案。如果决定实现网络附加存储，请务必先熟悉一下本指南前面的“多种体系结构通用的最佳做法”中介绍的常规最佳做法。

除了实现适用于所有存储体系结构的最佳做法，还应熟悉每种类型的存储体系结构所特有的优点、缺点以及最佳做法。表 8 列出了这些体系结构类型以及每种类型的优缺点。

逐个分析在步骤 3 中收集的三个 Perfmon 日志。对每个日志执行以下步骤。

如果已经部署 Exchange，则应使用现有的生产环境来确定 I/O 要求。监视生产环境的好处是，您的数据可以包括所有应用程序（包括第三方应用程序）上发生的所有 I/O。

如果没有安装 Exchange，但想规划一下由于 Exchange 部署而产生的即将到来的存储需要，则可以使用已经收集到的数据。该数据采用邮箱配置文件的形式，邮箱配置文件描述了 Exchange 邮箱的常规使用模式。