SQL Server 安全性

有很多关于 SQL Server 安全性的优秀信息，涵盖了 SQL Server 2000 和 2005。

博客/开发中心

• Microsoft.com 上的 SQL Server 2005 安全性 - 从这里开始。
• SqlSecurity.com - 专注于安全性的优秀博客
• 帮助保护 SQL Server 2000 的 10 个步骤
• Laurentiu Cristofor 的博客 - 专注于安全和 SQL Server。
• Robyn Page 的 SQL Server 小抄 - Robyn Page 提供的优秀备忘单/小抄，尤其是 安全小抄。
• Pete Finnigan 的 SQL Server 安全博客 - 这是一个很棒的博客，链接到许多有价值的资源，例如 Ferruh Mavituna 的优秀 SQL 注入备忘单。

白皮书/文章

• SQL Server 的安全注意事项 - MSDN 的这一部分包含大量信息。

• 保护 SQL Server 的安全	提供保护 SQL Server 安全的概述。
  SQL Server 安装的安全注意事项	描述了为安装 SQL Server 2005 准备 Windows 服务器和网络。
  设置 Windows 服务帐户	描述了 SQL Server 2005 安装的服务所需的最小 Windows 相关权限和文件权限。
  表面区域配置	描述了如何最小化 SQL Server 2005 安装的脆弱表面区域。
  数据库和数据库应用程序的安全注意事项	描述了 SQL Server 2005 数据库引擎的安全功能。
  保护 Analysis Services 的安全	提供 SQL Server 2005 Analysis Services (SSAS) 中安全性的概述。
  Integration Services 的安全注意事项	提供 SQL Server 2005 Integration Services (SSIS) 中安全性的概述。
  复制的安全注意事项	提供复制中安全性的一般概述。
  保护 Reporting Services 的安全	描述了在 SQL Server 2005 Reporting Services (SSRS) 中配置安全性的选项。
  Notification Services 的安全注意事项	提供 SQL Server 2005 Notification Services 中安全性的概述。
  Service Broker 的安全注意事项	提供 SQL Server 2005 Service Broker 中安全性的一般描述。
  CLR 集成安全性	提供 CLR 集成与安全相关方面的概述。
  安全目录视图 (Transact-SQL)	列出了在为性能和实用性优化的目录视图中可见的与安全相关的元数据。
  安全函数 (Transact-SQL)	列出了返回在管理安全性方面有用的信息的函数。
  加密函数 (Transact-SQL)	列出了支持加密、解密、数字签名和数字签名验证的函数。

• SQL Server 安全模型 - 一份较旧的白皮书，但其中包含大量关于 SQL Server 2000 的优秀信息
• SQL Server 安全模型和安全最佳实践概述 - 同样较旧，但也是一个很好的概述。
• SQL Server 2005 安全数据表 - 这里有三页您可以交给您的老板. 
• SQL Server 的安全注意事项

演示

• SQL Server 安全 (PPT) - Microsoft Research 的一个很好的演示文稿。