SQLServer安全检查流程

《SQLServer安全检查流程》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、■=全检查流程【经典资料，WORD文档，可编辑修改】【经典考试资料，答案附后，看后必过，WORD文档，可修改】1・设备编号规则编号规则：设备类型—客户名称_部门名称—数字编号。设备类型（SV—服务器;PC-终端；FW—防火墙,R0-路由器,SW-交换机）;客户名称（拼音缩写人部门名称（拼音缩写）；数字编号使用三位数字顺序号。2.主机信息主机信息表设备名称设备编号设备位置正式威名/主机名外部IP地址内部IP地址网关域名服务器操作系统版本号屮央处理器内存外部存储设备名称应用服务及版木情况其他信息3.安全检查3.1

2、.获取应用服务信息编号：SQL-01001名称：获取版木号与启动策略说明：获取SQLServer的版本号与启动策略检查方法：开始菜单->程序->MicrosoftSQLServer->企业管理器->控制台目录->MicrosoftSQLServers->SQLServer组，在要查看的服务器上右键查看“属性”->“常规”检查风险（对系统的影响，请具体描述）：无检查结果：适用版本：All备注：8.0就是SQLServer2000编号：SQL-01002名称：获取服务运行权限说明：获取SQLServer服务使用用

3、户权限检查方法：“开始菜单”->“运行”->“Services,msc”->“MSSQLServer”->“属性”->“登录”检查风险（对系统的影响，请具体描述）：无检查结果：适用版本：All备注：编号：SQL-01003名称：获取服务监听端口和地址

4、说明:获取SQLServer所监听端口和地址检查方法：开始菜单->程序~>MicrosoftSQLServer->企业管理器-〉控制台口录->MicrosoftSQLServers->SQLServer组，在要查看的服务器上右键查看"属性”-〉“常规”-〉网络配

5、置，选中“启用协议”中相关协议，察看“属性”检查风险（对系统的影响，请具体描述）:无检查结果:适用版本:All备注：编号：SQL-01005名称：获取与SQLServer相关应用说明：获取与SQLServer相关联服务信息检查方法：询问管理员网络小需耍使用此SQLServer的应用名称、数据重要程度检查风险（对系统的影响，请具体描述）：无检查结果：适用版本：All备注：编号：SQL-01007名称：获取数据库备份方式说明：获取与SQLServer数据库备份方式检查方法：—询问相关人员：谁在什么时候用什么方法把

6、哪些数据备份到什么地方？谁在什么情况下决定用什么方法把哪些地方如何恢复?检查风险（对系统的影响，请具体描述）：无检查结果：适用版木:All备注：3.2.补丁安装情况编号：SQL-02001名称：获取补丁安装情况说明：获取系统中安装了哪些SQLServer补丁，缺少了哪些SQLServer补丁检查方法：HFNetChk检查风险（对系统的影响，请具体描述）：无检查结果：适用版本：All备注：安装工具HFNetChk需要1MB硬盘空间；使用工具HFNetChk需要网络连接和额外的5MB硕盘空间；下载补丁信息文件需要

7、的吋间依网络速度而定；3・3・帐号和口令编号：SQL-03001名称：获取SQLServer系统中账号说明：获取当前SQLServer系统小所有用户信息检查方法:开始菜单-〉程序->MicrosoftSQLServer->SQL查询分析器，登录后在查询屮输入：usemasterSelectname,passwordfromsysloginsorderbyname检查风险（对系统的影响，请具体描述人检查结果：适用版本：All备注：编号：SQL-03003名称：获取无密码用户列表说明：获取当前SQLServer系

8、统屮所冇无密码用户检查方法：开始菜单-〉程序-〉MicrosoftSQLServer->SQL查询分析器，登录后在查询中输入：UsemasterSelectname,passwordfromsysloginswherepasswordisnul1orderbyname检查风险（对系统的影响，请具体描述）：无检查结果：适用版本：All备注：编号：SQL-03004名称：用户访问许可说明：获取用户访问许可检查方法：开始菜单->程序->MicrosoftSQLServer->企业管理器->控制台目录->Micros

9、oftSQLServers-〉SQLServer组，选择要查看的服务器中"用户”检查风险（对系统的影响，请具体描述）：无检查结果：适用版本：All备注：3.4.服务安全编号：SQL-04001名称：使用的通讯协议说明：检杳SQLServer是否使用了除TCP/IP以外的通讯协议检查方法：开始菜单-〉程序->MicrosoftSQLServer->企业管理器->控制台目录->MicrosoftSQLS