监督SqlServer访问，提升系统安全（监控sqlserver）

如今，越来越多的企业用户使用SqlServer数据库来存储关键业务数据，所以其数据安全也变得越来越重要。为了保证SqlServer数据库的安全，企业需要监督SqlServer数据库的访问来实现安全。

一般来说，我们可以做到监督SqlServer访问，提升系统安全的主要方法有：

第一，针对SqlServer数据库的访问进行审计。系统会通过审计来记录每一次的数据库访问，通过日志的分析和挖掘来发现数据库的安全漏洞，从而达到安全监督的目的。

第二，把数据库访问受控制，禁止未经授权的访问及性能测试等。这可以使用SqlServer提供的安全策略来实现，比如：禁止例如SELECT * FROM [Table]语句的使用；对于查询表的大小限制；采用Windows安全认证的登录；使用更强加密的数据库表空间等。

第三，采用多级管理机制，实现管理权限的分类管理。从账号的角度，分为超级管理员的账号和普通用户的账号；从功能上，可以再细分成管理员账号可以进行增删改查操作，普通用户账号只能进行查询操作。

第四，通过行级锁控制访问权限。行级锁是数据库多用户安全访问的最基本保证，通过它可以设定访问行的条件，以保证每一次只有一个用户访问到该行数据，从而保证数据安全。

另外，要保证SqlServer数据库的安全，还需要以下SQL语句：

1.以系统管理员的身份登录：

EXEC sp_addsrvrolemember ‘sysadmin’, ‘Administrator’

2. 严禁超级管理员登录访问数据库服务：

ALTER LOGIN [{0}] DISABLE;

3. 禁止任意功能以普通用户身份登录：

Revoke CONNECT SQL from [{0}]

总之，要提升SqlServer数据库的安全，只有监督SqlServer访问，采用多级管理机制，对访问者进行权限控制，以及采用SQL脚本来控制访问者才能较好地实现安全管理，才能更好地提升系统安全。