增强MSSQL身份验证，安全无遗漏（mssql加固身份验证）

Windows 服务器上的 Microsoft SQL Server 是一个流行的数据库管理系统，它通常用于存储公司级 敏感信息，因此为了维护数据库安全，必须实施增强的身份验证。 SQL Server 安全身份验证是使用唯一凭据确定连接客户端的身份的截然不同的登录方式。

SQL Server 身份验证的常见类型包括 Windows 和 SQL 身份验证。 Windows 身份验证是基于 Windows 用户帐户来验证用户身份的验证类型。 SQL Server 身份验证是基于用户名和其他信息来验证用户身份的验证类型。

如果要增强 MSSQL 身份验证，可以采取如下措施：

1.创建一个在你指定的网络地址范围内可以访问 MSSQL 服务器的白名单。可以通过以下代码实现：

EXEC sp_configure 'Show Advanced Options', '1';  
GO  
RECONFIGURE;  
GO

EXEC sp_configure 'remote access', '1';  
GO  
RECONFIGURE;  
GO  
EXEC sp_configure 'remote query timeout', '20'; 
GO  
RECONFIGURE;  
GO  
EXEC sp_configure 'remote proc trans', '1'; 
GO  
RECONFIGURE;  
GO

2.禁用所有匿名登录。建议为所有 SQL Server 访问创建一个特殊的用户帐号，并禁用其他用户的匿名登录权限：

Exec sp_deny_login 'ANONYMOUS’

3.通过证书认证客户端连接。可以使用证书验证来确保客户端连接是有效的：

CREATE CERTIFICATE Certificate_Name
   ENCRYPTION BY PASSWORD = 'StrongPassword' 
   WITH SUBJECT = 'Security Certificate';
   
GRANT CONNECT THROUGH CERTIFICATE Certificate_Name 
   TO User_name;

4. 使用 IPSec 对数据库服务器进行加密。采用 IPSec 服务，可以实现网络层上的安全控制，以保护数据库服务器：

Dism /Online /Enable-Feature /FeatureName:NetFx3 /All

使用 IPSec 服务后，还必须设置静态策略，实现端口和 IP 层级的安全保护。

以上几项措施的整合实施，可以帮助数据库管理员提升 MSSQL 服务器的安全性，从而降低数据泄漏的风险。