加強SQL Server網(wǎng)絡(luò)連接安全性的操作流程
下面的文章主要介紹的是正確加強SQL Server網(wǎng)絡(luò)連接安全性的實際操作流程，有些 SQL Server 2000 Personal Edition 實例與 SQL Server 2000 Desktop Engine數(shù)據(jù)庫的實例可能會作為本地數(shù)據(jù)存儲運行，僅由運行在同一計算機上的應(yīng)用程序使用。
如果從未向這些 MSDE 2000 實例進(jìn)行過SQL Server網(wǎng)絡(luò)連接，則這些實例不需要網(wǎng)絡(luò)支持，此時關(guān)閉那些不需要的資源是一個明智的選擇。
如果使用的是 SQL Server 2005
有關(guān) SQL Server 2000 的概念和討論同樣適用于 SQL Server 2005 和 SQL Server Express。
每一個 SQL Server 2000 實例或 MSDE 2000 實例都可以配置為偵聽一組特定的網(wǎng)絡(luò)協(xié)議和地址。如果某一實例不需要SQL Server網(wǎng)絡(luò)連接，則關(guān)閉不用的網(wǎng)絡(luò)支持可減少該實例的安全依賴性。您可以通過將該實例配置為不偵聽任何網(wǎng)絡(luò)協(xié)議來做到這一點。一般來說，您只應(yīng)對作為本地數(shù)據(jù)存儲運行的 SQL Server 2000 版本進(jìn)行這樣的配置：
SQL Server 2000 Personal Edition
- 或 -
SQL Server 2000 Desktop Engine (MSDE 2000)
將一個 SQL Server 實例配置為不偵聽網(wǎng)絡(luò)協(xié)議后，同一計算機上的所有應(yīng)用程序都將使用共享的內(nèi)存網(wǎng)絡(luò)庫與之進(jìn)行通信。
關(guān)閉網(wǎng)絡(luò)協(xié)議支持并不意味著網(wǎng)絡(luò)協(xié)議具有固有的不安全性。任何時候某一程序訪問一項外部資源時，該程序都要獲取有關(guān)此外部資源安全性的依賴項，即使此外部資源非常安全也是如此。通過關(guān)閉不使用的資源，該程序就可以減少其安全依賴項。
注意：對該實例的所有管理都必須在它所運行的計算機上完成。
當(dāng) SQL Server 2000 SP3a 或 MSDE 2000 SP3a 的實例被配置為不偵聽任何網(wǎng)絡(luò)協(xié)議時，它們將停止在 UDP 端口 1434 上的偵聽。SQL Server 2000 或 MSDE 2000 的早期版本不管配置如何，總是要偵聽 UDP 1434。
如果該實例在“Windows 身份驗證”模式下運行，則此計算機上的 Windows 帳戶之一必須是 SQL Server sysadmin 固定服務(wù)器角色的一個成員。如果該實例以混合模式運行，管理員可以使用 sa 帳戶或 SQL Server sysadmin 固定服務(wù)器角色中的一個 Windows 帳戶進(jìn)行登錄。
要使用“SQL Server 2000 服務(wù)器網(wǎng)絡(luò)”實用工具將一個現(xiàn)有的 SQL Server 2000 或 MSDE 2000 實例配置為不偵聽SQL Server網(wǎng)絡(luò)連接，請按照下列步驟操作：
1. 如果在計算機上安裝了 SQL Server 客戶端工具，請打開 Microsoft SQL Server 程序組，然后啟動“服務(wù)器網(wǎng)絡(luò)”實用工具。如果未安裝 SQL Server 客戶端實用工具，請運行 SQL Server ToolsBinn 文件夾中的 Svrnetcn.exe 文件。通常情況下，不在計算機上安裝 SQL Server 客戶端實用工具的原因是：該計算機只運行 MSDE 2000 實例，而這些實例不向用戶提供使用 SQL Server 客戶端實用工具的許可。
2. 在“常規(guī)”選項卡上，選擇“此計算機上的實例”列表框中的 SQL Server 實例的名稱。單擊默認(rèn)實例的“服務(wù)器名”以將其選中，或為任何指定的實例選擇“服務(wù)器名/實例名”。
3. 要將 SQL Server 的實例限制為只允許本地連接，請單擊“禁用”，直到“啟用的協(xié)議”列表中不再列出任何協(xié)議。如果您需要在以后更改此設(shè)置以允許遠(yuǎn)程連接，請逆向執(zhí)行此過程并啟用一個或多個協(xié)議。
4. 單擊“確定”。
5. 重新啟動 SQL Server 實例，以使所做更改生效。
對于一個當(dāng)前配置為不支持網(wǎng)絡(luò)連接的 SQL Server 2000 實例，您可以使用“SQL Server 2000 服務(wù)器網(wǎng)絡(luò)”實用工具來啟用到它的網(wǎng)絡(luò)連接。
DISABLENETWORKPROTOCOLS 開關(guān)
SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 3 安裝程序引入了一個新的 DISABLENETWORKPROTOCOLS 開關(guān)，您可以用它來安裝一個新的未啟用任何SQL Server網(wǎng)絡(luò)連接的 MSDE 2000 實例。
對于 SP3，此開關(guān)的行為是：如果未指定 DISABLENETWORKPROTOCOLS，該實例將安裝為啟用網(wǎng)絡(luò)協(xié)議連接。如果您指定 DISABLENETWORKPROTOCOLS=1，將不為該實例啟用任何網(wǎng)絡(luò)協(xié)議。
在 SP3a 中，對 DISABLENETWORKPROTOCOLS 的行為有兩處更改：
安裝 SP3a 的新實例時的默認(rèn)行為是禁用網(wǎng)絡(luò)協(xié)議支持，從而使該實例在默認(rèn)情況下更加安全。
當(dāng)升級現(xiàn)有 MSDE 2000 實例時，您可以指定關(guān)閉網(wǎng)絡(luò)協(xié)議支持。
下面的表描述了此行為：
MSDE 2000 SP3a 的全新安裝: 當(dāng)前設(shè)置 用戶指定的網(wǎng)絡(luò)協(xié)議設(shè)置 網(wǎng)絡(luò)協(xié)議結(jié)果 無 禁用 禁用 無 啟用 啟用 無 沒有用戶指定的設(shè)置 禁用
升級到 MSDE 2000 SP3a 當(dāng)前設(shè)置 用戶指定的網(wǎng)絡(luò)協(xié)議設(shè)置 網(wǎng)絡(luò)協(xié)議結(jié)果 禁用 禁用 禁用 禁用 啟用 啟用 禁用 沒有用戶指定的設(shè)置 禁用 啟用 啟用 啟用 啟用 禁用 禁用 啟用 沒有用戶指定的設(shè)置 啟用
注意：在您使用 “/?” 開關(guān)運行 MSDE 2000 setup.exe 以列出其支持的開關(guān)時，/DISABLENETWORKPROTOCOLS 開關(guān)不會列出。
以上的相關(guān)內(nèi)容就是對加強SQL Server網(wǎng)絡(luò)連接安全性的介紹，望你能有所收獲。
【編輯推薦】
