SQL Server 2008 安全性白皮書精讀：安裝加固、加密體系、最小權限與審計合規全景

核心安全原則

• 設計時安全： SDL 流程、威脅建模、攻擊面最小化。
• 默認安全： 服務賬號最低權限、功能默認關閉、樣本數據庫移除。
• 部署安全： 策略驅動配置、基線合規、補丁管理自動化。

安裝加固清單

1. 服務賬號： 域服務賬號（非 Local System/Network Service），最小權限，SPN 註冊正確。
2. 功能精簡： 僅安裝必需組件（引擎、全文、SSIS 等），拒絕「全選」。
3. 認證模式： 僅 Windows 認證（混合模式僅在必須時啟用）。
4. 防火牆： 僅開放 1433/實例端口，限制源 IP 段。
5. 補丁基線： 安裝後立即應用最新 CU/GDR。

多層加密體系

最小權限實踐

• 服務器角色： 僅 DBA 獲 sysadmin，應用賬號 public + 用戶定義角色。
• 數據庫角色： db_datareader/db_datawriter 為基線，細粒度授權 GRANT SELECT/INSERT/UPDATE/DELETE ON schema.table TO role。
• 模塊簽名： 簽名存儲過程/函數，授予簽名者權限，調用者無需直接表權限。
• 行級安全 (RLS, 2016+)： 安全謂詞函數自動過濾租戶/部門數據。
• 動態數據遮罩 (DDM, 2016+)： 非特權用戶自動看到遮罩值（如 xxx-xx-1234）。

審計與合規

• SQL Server Audit (Enterprise)： 服務器/數據庫級審計規範，寫入文件/Windows 安全日誌/應用日誌，支持 SELECT/INSERT/UPDATE/DELETE/EXECUTE/FAILED_LOGIN_GROUP 等動作組。
• CDC (Change Data Capture)： 異步捕獲 DML 變更，用於審計/同步/緩慢變化維度。
• C2 審計追蹤 (舊版兼容)： 高開銷，建議遷移至 Extended Events + Audit。
• 合規報表： 定期導出登錄失敗、權限變更、結構變更、敏感數據訪問報表。

結語

SQL Server 2008 確立了「多層加密、最小權限、內建審計」的企業級安全基線。現代版本（2019/2022）在其上疊加 Always Encrypted、分類發現、漏洞評估、Ledger、Microsoft Defender for Cloud 集成，構建纵深防禦體系。安全不是配置清單，而是持續的「評估-加固-監控-響應」循環。