数据库安全评估检查表_SQL_Server

《数据库安全评估检查表_SQL_Server》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、主机安全检查-SQLServer安全检查流程1.设备编号规则编号规则：设备类型_客户名称—部门名称一数字编号。设备类型（SV—服务器；PC-终端；FW—防火墙，R0-路由器，SW-交换机）;客户名称（拼咅缩写人部门名称（拼音缩写）；数字编号使用三位数字顺序号。2.主机信息主机信息表设备名称设备编号设备位置正式域名/主机名外部TP地址内部IP地址网关域名服务器操作系统版木号中央处理器内存外部存储设备名称应用服务及版木情况其他信息1.安全检查3.1.获取应用服务信息编号：SQL-01001名称：获取版本号与启动策略1说明:获取SQLServer的版

2、本号与启动策略检查方法：开始菜单-〉程序-〉MicrosoftSQLServer->企业管理器-〉控制台目录->MicrosoftSQLServers-〉SQLServer组，在要查看的服务器上右键查看“属性”-〉“常规”检查风险（对系统的影响，请具体描述）：无检查结果:适用版本：All~备注：8.0就是SQLServer2000编号：

3、SQL-01003名称：

4、获取服务监听端口和地址说明:获取SQLServer所监听端口和地址检查方法：开始菜单-〉程序~>MicrosoftSQLServer->企业管理器->控制台目录->Micros。ftS

5、QLScrvcrs->SQLServer纟R,在要查看的月艮务器上右键查看"属，性”->“常规”->网络配置，选屮“启用I•办议”屮相关I•办议，察看“屈性”检查风险（对系统的影响，请具体描述人无检查结果:适用版本:All备注：编号：SQL-01006名称：获取数据库维护人员信息说明：获取与SQLServer所冇数据库维护人员以及主机维护人员名单检查方法：询问相关人员：每个数据库的管理员是谁？系统管理员是谁？检查风险（对系统的影响，请具体描述人无检查结果：适用版木：All备注：编号：SQL-01007名称：获取数据库备份方式说明：检查方法：询问

6、相关人员：谁在什么时候用什么方法把哪些数据备份到什么地方?谁在什么情况下决定用什么方法把哪些地方如何恢复?检查风险（对系统的影响，请具体描述人无检查结果：适用版本:All备注:3・2・补丁安装情况编号：SQL-02001名称：获取补丁安装情况说明：获取系统中安装了哪些SQLServer补丁，缺少了哪些SQLServer补丁检查方法：HFNetChk检查风险（对系统的影响，请具体描述）：无检查结果：适用版本：All备注：安装工具HFNetChk需要1MB硬盘空间；使用工具HFNetChk需耍网络连接和额外的5MB硬盘空间；下载补丁信息文件需要的时

7、间依网络速度而定；3・3・帐号和口令编号：SQL-03001名称：获取SQLServer系统中账号说明:获取当前SQLServer系统中所有用户信息检查方法：开始菜单-〉程序->MicrosoftSQLServer->SQL查询分析器，登录后在查询屮输入：usemasterSelectname,passwordfromsysloginsorderbyname检查风险（对系统的影响，请具体描述人无检查结果：适用版本:All备注：编号：SQL-03003名称：获取无密码用户列表说明：获取当前SQLServer系统中所有无密码用户检查方法：开始菜单-

8、>程序->MicrosoftSQLScrvcr->SQL查询分析器，登录后在查询屮输入：UsemasterSelectname,passwordfromsysloginswherepasswordisnullorderbyname检查风险（对系统的影响，请具体描述）：无检查结果：适用版本:All备注：编号：SQL-03004名称：用户访问许可说明:获取用户访问许可检查方法：开始菜单~>程序-〉MicrosoftSQLServcr->企业管理器-〉控制台目录-〉MicrosoftSQLServers->SQLServer组，选择要查看的服务器中"

9、用户”检查风险（对系统的影响，请具体描述人「无—检查结果：适用版本:3・4・服务安全

10、编号：SQL-04001名称：使用的通讯协议说明:检查SQLServer是否使用了除TCP/IP以外的通讯协议检查方法：开始菜单-〉程序-〉MicrosoftSQLServer->企业管理器->控制台目录_>MicrosoftSQLServers->SQLServer组，在要查看的服务器上右键查看“属性”->“常规”-〉网络配置检查风险（对系统的影响，请具体描述）：无检查结果：适用版本：All备注：3.5.文件系统编号：SQL-05001名称：获取操作系统文件

11、类型1说明:查看SQLServer程序和数据文件所在分区文件系统格式检查方法：—察看磁盘分区属性:我的电脑屮选屮要查看的分区，然后同时按下Alt+En