数据库扫描器评估数据安全作者SQLsql@263.net.PDFVIP

数据库扫描器评估数据安全 数据库扫描器评估数据安全 作者：SQL sql@263.net 站点： 今天有一个朋友问到我ISS 的Database Scanner 的使用和效果，正好我手里有一个4.2 的版本然后从INTERNET 找了一个SA 为空口令的SQL SERVER 的服务器进行了一次扫描 评估的测试。我把整个过程记录了下来简单的给各位对数据库安全评估感兴趣的朋友介绍 下。 我们常说的安全侵害通常是由于系统配置不正确和没有建立和加强安全策略造成的。数 据库扫描器（Database Scanner ）通过建立、依据、强制执行安全策略来保护数据库应用的 安全。它可以自动识别数据库系统各种潜在的安全问题，产生通俗易懂的报告来表示安全风 险和弱点，对违反和不遵循策略的配置提出修改建议。 Database Scanner 主要功能： 建立数据库安全策略 扫描数据库 阅读风险评估报告 Database Scanner 可以扫描的数据库包括： Microsoft SOL Se