Sql server表面区域配置工具保服务

使用表面区域配置工具保护服务

CISSP公司:Kevin Beaver

在SQL Server 2005中，你可以手工地配置来平衡安全性和功能之间的关系。然而，如果你想要确保你覆盖了所有的安全基础范围，并且只想激活你绝对需要的服务(还有最小化对“表面”的攻击)，微软使得这项工作对你而言简单化了。我说的是SQL Server 表面区域配置工具，这是构建在SQL Server 2005和 SQL Server 2005 Express 版本上的。

你可以通过开始/程序/微软SQL Server 2005/配置工具，或者简单的点击一下表面区域配置工具链接(安装过程中，在如下图1显示的最后安装窗口中)即可访问表面区域配置了。

Figure 1: 微软 SQL Server 2005 安装

一旦启动了这个工具，你有两个主要的配置选项，如下图2所示:

1. 针对服务和连接的表面区域配置。

2. 针对特性的表面区域配置。

Figure 2: SQL Server 2005 表面区域配置

你在本地机器上或者在远程系统上完成了如下的更改，如果你的默认设置是不允许网络连接的话，那么这个过程就没有看上去那么直观了。默认的是本地主机，但是你可以通过图3所示的链接(更改计算机)选择一个远程系统。