简述Windows 2008服务器数据安全[Windows安全]

　　数据安全是任何数据服务办理筹划中的一个关键要求,而Windows Server 2008和SQL Server 2008结合起来,通过一个基于加密技术的强盛调集供应了一个端对端数据保护.

　　Windows Server 2008依靠内置的IP安全(IPSec)支持,通过网络衔接供应加密数据转移.

　　Windows Server 2008供应了一个加强的IPSec履行,这简化了配置和降低了管理费用.

　　NTFS:

　　NTFS是微软Windows NT内核的系列操作系统支持的、一个分外为网络和磁盘配额、文件加密等管理安全特点计划的磁盘格局.

　　为什么利用NTFS呢?

　　紧缩功效:包含紧缩或解紧缩驱动器、文件夹大概特定文件的功效.

　　文件加密:它极大地加强了安全性.

　　更好的伸缩性:划分NTFS 分区要比 FAT 分区大得多,当分区大小增添时,NTFS 的性能并不会降低,而在此情形下 FAT 的性能会降低.

　　恢复磁盘活动的日记记录;它答应 NTFS 在断电或发生其他系统问题时尽快地恢覆信息.

　　安装域掌握器和 Active Directory 需求利用 NTFS.

　　远程存储:使可移动媒体(如磁带)更易拜候,从而扩大了磁盘空间.

　　磁盘配额:可用来监督和掌握单个用户利用的磁盘空间量.

　　Windows Server 2008,支持事件的NTFS,它可以让NTFS文件系统中的全部操作掌握在一个事件中,通过新的内核事件管理器,答应操作系统服务加入到一个事件中.

　　Server 2008 FILESTREAM 数据范例使大型的二进制数据,像文档和图片等可以直接存储到一个NTFS文件系统中;文档和图片仍旧是数据库的主要构成部份,并保护事件的一致性.

　　FILESTREAM 使传统的由数据库管理的大型二进制数据可以作为单独的文件存储在数据库之外,它们可以通过利用一个NTFS流API举行拜候.利用NTFS流API使普通文件操作可以有效的履行,同时供应全部丰富的数据库服务,包含安全和备份.

　　事件的NTFS也可以和MS DTC(Distributed Transaction Center)通讯.如此,可以使利用程序由数据库调用构成,也包含文件系统的操作(比方文档管理系统).该事件功效基于SMB 2.0(服务器消息模块)协议成立,因此可以将一个分布式的文件操作包含到一个事件中.

　　TDE:

　　SQL Server 2008中的透明数据加密(TDE),可以挑选同SQL Server 2005中一样利用单元级的加密,大概是利用TDE举行完好数据库级加密、大概是由Windows供应的文件级加密.

　　它旨在为整个数据库供应静态保护而不影响现有的利用程序.对数据库举行加密,传统上城市触及复杂的利用程序窜改,比方改正表schemas、删除函数和明显的性能下降.

　　TDE简单地加密了全部东西,全部的数据范例、键、索引,等等这些可以完好利用而没必要牺牲安全或泄露磁盘上的信息.

　　TDE是文件级的,它和两个Windows特点近似:文件加密系统(EFS)和驱动盘加密.

　　TDE没有替换单元级加密、EFS或BitLocker.TDE实用于大量加密,它可以满意调整顺从性或大众数据安全尺度.

　　TDE在数据文件或备份文件会被拜候和拷贝时保护数据.当对硬件安全模块的支持和它结合起来,TDE就供应了一个有效的保护存储在桌上电脑中数据库里的数据的办法.此加密确保了当计算机丧失或被盗时,假如没有呼应的安全硬件模块,就打不开数据库.为了更好的保护数据,Windows Server 2008供应了加强的Microsoft BitLocker驱动加密技术,可以利用它来加密计算机里全部的硬件磁盘.

　　SQL Server 2008进一步扩大了这个本领,通过支持加密数据库衔接,为数据在网络上传输时供应保护,并且还供应新的、强盛的显示数据加密(TDE)功效.TDE加密数据库和备份文件中的数据而没必要对拜候这个数据的客户端利用程序做任何窜改.

　　小结:

　　SQL Server 2008和Windows Server 2008结合在一同,供应了一个在安全、顺从性和高有效性方面非常惹人注目的办理筹划.