SQL Server 2008安全加固手册

1.身份鉴别 1.1避免使用空密码和弱口令 要求：应对登录操作系统和数据库系统的用户进行身份标识和鉴别。 目的：操作系统和数据库系统管理用户身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换。 参考操作步骤： 对用户的属性进行安全检查，包括空密码、密码更新时间等。修改目前所有账号的口令，确保口令达到至少12位长度，包括数字、字母、符号混排，无规律的方式。 打开SQL Server M

>>阅读原文<<