SQL Server 2008安全加固手冊

1.身份鑑別 1.1避免使用空密碼和弱口令 要求：應對登錄操作系統和數據庫系統的用戶進行身份標識和鑑別。 目的：操作系統和數據庫系統管理用戶身份鑑別信息應具有不易被冒用的特點，口令應有複雜度要求並定期更換。 參考操作步驟： 對用戶的屬性進行安全檢查，包括空密碼、密碼更新時間等。修改目前所有賬號的口令，確保口令達到至少12位長度，包括數字、字母、符號混排，無規律的方式。 打開SQL Server M

>>阅读原文<<