Azure 数据库安全性清单

为了帮助提高安全性，Azure 数据库包括许多可用于限制和控制访问的内置安全控制。

安全控制包括：

• 防火墙，可用于创建防火墙规则，以便根据IP 地址限制连接，
• 可从 Azure 门户访问的服务器级防火墙
• 可从 SSMS 访问的数据库级防火墙规则
• 使用安全连接字符串保护数据库连接
• 使用访问管理
• 数据加密
• SQL 数据库审核
• SQL 数据库威胁检测

简介

云计算需使用许多应用程序用户、数据库管理员和程序员不熟悉的新安全范例。 由于这个原因，一些组织对于是否要出于安全风险因素实现云基础结构以进行数据管理犹豫不决。 但是，通过更好地了解 Azure 和 Azure SQL 数据库中内置的安全功能，可极大减轻这方面的担忧。

清单

查看此清单之前，建议阅读 Azure 数据库安全性最佳做法一文。 在了解最佳做法后，便能够充分利用此清单。 然后，可使用此清单确保解决重要的 Azure 数据库安全性问题。

结论

Azure 数据库是一个可靠的数据库平台，提供满足众多组织要求与合规要求的整套安全功能。 通过控制对数据的物理访问，结合透明数据加密、单元格级加密或行级别安全性使用各种文件级、列级或行级数据安全选项，可轻松保护数据。 此外，Always Encrypted 支持针对加密的数据执行操作，简化应用程序更新的过程。 反过来，访问 SQL 数据库活动的审核日志可以提供所需的信息来帮助自己了解何时以何种方法访问了数据。

后续步骤

只需几个简单的步骤，即可大大提升数据库抵御恶意用户或未经授权的访问的能力。 本教程介绍以下内容：

• 为服务器和/或数据库设置防火墙规则。
• 通过加密保护数据。
• 启用 SQL 数据库审核。