在WIN SERVER 2021運行 SQL SERVER 2021 電腦資料

1、在Win Server xx運行 SQL Server xx 電腦資料 在Windows Server xx上運行Microsoft SQL Server xx 1. 導(dǎo)言 本篇 _描述了在Windows Server xx上運行SQL Server xx的優(yōu)點， 2. 關(guān)鍵任務(wù)數(shù)據(jù)解決方案 SQL Server xx和Windows Server xx的結(jié)合為關(guān)鍵任務(wù)數(shù)據(jù)解決方案提供了一個強大的平臺。SQL Server xx和Windows Server xx結(jié)合在一起，提供了一個在安全、遵從性和高有效性方面非常引人注目的解決方案。 2.1 安全 Microsoft可信賴計算(Micros

2、oft Trustworthy Computing，TWC)幫助確保所有的Microsoft 產(chǎn)品結(jié)合了安全因素作為首要設(shè)計和 _考慮事項。這個計劃的目標(biāo)是生產(chǎn)設(shè)計安全、默認(rèn)安全和部署安全的產(chǎn)品。SQL Server xx和 Windows Server xx都滿足TWC 要求，并且從開始就一直想發(fā)布具有安全的版本。這個方法使之前版本中的優(yōu)點顯著增強。 驗證 Windows Server xx和SQL Server xx一起通過一個強大的驗證機(jī)制提供了一個安全的平臺，這個驗證機(jī)制將Windows驗證和SQL Server集成在一起。Windows Server xx支持一些驗證機(jī)制，包括用戶名

3、稱和 _結(jié)合、基于智能卡的，和生物識別設(shè)備，例如指紋識別器。 Windows Server xx有一個新的驗證架構(gòu)，并包括了在識別方面和訪問管理方面的增強，例如活動目錄證書服務(wù)(Active Directory Certificate Servi _s)。這些增強使得更加容易控制智能卡的注冊，這幫助確保高級安全的同時，在大型企業(yè)中進(jìn)行安全管理。 對于企業(yè)數(shù)據(jù)服務(wù)來說，安全特性的增強所帶來的收益通過集成的驗證降低了數(shù)據(jù)庫解決方案的總體擁有成本(total cost of ownership，TCO)。SQL Server 數(shù)據(jù)庫用戶可以使用他們的Windows 憑證連接到數(shù)據(jù)庫服務(wù)器，這使得你的

4、數(shù)據(jù)服務(wù)可以利用一個成熟的、支持 _政策和憑證加密的驗證技術(shù)。 SQL Server 驗證和Windows的集成還通過將用戶賬戶管理集中到活動目錄服務(wù)中去從而降低了安全管理費用。這個集中化使得用戶不需要記住那么多的憑證 _。 數(shù)據(jù)保護(hù) 數(shù)據(jù)安全是任何數(shù)據(jù)服務(wù)解決方案中的一個關(guān)鍵要求，而Windows Server xx和SQL Server xx結(jié)合起來，通過一個基于加密技術(shù)的強大 _提供了一個端對端數(shù)據(jù)保護(hù)。Windows Server xx依靠內(nèi)置的IP安全(IPSec)支持，通過網(wǎng)絡(luò)連接提供加密數(shù)據(jù)轉(zhuǎn)移。Windows Server xx提供了一個增強的IPSec執(zhí)行，這簡化了配置和降低

5、了管理費用。 SQL Server xx進(jìn)一步擴(kuò)展了這個能力，通過支持加密數(shù)據(jù)庫連接，為數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時提供保護(hù)，而且還提供新的、強大的顯示數(shù)據(jù)加密(TDE)功能， TDE在數(shù)據(jù)文件或備份文件會被訪問和拷貝時保護(hù)數(shù)據(jù)。當(dāng)對硬件安全模塊(例如存儲在智能卡或USB驅(qū)動上的憑證)的支持和它結(jié)合起來，TDE就提供了一個有效的保護(hù)存儲在桌上電腦中數(shù)據(jù)庫里的數(shù)據(jù)的方法。這個加密確保了當(dāng)計算機(jī)丟失或被盜時，如果沒有相應(yīng)的安全硬件模塊，就打不開數(shù)據(jù)庫。 在這種情況下，為了更好的保護(hù)數(shù)據(jù)，Windows Server xx提供了增強的Microsoft BitLocker?驅(qū)動加密技術(shù)，你可以使用它來加密計算

6、機(jī)里所有的硬件磁盤。 降低攻擊表面 Windows Server xx和SQL Server 200都進(jìn)行了創(chuàng)新，將不必要的服務(wù)設(shè)為不可用并包括了一個基于政策的方法來增強企業(yè)中的配置設(shè)置，從而降低了攻擊表面。這個控制服務(wù)和功能的方法使得更加容易將惡意攻擊者威脅安全的機(jī)會降低到最小，并營造了一個更加安全的環(huán)境。 Windows Server xx還通過網(wǎng)絡(luò)訪問保護(hù)(NAP)提供了一個安全的計算環(huán)境，這通過在計算機(jī)試圖在網(wǎng)絡(luò)上連接或通信時監(jiān)控和評估計算機(jī)的健壯情況從而增強了環(huán)境的健壯性。有了NAP，網(wǎng)絡(luò) _就可以降低由于計算機(jī)缺少最新的軟件補丁包或適當(dāng)?shù)牟《颈Ｗo(hù)而造成的對網(wǎng)絡(luò)安全的威脅。 2.2

7、遵從性檢查 遵從性檢查對于許多公司來說變得越來越重要，特別是那些服從法規(guī)或行業(yè)規(guī)范代碼的公司。對于任何遵從性解決方案來說，一個主要要求是全面而安全地記錄 _，并能夠存檔和在一個 _庫中查看這些記錄 _的日志。 SQL Server xx包含了審查所有動作的能力，從而擴(kuò)展了先前版本的審查能力。通過創(chuàng)建一個審查對象和一個審查標(biāo)準(zhǔn)規(guī)范對象，SQL Server數(shù)據(jù)庫 _可以以服務(wù)器和數(shù)據(jù)庫級所需的詳細(xì)程度來記錄數(shù)據(jù)訪問 _日志，并實施特定的動作，例如當(dāng)日志目的地不可訪問時停止服務(wù)器。 對目錄服務(wù)審查的改進(jìn)、在Windows Server xx中 _日志記錄的改進(jìn)，和運行Windows Vista?操

8、作系統(tǒng)的計算機(jī)上新的 _推動能力，這些使你可以集中企業(yè)中的數(shù)據(jù)庫服務(wù)器審查，從而簡化了遵從性檢查和降低了TCO。 2.3 有效性 高有效性是關(guān)鍵任務(wù)應(yīng)用程序的一個重要特性。高有效性技術(shù)確保了服務(wù)器停機(jī)時間控制在一個絕對最小值內(nèi)，因此最大化了生產(chǎn)力和避免了收益損失。 動態(tài)硬件分割 服務(wù)器停機(jī)的一個主要原因是計劃維修，這主要是由于一些動作，例如添加或替換內(nèi)存、處理器、或輸入/輸出設(shè)備(網(wǎng)卡和主機(jī)總線適配器)。Windows Server xx的64位和Itanium版本支持動態(tài)的硬件分割，這確保了在硬件升級為運行關(guān)鍵任務(wù)SQL Server xx數(shù)據(jù)庫的計算機(jī)時服務(wù)的連貫性。 SQL Server

9、 xx建立在先前版本對熱添加內(nèi)存的支持基礎(chǔ)上，它提供了一個新的、當(dāng)運行在Windows Server xx上時熱添加CPU的能力。這個能力降低了為關(guān)鍵任務(wù)應(yīng)用程序計劃的數(shù)據(jù)庫服務(wù)器停機(jī)時間。 集群 在其它場景中，意料外的數(shù)據(jù)庫服務(wù)器停機(jī)可能是由于硬件失敗或自然事故。因此，具有代表性的，公司會部署服務(wù)器集群來避免關(guān)鍵任務(wù)服務(wù)器受到這類失敗 _的影響。Window Server xx很大程度上簡化了建立和管理集群的過程。這個新的基于向?qū)У募捍_認(rèn)工具幫助確保你具有足夠的硬件資源用于一個集群解決方案。 Windows Server xx企業(yè)版和數(shù)據(jù)中心版通過降低集群所需的硬件和基礎(chǔ)設(shè)施以及對一個集群中16個結(jié)點的支持，從而擴(kuò)展了Windows先前版本的集群能力。Wi