信息安全风险评估检查流程数据库安全评估检查表SQL
如何对数据库进行安全评估
如何对数据库进行安全评估数据库安全评估是一种评估数据库的安全性并识别潜在风险的过程。
以下是一个基本的数据库安全评估步骤：1. 收集相关信息：了解数据库的使用情况、版本信息、主要功能和业务需求等。
还需要了解数据库所在的网络环境、物理安全措施和访问控制策略。
2. 审查访问控制：评估数据库的访问控制措施，包括用户权限管理、用户认证和身份验证策略。
检查是否存在容易猜测的密码、弱密码和共享账户等潜在风险。
3. 检查数据库配置：审查数据库的配置，确保安全设置已启用，如加密传输、审计日志和访问限制等。
检查是否有默认账户和漏洞补丁等常见问题。
4. 评估数据备份和恢复：检查数据库的备份策略和恢复程序，确保数据得到适当的保护和紧急情况下能够快速恢复。
5. 审查数据加密：评估数据库中敏感数据的加密方式，确保数据在传输和存储过程中的安全性。
检查是否存在未加密的敏感数据和弱加密算法。
6. 检查数据库防火墙：审查数据库所在的网络防火墙设置，确保只有授权的主机和用户能够访问数据库。
检查是否存在不必要的开放端口和未经授权的访问。
7. 检测数据库漏洞：使用漏洞扫描工具对数据库进行扫描，识别可能存在的漏洞和安全弱点。
及时修补这些漏洞以避免黑客入侵。
8. 评估审计和监控：检查数据库的审计和监控功能是否启用，并进行适当的配置。
这样可以跟踪和监视对数据库的访问和操作，及时发现异常行为。
9. 审查数据隐私和合规性：评估数据库是否符合相关的数据隐私法规和安全合规性要求。
确保数据库中的个人身份信息（PII）得到适当的保护。
10. 提供安全建议：根据评估结果，提供改进数据库安全的建议和措施。
建议包括加强访问控制、强化身份验证、加密数据、定期备份、及时修补漏洞等。
综上所述，数据库安全评估是一项综合性的任务，需要考虑多个方面的安全措施和策略。
只有通过全面评估和改进，才能确保数据库的安全性和数据的保护。
信息安全风险评估记录表
信息安全风险评估记录表XXX信息安全风险评估记录表部门：XX部资产名称：1.台式计算机2.服务器3.笔记本4.网线5.INTEL网络服务6.路由器7.U盘8.WINDOWS XP9.源代码10.软件11.概要设计说明书12.产品数据库数据13.产品用户手册14.BUG报告15.用户培训记录重要度面临威胁脆弱性措施有效可能性风险1.台式计算机 6 10 3 3 5 302.服务器 10 10 5 3 7 703.笔记本 8 8 4 4 8 644.网线 8 8 4 4 8 645.INTEL网络服务 6 6 3 3 5 306.路由器 4 4 4 4 7 287.U盘 4 4 4 4 7 288.WINDOWS XP 10 1 1 1 4 49.源代码 10 5 5 5 9 4510.软件 6 4 4 4 8 3211.概要设计说明书 4 4 4 5 6 2412.产品数据库数据 4 4 4 4 8 3213.产品用户手册 4 4 4 4 7 2814.BUG报告 1 5 5 5 9 4515.用户培训记录 10 3 2 5 8 40存在的问题：1.台式计算机：无杀毒软件，无备份策略，无口令策略，配置被修改，无法使用。
2.服务器：无杀毒软件，服务器损坏无法使用。
3.笔记本：无法使用。
4.网线：无防护措施，数据泄密。
5.XXX网络服务：无管理制度。
6.路由器：操作系统存在漏洞，无访问控制，无安全备份。
7.U盘：无备份安全策略。
8.WINDOWS XP：暴露。
9.源代码：人为破环，盗窃。
10.软件：数据丢失/损坏/篡改，存储介质故障。
11.概要设计说明书：无拷贝控制，存储介质故障。
12.产品数据库数据：无备份安全策略，存储介质故障。
13.产品用户手册：无备份安全策略，存储介质故障。
14.BUG报告：存储介质故障。
15.用户培训记录：无访问控制。
措施：1.台式计算机：安装杀毒软件，制定备份策略，设置口令策略，修复配置，恢复使用。
数据库安全检查列表
数据库安全检查列表
为满足数据库系统安全合规性要求，特制订本数据库安全检查列表。
数据库管理人员需要根据具体的操作系统和数据库软件版本为安全检查列表中的项目提供相应的手工或自动检查方法。
1.文档控制记录
修改记录
审阅
分发
2.检查结论
说明：
本检查列表中使用以下约定：
问题严重程度：
1：存在严重隐患，攻击者可以立刻进入并控制系统
2：存在较严重隐患，信息可能被非授权用户修改
3：存在隐患，信息可能被非授权用户访问
4：存在隐患，系统可能因为遭到攻击不能正常运行或性能受损
3.概况
4.系统信息
5.安全检查项目
说明：在存在的问题单元格中打勾。
网站信息系统安全检查表
网站信息系统安全检查表一、物理环境安全1、机房环境机房是否具备防火、防水、防潮、防雷、防静电等设施？温度和湿度是否控制在设备正常运行的范围内？机房是否有门禁系统，限制未经授权的人员进入？2、设备设施服务器、网络设备等硬件是否放置在稳固的机柜中，防止物理损坏？电源供应是否稳定，是否有备用电源（如 UPS）以应对突发停电？二、网络安全1、网络架构网络拓扑结构是否合理，是否存在单点故障？不同区域（如内网、外网、DMZ 区）之间的访问控制策略是否得当？2、防火墙防火墙规则是否配置正确，是否能够有效阻止非法访问和攻击？防火墙是否定期进行策略更新和漏洞修复？3、入侵检测/防御系统（IDS/IPS）IDS/IPS 是否正常运行，能够及时发现和阻止入侵行为？其告警信息是否得到及时处理和分析？4、 VPN如果使用 VPN 进行远程访问，VPN 连接是否安全可靠，加密强度是否足够？用户认证和授权机制是否严格？三、系统安全1、操作系统服务器操作系统是否及时更新补丁，修复已知漏洞？系统账号和密码管理是否严格，是否存在弱密码？系统服务是否仅开启必要的服务，关闭不必要的服务？2、数据库系统数据库是否进行定期备份，备份数据是否可恢复？数据库访问权限是否合理设置，防止数据泄露？数据库是否采取加密措施，保护敏感数据？四、应用安全1、网站程序网站代码是否经过安全审计，是否存在 SQL 注入、跨站脚本（XSS）等漏洞？上传功能是否存在文件上传漏洞？验证码机制是否有效，防止暴力破解？2、中间件如 Web 服务器（Apache、Nginx 等）、应用服务器（Tomcat、JBoss 等）是否配置正确，是否存在安全漏洞？3、内容管理系统（CMS）如果使用 CMS 搭建网站，CMS 是否及时更新版本，修复安全漏洞？CMS 插件和模板是否来自官方或可信来源？五、数据安全1、数据备份数据备份策略是否制定并执行，包括全量备份和增量备份？备份数据是否存储在异地，以防止本地灾难？2、数据加密敏感数据（如用户密码、信用卡信息等）在传输和存储过程中是否加密？加密算法是否足够强度，密钥管理是否安全？3、数据销毁当不再需要的数据被删除时，是否采取安全的数据销毁方法，防止数据恢复？六、用户认证与授权1、用户注册与登录用户注册流程是否验证邮箱或手机号，防止恶意注册？登录是否采取双因素认证（如密码＋短信验证码）？2、权限管理用户权限是否根据其职责进行最小化授权？权限变更是否经过审批流程？七、安全管理制度1、安全策略是否制定了完善的网站信息系统安全策略，包括访问控制、数据保护、应急响应等？2、人员管理员工是否接受过安全培训，了解基本的安全知识和操作规范？离职员工的账号是否及时删除或禁用？3、应急响应是否制定了应急响应预案，包括数据恢复、系统恢复等措施？定期进行应急演练，检验预案的有效性？八、日志与审计1、系统日志服务器、网络设备、应用系统等是否开启日志功能，记录重要操作和事件？日志是否定期进行备份和分析？2、审计功能对关键操作（如数据修改、用户权限变更等）是否进行审计，审计记录是否完整？通过以上网站信息系统安全检查表，可以全面、系统地评估网站的安全性。
信息安全风险评估检查流程数据库安全评估检查表SQL
获取数据库备份方式
说明：
获取与SQL Server数据库备份方式
检查方法：
询问相关人员：
谁在什么时候用什么方法把哪些数据备份到什么地方
谁在什么情况下决定用什么方法把哪些地方如何恢复
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
3.2.
编号：
SQL-02001
名称：
获取补丁安装情况
无
检查结果：
适用版本：
All
备注：
编号：
SQL-01003
名称：
获取服务监听端口和地址
说明：
获取SQL Server所监听端口和地址
检查方法：
开始菜单->程序->Microsoft SQL Server->企业管理器->控制台目录->Microsoft SQL Servers->SQL Server组，在要查看的服务器上右键查看“属性”->“常规”->网络配置，选中“启用协议”中相关协议，察看“属性”
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
3.5.
编号：
SQL-05001
名称：
获取操作系统文件类型
说明：
查看SQL Server程序和数据文件所在分区文件系统格式
检查方法：
察看磁盘分区属性：
我的电脑中选中要查看的分区，然后同时按下Alt+Enter键
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
编号：
信息安全风险评估调查表
表1：基本信息调查1 / 222 / 22网络设备：路由器、网关、交换机等。
安全设备：防火墙、入侵检测系统、身份鉴别等。
服务器设备：大型机、小型机、服务器、工作站、台式计算机、便携计算机等。
终端设备：办公计算机、移动存储设备。
重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。
3 / 22填写说明系统软件：操作系统、系统服务、中间件、数据库管理系统、开发系统等。
应用软件：项目管理软件、网管软件、办公软件等。
4 / 22服务类型包括：1.网络服务；2.安全工程；3.灾难恢复；4.安全运维服务；5.安全应急响应；6.安全培训；7.安全咨询；8.安全风险评估；9.安全审计；10.安全研发。
岗位名称：1、数据录入员；2、软件开发员；3、桌面管理员；4、系统管理员；5、安全管理员；6、数据库管理员；7、网络管理员；8、质量管理员。
5 / 22填写说明信息系统文档类别：信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档；系统开发程序文件、资料等。
6 / 227 / 221、用户分布范围栏填写全国、全省、本地区、本单位2、业务处理信息类别一栏填写：a) 国家秘密信息；b) 非密敏感信息(机构或公民的专有信息) ；c) 可公开信息3、重要程度栏填写非常重要、重要、一般4、如通过测评，请填写时间和测评机构名称。
1、网络区域主要包括：服务器域、数据存储域、网管域、数据中心域、核心交换域、涉密终端域、办公域、接入域和外联域等；2、重要程度填写非常重要、重要、一般。
8 / 22注：安全事件的类别和级别定义请参照GB/Z20986-2007《信息安全事件分类分级指南》9 / 2210 / 22表2：安全状况调查1. 安全管理机构安全组织体系是否健全，管理职责是否明确，安全管理机构岗位安全策略及管理规章制度的完善性、可行性和科学性的有关规章人员的安全和保密意识教育、安全技能培训情况，重点、敏感岗4. 系统建设管理关键资产采购时是否进行了安全性测评，对服务机构和人员的保密约束情况如何，在服务提供过程中是否采取了管控措施。
信息安全_风险评估_检查流程_操作系统评估检查表_Solaris_free
查看系统的版本信息、主机名及配置信息检查网卡数目与状态检查系统端口开放情况及路由查看系统已经安装了哪些程序包以root权限，执行：以root 权限，执行：查看网卡数目、网络配置、是否开启混杂监听模式。
以root 权限，执行：以root 权限，执行：了解系统备份情况、备份机制审核补丁安装情况检查passwd 、shadow 及group 文件检查有无对于login 进行口令认证检查是否问询相关的管理员。
重点了解备份介质，方式，人员，是否有应急恢复制度等状况。
# patchadd -p 检查系统的补丁情况# showrev -p 查看所有已经安装的patch或者# ls /var/sadm/patch 或者ls /var/adm/patchcat /etc/passwdcat /etc/shadowcat /etc/group保存后检查文件执行：执行：设置了口令最短长度要求检查是否设置了口令过期策略无用帐号审核为新增用户配置安全模板执行：查看/etc/passwd 中是否存在uucp,news 等帐号以及确认拥有shell 权限的帐号是否合理确认/usr/sadm/defadduser 有以下类似配置内容：检查是否设置登录超时检查root 的搜索路径检查/tmp 目录的属性检查查看/etc/default/login 文件，确认其中存在合理的设置，下面的举例为30 秒执行：检查root 的$PATH环境变量中是否浮现当前目录“. ”。
执行：查看执行结果是否如下：drwxrwxrwt 7 sys sys 496 6 月8 15:41 /tmp/确认有“t”的粘合位/var/adm/utmp、/var/adm/utmpx、/etc/group、/var/adm /utmp 、/var/adm /utmpx 、/etc/gro up 、/var/adm /wtmp 文件的权限检查是否有属主非有效用户的文件/ 目录检查是否有属组非有效组的文件/目录检查/var/adm 目/var/adm/wtmp 文件的权限应该是 644执行：(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：(检查风险：/var/adm 目录下目录及文件数量非常大，执录下是否存在所有人可写文件检查/var/cron 目录的属性检查是否存在所有人可写的目录检查属性为777 的文件/目录检查属性为666 的文件/目录检查移动介质上的文件系统行时间会很长，建议采用系统利用率比较底的时间执行) 检查/var/cron 目录权限是否为：root:sys 755执行：(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：find / -type f -perm 777 | xargs ls -las(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：find / -type f -perm 666 | xargs ls -las(检查风险：根目录下目录及文件数量非常大，执行时间会很长，建议采用系统利用率比较底的时间执行)执行：，查看是否做了如下设置执行：(检查风险：如果/etc 目录下目录及文件数量非常大，执 行时间会很长，建议采用系统利用率比较底的时间执行) 执行： (检查风险：如果/etc 目录下目录及文件数量非常大，执 行时间会很长，建议采用系统利用率比较底的时间执行) 查看/etc/default/login 文件中是否有如下配置： 查看 root 的掩码设置，确认/etc/profile 文件中将 umask 设 为 077 或者 027 执行：安全配置检查/etc 目 录 下 所 有 文 件 的 组 可写权限检查/etc 目 录 下 所 有 文 件 的 其 他 用 户 可 写权限检 查 初 始 文 件 权 限 掩码配置检 查 Root 的 文 件 权 限 掩 码 设置查 看 磁 盘 分区情况检查/etc/inetd.c onf 中的各项服务配置检查telnet & SSH 服务状况审核root 用户远程telnet\ftp 登录检查是否限制telnet 或者ssh 等的登录IP 执行：more /etc/inetd.conf查看是否禁止了部份不必要的、危（wei）险的服务。
SQL Server数据库安全检查清单
SQL Server对于组织来说是个敏感信息库，管理者需要确保只有授权用户才能访问到这部分敏感信息。
然而，要让SQL Server配置安全同时还不会产生错误，这不是一件容易的事，作为DBA我们不得不执行一系列额外步骤来强化我们的SQL Server部署安全配置。
本文中列出了一份微软SQL Server数据库安全最佳实践检查表，能够帮助DBA更好地保护数据库，避免来自内部和外部的攻击。
认证SQL Server支持两种模式的认证：Windows认证和混合模式认证。
根据SQL Server安全性最佳实践，我们建议为您的SQL Server部署选择Windows认证，除非遗留应用系统需要混合模式认证向后兼容访问。
Windows认证比混合认证模式更安全，启用这种模式后，Windows认证凭据(也就是Kerberos或者Windows NT LAN管理器【NTLM】认证凭据)是允许登录到SQL Server的。
Windows登录使用许多加密信息认证SQL Server，密码不会在认证期间跨网络传递。
此外，在Kerberos协议下活动目录还提供了额外的安全级别。
因此，认证就更加可靠，利用基于角色的活动目录组可以减少控制访问的管理工作。
相比于Windows认证模式，混合模式认证支持Windows账号和SQL Server专用账号登陆SQL Server。
SQL登陆密码通过网络传递用于认证，相比起来不如Windows登陆安全。
确保sySAdmin账号安全如果不修改就退出，“sySAdmin”(SA)账号是很脆弱的。
潜在的SQL Server攻击者们都意识到了这一点，如果他们控制了这个强大的用户，数据库攻击就更容易。
为了防止使用“SA”账号进行攻击，可以把“SA”账号重命名为别的账号名称。
我们可以按照以下操作实现这一点：在“对象资源管理器”中展开“登录”，右键点击“SA”账号并在菜单中选择“重命名”。
或者我们也可以执行以下T-SQL脚本重命名“SA”账号：USE [master]GOALTER LOGIN SA WITH NAME = []GO此外，也可以禁用SQL Server实例的“SA”账号。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
检查结果：
适用版本：
All
备注：
如果数据文件和程序文件分布在多个分区，请查看多次
编号：
SQL-05002
名称：
获取操作系统文件权限
说明：
查看SQL Server程序和数据文件所在分区文件系统权限分配
检查方法：
察看文件系统权限分配：
在控制台中切换到SQL Server程序文件所在目录，输入cacls *.* /t>
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
3.6.
编号：
SQL-06001
名称：
登录失败和对象访问失败的日志设置
说明：
获取SQL Server登录和对象访问失败的设置
检查方法：
开始菜单->程序->Microsoft SQL Server->企业管理器->控制台目录->Microsoft SQL Servers->SQL Server组，在要查看的服务器上右键查看“属性”->“安全性”
3.3.
编号：
SQL-03001
名称：
获取SQL Server系统中账号
说明：
获取当前SQL Server系统中所有用户信息
检查方法：
开始菜单->程序->Microsoft SQL Server->SQL查询分析器，登录后在查询中输入：
use master
Select name,password
from syslogins
检查方法：
察看该注册表项的访问列表
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
注意保存导出的两个列表文件。
无
检查结果：
适用版本：
All
备注：
编号：
SQL-01006
名称：
获取数据库维护人员信息
说明：
获取与SQL Server所有数据库维护人员以及主机维护人员名单
检查方法：
询问相关人员：
每个数据库的管理员是谁
系统管理员是谁
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
编号：
SQL-01007
检查方法：
察看该注册表项的访问列表
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
编号：
SQL-07003
名称：
存储过程和扩展存储过程访问权限
说明：
开始菜单->程序->Microsoft SQL Server->企业管理器->控制台目录->Microsoft SQL Servers->SQL Server组，选择要查看的服务器中“存储过程”和“扩展存储过程”，右键选择“导出列表”
使用的通讯协议
说明：
检查SQL Server是否使用了除TCP/IP以外的通讯协议
检查方法：
开始菜单->程序->Microsoft SQL Server->企业管理器->控制台目录->Microsoft SQL Servers->SQL Server组，在要查看的服务器上右键查看“属性”->“常规”->网络配置
说明：
获取系统中安装了哪些SQL Server补丁，缺少了哪些SQL Server补丁
检查方法：
HFNetChk
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
安装工具HFNetChk需要1MB硬盘空间；
使用工具HFNetChk需要网络连接和额外的5MB硬盘空间；
下载补丁信息文件需要的时间依网络速度而定；
Use master
Select name,password
from syslogins
where password is null
order by name
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
编号：
SQL-03004
名称：
用户访问许可
说明：
获取用户访问许可
检查方法：
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
就是 SQL Server 2000
编号：
SQL-01002
名称：
获取服务运行权限
说明：
获取SQL Server服务使用用户权限
检查方法：
“开始菜单”->“运行”->“”->“MSSQLServer”->“属性”->“登录”
检查风险（对系统的影响，请具体描述）：
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
3.5.
编号：
SQL-05001
名称：
获取操作系统文件类型
说明：
查看SQL Server程序和数据文件所在分区文件系统格式
检查方法：
察看磁盘分区属性：
我的电脑中选中要查看的分区，然后同时按下Alt+Enter键
检查风险（对系统的影响，请具体描述）：
开始菜单->程序->Microsoft SQL Server->企业管理器->控制台目录->Microsoft SQL Servers->SQL Server组，选择要查看的服务器中“用户”
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
3.4.
编号：
SQL-04001
名称：
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
编号：
SQL-01005
名称：
获取与SQL Server相关应用
说明：
获取与SQL Server相关联服务信息
检查方法：
询问管理员网络中需要使用此SQL Server的应用名称、数据重要程度
检查风险（对系统的影响，请具体描述）：
order by name
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
编号：
SQL-03003
名称：
获取无密码用户列表
说明：
获取当前SQL Server系统中所有无密码用户
检查方法：
开始菜单->程序->Microsoft SQL Server->SQL查询分析器，登录后在查询中输入：
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
编号：
SQL-06003
名称：
日志检查情况
说明：
获取SQL Server日志检查情况设置
检查方法：
询问管理员察看日志的周期
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
3.7.
编号：
SQL-07001
名称：
获取存储过程列表
说明：
获取SQL Server当前存储过程
检查方法：
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
A002
名称：
获取注册表访问权限
说明：
获取注册表下列相关权限设置：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\MSSQLServer\
名称：
获取数据库备份方式
说明：
获取与SQL Server数据库备份方式
检查方法：
询问相关人员：
谁在什么时候用什么方法把哪些数据备份到什么地方
谁在什么情况下决定用什么方法把哪些地方如何恢复
检查风险（对系统的影响，请具体描述）：
无
检查结果：
适用版本：
All
备注：
3.2.
编号：
SQL-02001
名称：
获取补丁安装情况
无
检查结果：
适用版本：
All
备注：
编号：
SQL-01003
名称：
获取服务监听端口和地址
说明：
获取SQL Server所监听端口和地址
检查方法：
开始菜单->程序->Microsoft SQL Server->企业管理器->控制台目录->Microsoft SQL Servers->SQL Server组，在要查看的服务器上右键查看“属性”->“常规”->网络配置，选中“启用协议”中相关协议，察看“属性”
外部IP地址
内部IP地址
网关
域名服务器
操作系统
版本号
中央处理器
内存
外部存储设备
名称
应用服务及版本情况
其他信息
3.
3.1.
编号：
SQL-01001
名称：
获取版本号与启动策略
说明：
获取SQL Server的版本号与启动策略
检查方法：
开始菜单->程序->Microsoft SQL Server->企业管理器->控制台目录->Microsoft SQL Servers->SQL Server组，在要查看的服务器上右键查看“属性”->“常规”