為了提高SQL Server安全性，最有效的一個方法就是升級到 SQL Server 2000 Service Pack 3a (SP3a)。要下載 SP3a，請訪問SQL Server 2000 SP3a 頁面。另外，您還應該安裝所有已發布的安全更新。要訂閱新安全更新的通知，請訪問產品安全通知頁面。
2.使用 Microsoft 基線安全性分析器(MBSA)來評估服務器的安全性
MBSA 是一個掃描多種 Microsoft 產品的不安全配置的工具，包括 SQL Server 和 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)。它可以在本地運行，也可以通過網絡運行。該工具針對下面問題對 SQL Server 安裝進行檢測：
在任何可能的時候，您都應該對指向 SQL Server 的連接要求 Windows 身份驗證模式。它通過限制對Microsoft Windows®用戶和域用戶帳戶的連接，保護 SQL Server 免受大部分 Internet 的工具的侵害，。而且，您的服務器也將從 Windows 安全增強機制中獲益，例如更強的身份驗證協議以及強制的密碼復雜性和過期時間。另外，憑證委派(在多臺服務器間橋接憑證的能力)也只能在 Windows 身份驗證模式中使用。在客戶端，Windows 身份驗證模式不再需要存儲密碼。存儲密碼是使用標準 SQL Server 登錄的應用程序的主要漏洞之一。要在 SQL Server 的 EntERPRise Manager 安裝 Windows 身份驗證模式，請按下列步驟操作：
◆展開服務器組。
◆右鍵點擊服務器，然后點擊屬性。
◆在安全性選項卡的身份驗證中，點擊僅限 Windows。
4.隔離您的服務器，并定期備份
物理和邏輯上的隔離組成 了SQL Server 安全性的基礎。駐留數據庫的機器應該處于一個從物理形式上受到保護的地方，最好是一個上鎖的機房，配備有洪水檢測以及火災檢測/消防系統。數據庫應該安裝在企業內部網的安全區域中，不要直接連接到 Internet。定期備份所有數據，并將副本保存在安全的站點外地點。有關備份過程和其他操作性最佳實踐的指南，請參閱SQL Server 2000操作指南。
5.分配一個強健的sa密碼
sa帳戶應該總擁有一個強健的密碼，即使在配置為要求 Windows 身份驗證的服務器上也該如此。這將保證在以后服務器被重新配置為混合模式身份驗證時，不會出現空白或脆弱的sa。
