微软云数据库SQL Azure安全性考虑

从历史上看，对于在云端运行关键性应用的安全性一直存有许多忧虑，特别是基础系统。有些想成为微软SQL Azure云数据库服务用户的人仍然犹豫不决，但这并不是SQL Azure安全性所导致的。而是因为他们担心失去数据库环境的控制权。

SQL Server数据库咨询顾问Denny Cherry 说：“很多问题都源于一个事实，他们担心丧失控制权。” 微软关注数据中心的物理安全性而不是Windows的安全性。这让用户持怀疑态度，没有办法使他们可以得到一份过去30天中系统登录情况的统计报告，微软不打算这样做。

许多SQL Azure的爱好者和尝鲜者就云版本的安全问题展开辩论，特别是SQL Azure的强制安全性功能，包括一个服务器端的防火墙，它可以让DBA管理和控制从不同来源对特定IP地址或地址段的访问连接。此外，基于云的产品还支持SQL身份验证，同时保持一个基于SQL Server自定义加密协议的安全的数据库连接。

Cherry自己总结出新的SQL Azure世界和大多数DBA使用的传统SQL Server环境之间的安全性最佳实践的小差异。“SQL Server本身是一个安全平台，SQL Azure是另一种SQL Server实例。并没有一大堆与平台本身相关的安全性问题。”

通常情况下，问题都可以追溯到一个特定的用户或开发人员，他们不知道如何正确地限制访问权限。“我们谈论的问题与你在传统数据库上看到的问题是相同的，”Cherry说。

标准安全性指导

根据咨询专家Herve Roggero的说法，这些遗留的空白或共同失误不会破坏SQL Azure环境的安全性。例如，SQL Azure有一些有限制的审计工具，所以一些企业在SQL Server环境中使用这些工具来验证受信任用户。

“使用内部部署的SQL Server数据库，可以运行审计工具，如果发现不应该发生的事情，就会发出警告;然而在云端却没有这样的审计能力，”Roggero解释说：“这是一个重大的问题，因为它影响遵从性计划，遵从性计划要求你拥有完整的数据审计，知道它何时被改变，是谁改变的。在SQL Azure中你不知道这些信息。”

围绕SQL Azure安全性的另一个问题是：如果你认为云不是符合你环境的正确道路，那么如何轻松获得数据。“如果你断定这不是适合你的解决方案，你想改变供应商吗?”K. Brian Kelley说，他某银行的数据库管理员和架构师。“现在有很多解决方案不是无缝的，而这显然是一个问题。”

Cherry说，如果DBA遵循他们的标准安全性最佳实践，他们就无须担心大多数这些挥之不去的安全性忧虑。例如，SQL Azure防火墙默认是只访问微软内部的Azure服务器。Cherry说用户要小心地“尽可能少的在防火墙上戳几个洞”以确保最佳安全性。