數據庫應用的脆弱性，大多(duō)因為(wèi)配置管理不當，導緻數據庫安全運行和存儲數據保密性、可用性、完整性受到(dào)内外部人員(yuán)、組織的威脅。Microsoft SQL Server系列數據庫，在商業(yè)數據庫市(shì)場上(shàng)占有較大份額，特别是SQL Server 2008 R2版本，SQL Server2008到(dào)目前為(wèi)止仍然在微軟的支持版本列表裡(lǐ)，通(tōng)過更新補丁和合理的配置自(zì)身提供的安全機(jī)制，可以完善數據庫的安全性和健壯性，有效地降低(dī)大部分的數據庫安全風險。但是很多(duō)組織内部沒有形成一(yī)套完整的安全基準，往往依靠DBA個(gè)人經驗進行配置，但是數據庫安全涉及到(dào)應用、網絡等多(duō)方面，因此有必要建立一(yī)套安全基準，目标受衆不隻是DBA，還(hái)應包括訪問控制及審計系統、業(yè)務應用、網絡管理員(yuán)、應用管理員(yuán)和普通(tōng)的數據庫訪問人員(yuán)。

漢武安全實驗室本次發布的即是SQL Server 2008 R2版本的CIS安全基線标準翻譯稿，可以有效地幫助那些在數據庫安全方面缺乏人員(yuán)、技(jì)術(shù)、經驗的組織提高(gāo)安全水(shuǐ)平。