IIS和SQL Server之間的安全訪問

Question

環境設置在IIS 6上具有ASP.NET Web服務，該服務通過網絡連接到SQL Server。

我想了解一下，是否可以保護IIS和SQL Server 2008之間的調用。可以嗎？ SSL上有東西嗎？

謝謝閱讀！

Answer 1

如果您仍然想在Pierreten的回答之后

是的，您可以為所有SQL Server連接啟用SSL加密。

在此描述了服務器端的 SQL Server SSL加密。 在KB 316898中

• “服務器端”僅需要服務器證書，並且所有連接均已加密
• “客戶端”需要客戶端證書，並且是可選的，並且僅針對該客戶端

某些客戶端庫（尤其是MS JDBC）不支持服務器端，您可能會使主機的監視無效（這已經發生了一兩次了）

• 也是博客條目

Answer 2

假設您的SQL框與承載該服務的iis框位於同一網絡上，並且兩者都隱藏在防火牆后面，則無需額外的安全性

Answer 3

如果兩台計算機都在同一域中，則使用IPsec是一種有效且易於管理的方法來保護鏈接安全。