Windows Server 2008 搭配 SQL Server 2008 提供端到端資料保護,涵蓋傳輸加密、檔案系統權限、磁碟加密與資料庫透明加密四大層面,構建深度防禦體系。
傳輸層:IPSec 強化
- 內建 IPSec 支援,網路傳輸自動加密。
- 簡化原則設定,降低管理成本。
檔案系統層:NTFS 進階特性
- 檔案加密 (EFS):檔案層級加密,透明保護敏感資料。
- 磁碟配額:限制使用者磁碟用量。
- 交易式 NTFS (TxF):核心交易管理器支援,檔案操作可納入 ACID 交易,搭配 SMB 2.0 實現分散式檔案交易。
- FILESTREAM:大型二進位資料(文件、影像)以 NTFS 檔案流儲存,兼具資料庫交易一致性與檔案系統存取效能。
磁碟層:BitLocker 磁碟機加密
- 全磁碟加密,防禦實體竊取、遺失裝置的資料洩露。
- 支援硬體安全模組 (HSM) / TPM 金鑰保護。
資料庫層:SQL Server 2008 透明資料加密 (TDE)
- 資料庫/備份檔案層級即時加密,不需修改應用程式。
- 加密所有資料型別、索引、鍵值,效能影響極小。
- 搭配硬體安全模組,筆電遺失時無模組無法掛載資料庫。
- 支援加密資料庫連線,保護傳輸中資料。
整合優勢
Windows 驗證與 SQL Server 整合,提供統一身分驗證平台,滿足合規、稽核與高可用性需求。