你说的sql服务器是什么？sql服务器是文件服务器、数据库服务器和应用程序服务器 中的数据库服务器。简单来说，就是提供一个存储数据的环境，并且能够进行数据上交互（如你网页是用asp.net做的，后台是用sql数据库，那网页上的一些数据可以从后台sql数据库里取出。
MySQL不完全支持陌生的关键词，所以它比SQL服务器要少一些相关的数据库。同时，MySQL也缺乏一些存储程序的功能，比如MyISAM引擎联支持交换功能。发行费用：MySQL不全是免费，但很便宜 当提及发行的费用，这两个产品采用两种绝然不同的决策。
SQL特点：真正的客户机/服务器体系结构。图形化用户界面，使系统管理和数据库管理更加直观、简单。丰富的编程接口工具，为用户进行程序设计提供了更大的选择余地。SQL Server与Windows NT完全集成，利用了NT的许多功能，如发送和接受消息，管理登录安全性等。
1、数据库用户的管理，按照数据库系统的大小和数据库用户所需的工作量，具体分配数据库用户的数据操作权限，控制系统管理员用户账号的使用。建立行之有效的数据库用户身份确认策略，数据库用户可以通过操作系统、网络服务以及数据库系统进行身份确认，通过主机操作系统进行用户身份认证。
2、使用具有数据屏蔽、加密和变更管理等功能的预防措施在建立了一个坚实和基本的数据库安全策略后，就应该开始采取预防措施，以保护重要的数据库。这样就为生产和非生产数据库提供了一个保护层。
3、保证连接MySQL的nobody账号登录被禁止； （6）删除test数据库。 安装MySQL 安装准备： 安装MySQL之前，按照上述安全要求需要创建一个用于启动MySQL的用户和组。
4、设置安全性过程通用的软件维护和数据库更新都会对系统安全起着重要作用，通常包括以下步骤：分配一个可靠的密码给缺省的系统管理（SA）帐号。然后，建立自己唯一命名的帐号，并将这一帐号放入sysadmin。一定要确认新帐号也有一个可靠的密码。将独立的密码分配给每一个用户。
5、要恢复数据库按如下步骤去做：如果日志存在于一个分离的设备上，用带着 NO_TRUNCATE 选项的 DUMP TRANsaction 命令卸出被毁坏的或者不可存取的用户数据库事务日志。用下面的查询检查设备分配已毁坏数据库的设备使用情况。必须为同一目的赋同样的空间块。
6、Server 登录的应用程序的主要漏洞之一。要在 SQL Server 的 Enterprise Manager 安装 Windows 身份验证模式，请按下列步骤操作：展开服务器组。右键点击服务器，然后点击属性。在安全性选项卡的身份验证中，点击仅限 Windows。详细信息，请参阅 SQL Server Books Online 或 MSDN中的“身份验证模式”。
实例配置为不侦听网络协议后，同一计算机上的所有应用程序都将使用共享的内存网络库与之进行通信。关闭网络协议支持并不意味着网络协议具有固有的不安全性。任何时候某一程序访问一项外部资源时，该程序都要获取有关此外部资源安全性的依赖项，即使此外部资源非常安全也是如此。
SQL Server数据库上安全性上的考虑虽然比较多，但是并不是十分的严格，一方面是因为严格过头必然会带来使用上的不便，甚至为了加密至使数据的汇总、查询、计算方面的效率严重下降。所以，SQL Server数据库在本地数据库文件，整体上去论是不加密的。
开启端口过滤 给服务器加个防火墙！最好还是将服务器跟局域网分开！加防火墙当然管用 一般专业点的防火墙稍微设置一下就能抵挡大多数的攻击 至于配置你是说得安全方面吧 把不必要的端口封掉。
SQL防火墙警告是指数据库系统或数据库服务器上的防火墙检测到可能的SQL注入攻击或其他安全威胁，并向您发送了警告。要解决SQL防火墙警告，可以尝试以下步骤： 检查和更新数据库软件：确保您的数据库系统或服务器上运行的数据库软件是最新版本，并已应用所有安全补丁和更新。
服务器级别的安全机制：这个级别的安全性主要通过登录帐户进行控制，要想访问一个数据库服务器，必须拥有一个登录帐户。登录帐户可以是Windows账户或组，也可以是SQL Server的登录账户。登录账户可以属于相应的服务器角色。至于角色，可以理解为权限的组合。
在大多数数据库管理系统中，主要是通过许可来保证数据库的安全性。完整性是数据库的一个重要特征，也是保证数据库中的数据切实有效、防止错误、实现商业规则的一种重要机制。在数据库中，区别所保存的数据是无用的垃圾还是有价值的信息，主要是依据数据库的完整性是否健全。