IIS和SQL Server之间的安全访问

如果你还想在皮埃尔坦的回答之后…

是的,可以为所有SQL Server连接启用SSL加密。

SQL Server SSL加密, server side, is described here . 而在 KB 316898 太

• “服务器端”只需要服务器证书,所有连接都已加密
• “客户端”需要客户端证书并且是可选的,并且仅适用于该客户端

某些客户端库(特别是MS JDBC)不支持服务器端,您可能会使主机的监视无效(这在我身上发生过一次或两次)

• a blog entry too

假设您的SQL框与承载服务的IIS框位于同一个网络上,并且都隐藏在防火墙后面,则不需要额外的安全性。

如果这两台机器都在同一个域中,一种有效且易于管理的保护链接的方法是使用ipsec。