一个登录名只能进入服务器，但是不能让用户访问服务器中的数据库资源。每个登录名的定义存放在msater数据库的syslogins表中。

在SSL握手协议过程中，需要服务器发送自己的证书。

WindowsNT中用户登录域的口令是以明文方式传输的。

SQLServer应该社会自日志审核无法追踪回溯安全事件。

统计分析方法首先给系统对象(如用户.文件.目录和设备等)创建一个统计描述，统计正常使用时的一些测量属性(如访问次数.操作失败次数和延时等)。

IPS虽然能主动防御，但是不能坚挺网络流量。

TCP/IP 是指传输控制协测网际协议，因两个主要 TCP协议和 IP 协议而得名是国际互联网标准连接协议。

防火墙只用于对 Internet 的连接。

信息安全的威胁主体包括内部人员.准内部人员.外部人员.系统自身等方面。

AES是一种非对称算法。