Backup Exec 21 管理指南

为 Backup Exec 数据库连接配置加密

Backup Exec 数据库包含有关您的组织的敏感信息，例如用户帐户凭据和已备份数据等。 保护 Microsoft SQL Server 与 Backup Exec 数据库的连接是保护您的网络免受外部访问的过程中的重要一步。 Microsoft 建议，只要 SQL Server 与应用程序之间传输的数据穿过网络，就使用 SSL 加密。

如果您使用名为 BKUPEXEC 的本地默认 SQL Express 实例，则 Backup Exec 将自动启用 SSL 加密。 如果您配置 Backup Exec 使用其他任何 SQL Server 实例，则必须自行配置加密。

SQL Server 使用证书加密数据。 您可以生成自己的证书，也可以让 SQL Server 使用自动生成的自签名证书。 默认情况下，Backup Exec 使用 SQL Server 自动生成的自签名证书。 但是，建议您创建并使用自己的证书以增强安全性。

有关安全套接字层 (SSL) 和加密与 SQL Server 的连接的详细信息，请参考 Microsoft 知识库。

有关管理数据库加密的最佳做法信息，请参考《Backup Exec 最佳做法》。

您可以使用自己的证书，也可以让 SQL Server 使用自动生成的自签名证书。 建议您使用自己的证书以增强安全性。一旦您生成并安装了自己的证书，就能继续配置 Backup Exec 数据库的安全 SQL 连接。

如果您对 SQL Server 使用自己的证书，则必须遵循 Microsoft 的要求。 证书可以是自签名的，也可以由证书颁发机构颁发。 证书颁发机构既可以是您组织中的当地机构，也可以是知名的第三方机构。

有关 Microsoft 的证书颁发要求的详细信息，请参见以下 Microsoft 条款：

加密与 SQL Server 的连接

配置加密之前，必须将要使用的证书导入承载 Backup Exec 数据库的计算机的本地证书存储中。

有关在服务器上导入并安装证书的详细信息，请参见以下 Microsoft 条款：

如何启用数据库引擎的加密连接（SQL Server 配置管理器）

如果您使用名为 BKUPEXEC 的本地默认 SQL Express 实例，则 Backup Exec 将自动为 SQL 连接启用加密。 如果您配置 Backup Exec 使用其他任何 SQL Server 实例，则必须自行配置加密。 应在 SQL 实例承载 Backup Exec 数据库的计算机上配置安全连接。

在某些 Backup Exec 环境中，您可能需要多次配置安全连接：

使用 SQL Server 配置管理器编辑要配置的服务器的协议属性。 如果要为 Backup Exec 安装的默认本地数据库实例配置加密，请编辑“BKUPEXEC 的协议”。 如果您已创建证书，请选择要使用的证书。 然后，选择是否要强制加密数据库连接。 完成后，请从 Services Manager 重新启动 SQL Server 和 Backup Exec 服务。

有关配置加密 SQL 连接的更多信息或说明，请参见 Microsoft 知识库。