SQL Server是目前广泛使用的关系型数据库管理系统，它提供了使用方便、可伸缩性强以及与多种软件的高集成度等优点。然而，由于数据库中存放着大量重要数据，确保这些数据的安全性显得至关重要。如果这些数据发生泄露或者被破坏，将会造成重大损失。因此，设计出合理有效的数据库安全监控系统至关重要，既能够保障授权用户的正常访问，又能防止非法用户的入侵。
数据库安全可以从完整性、保密性、可用性这三个方面进行阐述。完整性分为物理完整性和逻辑完整性，其中物理完整性要确保数据库数据不受物理故障影响，必要时能够重建和恢复数据库；逻辑完整性则是对数据库数据逻辑结构的保护，包括语义完整性和操作完整性。保密性是指保护数据不被未授权的用户获取，这需要对用户访问进行授权，确保不同用户根据权限对数据进行访问，并跟踪审计用户的访问操作。可用性则是保证数据能够被授权用户正常使用，确保系统运行效率，并提供良好的人机交互体验。
为了有效保证数据库的安全性并及时发现威胁，可设计SQL Server数据库安全监控系统。这个系统是基于主机探测进行实时攻击识别和响应的系统，运行在需要保护敏感数据的内部网络中。其设计可从以下几个方面进行：
1. 信息获取子系统：该子系统位于整个数据库系统的最底层，是保证系统正常运行的前提。它采用主机获取的方式，捕捉数据库服务器发出的数据信息，并进行二次过滤，以减少数据冗余，缩短数据处理时间，实现数据完整性。
2. 分机子系统：位于数据库系统的中间部分，主要作用是对底层接收到的原始数据进行处理和分析，区分正常授权数据和非法入侵数据，并将分析结果存储到日志数据库中。此外，对那些具有威胁的数据进行报告，从而实现数据的可用性。
3. 控制台子系统：为用户提供管理控制服务，查看用户登录记录和非法入侵记录，生成安全规则，接收并存储报警日志，并对其进行分析处理。该系统能够对不良数据信息下达拦截命令，阻止具有威胁的数据侵入数据库系统，从而实现数据库的保密性。
设计良好的SQL Server数据库安全监控系统能够通过主机监控的方式获取用户数据库操作信息，并借助内置的攻击特征数据库，识别违反安全规则的行为，进行应用级攻击检查。在安全监控系统中发现攻击模式或其他违规活动时，可以通过一系列响应来实现对数据库的安全监控。具体包括：
1. 实现主机主动报警行为：程序启动后能够自动监控数据库主机，包括数据库操作SQL语句、用户登录密码、本地服务器名和当前系统操作结果等信息，并将这些信息反馈到分析机中进行核实筛选。分析后，从大量数据信息中分离出对数据库构成威胁的垃圾信息，最终通过控制子系统向主机发出警报，并对不安全的信息和数据执行阻隔命令，实现有效拦截，保护数据库的安全性。
2. 实现命令的有效下发：控制台系统需要对分析机的处理工作进行监控，及时向各个分机子系统下达命令，并确保每个分机子系统模块能够迅速完成任务。任务完成后，分机子系统要向控制台端口反馈完成命令的具体情况，确保下发命令的完成质量。
3. 实现数据间的有效传递：从信息获取子系统获得相关数据后，要进行第二次过滤，以确保数据的完整性。然后根据数据的所属情况，将数据传递给各个分机子系统进行处理。
以上这些内容阐述了SQL Server数据库安全监控系统设计的详细知识点，包括安全性的定义、数据库安全监控系统的设计过程以及设计效果。这些知识点为数据库安全监控提供了深入理解和实施的基础。
