| 字段 | 实例、版本、认证方式、可达范围、数据分级 |
|---|---|
| 来源 | 扫描 + 应用配置 + 管理员确认 |
| 重点 | 对外可达与弱配置实例 |
盘点要点
盘点要点
实例与端口清单（含备用实例）
版本与补丁状态
认证与账号体系（含应用账号权限）
可达范围：谁可以连接
数据分级与合规标签应用配置文件中的连接串是盘点捷径：注意凭据只用于连接测试，不入报告。
内网数据库资产盘点
先把数据库资产查清：实例清单、版本、认证明细、网络可达与数据分级，再进入逐项检查。
易错点
- 只清点主实例，漏掉开发自建实例
- 用生产连接串做高权限操作
数据来源与参考
- 各数据库厂商安全指南（通用）
- CIS Benchmarks（数据库类）