数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。SQLServer的安全管理是一种基于角色（role）的管理方法，位于不同权限层次（或角色）的用户具有不同的用户权限。规定用户权限有三个因素：用户、数据对象和操作，即什么用户在哪些数据对象上可以执行什么操作。访问SQLServer中数据的四道屏障：（1）操作系统——操作系统登录（2）Sybase服务器——服务器登录（3）Sybase数据库——数据库用户登录（4）数据库对象——对象授权