Oracle数据库系统加固规范概要.doc
文本预览下载声明
Oracle数据库系统加固规范
目 录
1 账号管理、认证授权 1
1.1 账号 1
1.1.1 SHG-Oracle-01-01-01 1
1.1.2 SHG-Oracle-01-01-02 2
1.1.3 SHG-Oracle-01-01-03 3
1.1.4 SHG-Oracle-01-01-04 4
1.1.5 SHG-Oracle-01-01-05 5
1.1.6 SHG-Oracle-01-01-06 7
1.1.7 SHG-Oracle-01-01-07 8
1.1.8 SHG-Oracle-01-01-08 10
1.2 口令 11
1.2.1 SHG-Oracle-01-02-01 11
1.2.2 SHG-Oracle-01-02-02 12
1.2.3 SHG-Oracle-01-02-03 14
1.2.4 SHG-Oracle-01-02-04 15
1.2.5 SHG-Oracle-01-02-05 16
2 日志配置 18
2.1.1 SHG-Oracle-02-01-01 18
2.1.2 SHG-Oracle-02-01-02 21
2.1.3 SHG-Oracle-02-01-03 22
2.1.4 SHG-Oracle-02-01-04 24
3 通信协议 25
3.1.1 SHG-Oracle-03-01-01 25
3.1.2 SHG-Oracle-03-01-02 26
4 设备其他安全要求 27
4.1.1 SHG-Oracle-04-01-01 27
4.1.2 SHG-Oracle-04-01-02 29
账号管理、认证授权
账号
SHG-Oracle-01-01-01
编号 SHG-Oracle-01-01-01 名称 为不同的管理员分配不同的账号 实施目的 应按照用户分配账号，避免不同用户间共享账号,提高安全性。 问题影响 账号混淆，权限不明确，存在用户越权使用的可能。 系统当前状态 select ? * ? from ? all_users; ?
select ? * ? from ? dba_users;
记录用户列表 实施步骤 1、参考配置操作
create user abc1 identified by password1;
create user abc2 identified by password2;
建立role，并给role授权，把role赋给不同的用户
补充操作说明
1、abc1和abc2是两个不同的账号名称，可根据不同用户，取不同的名称； 回退方案 删除用户：例如创建了一个用户 A，要删除它可以这样做
connect sys/密码 as sysdba;
drop user A cascade;//就这样用户就被删除了
判断依据 标记用户用途，定期建立用户列表，比较是否有非法用户 实施风险 高 重要等级 ★★★ 备注 SHG-Oracle-01-01-02
编号 SHG-Oracle-01-01-02 名称 删除或锁定无效账号 实施目的 删除或锁定无效的账号，减少系统安全隐患。 问题影响 允许非法利用系统默认账号 系统当前状态 select ? * ? from ? all_users; ?
select ? * ? from ? dba_users;
记录用户列表 实施步骤 1、参考配置操作
alter user username lock;//锁定用户
drop user username cascade;//删除用户
回退方案 删除新增加的帐户 判断依据 首先锁定不需要的用户
在经过一段时间后，确认该用户对业务确无影响的情况下，可以删除
实施风险 高 重要等级 ★★★ 备注
SHG-Oracle-01-01-03
编号 SHG-Oracle-01-01-03 名称 限制超级管理员远程登录 实施目的 限制具备数据库超级管理员（SYSDBA）权限的用户远程登录。。 问题影响 允许数据库超级管理员远程非法登陆 系统当前状态 查看spfile,sqlnet.ora内容 实施步骤 1、参考配置操作
在spfile中设置REMOTE_LOGIN_PASSWORDFILE=NONE来禁止SYSDBA用户从远程登陆。在sqlnet.ora中设置SQLNET.AUTHENTICATION_SERVICES=NONE来禁用 SYSDBA 角色的自动登录。
回退方案 还原spfile,sqlnet.ora文件‘/as sysdba’连接到数据库需要输入口令。
检测操作
1. 以Oracle用户登陆到系统中。
2. 以sqlplus ‘/as sy
显示全部