5-數據庫安全測評(S3A3G3)-Oracle

1、 層序號 控制點 要求項面 機統和數據庫系統的1安全用戶進行身份標識 2 1 符合測評結果程度 34567 系統，查看是否已配置了鑒別失敗處理功能，0.5并設置了非法登錄次數的限制值；查看是否設 1 0.5是否對重要文件的訪問權限進行了限制，對系符合測評結果程度 ），2）查看 listener.ora文件中的“LISTENER”-“DESCRIPTION”層序號面安全主機 8安全 符合測評結果程度 層 面 9安主 安全 安主層 面 9安主 安全 安主 安全 符合測評結果程度 主1全默認賬戶/口令： sys/change_on_install0.5system/manager； 1）在 sqlp

2、lus中執(zhí)行命令： select username,account_status主 全 1 符合測評結果程度 2）用不同的用戶登錄數據庫系統并進行不同的操作，在Oracle 1 是否為授權用戶提供瀏覽和分析審計記錄的功 能，是否可以根據需要自動生成不同格式的審 統和主要數據庫管理系統，查看是否對審計記 錄實施了保護措施，使其避免受到未預期的刪 除、修改或覆蓋等；符合測評結果程度 0.5 在發(fā)生嚴重入侵事件時是否提供報警（如聲音、 2）檢查是否設置了專門的升級服務器實現對0.5主要服務器操作系統補丁的升級；取惡意代碼實時檢測與查殺措施，惡意代碼實1時檢測與查殺措施的部署覆蓋范圍如何； 符合測評結

3、果程度 b)主機防惡意代碼 護操作手冊，查看是否明確用戶的鑒別信息存0.5儲空間被釋放或再分配給其他用戶前的處理方護操作手冊，查看是否明確文件、目錄和數據0.2庫記錄等資源所在的存儲空間被釋放或重新分符合測評結果程度主 安全 安 安主 安全 安 安全 層 符合序號 控制點 要求項 權重 測評實施 測評結果面 程度tcp.validnode_checking （使用這個參數來啟用下邊的兩個參a) 應通過設定終端 范圍等條件限制終 2）如果沒有在數據庫系統上進行相關配置，則詢問是否在防火主b) 應根據安全策略 設置登錄終端的操 全c）應對重要服務器主進行監(jiān)視， 包括監(jiān)視1）檢查主要服務器操作系統，

4、查看是否對CPU、服務器的CPU、硬盤、安內存、網絡等資源的全1）執(zhí)行命令： select username,profile from dba_users，確主d) 應限制單個用戶 對系統資源的最大 或最小使用限度；層層序號面主機 安全 符合測評結果程度select limit from dba_profiles where profile=DEFAULT sys.dba_userssys.dba_usersdba_profilesdba_ts_quotasuser_history$all_usersuser_usersdba_sys_privsrole_sys_privsuser_sys_p

5、rivsdba_tab_privsall_tab_privsuser_tab_privs Select * from dba_role_privsSelect * from user_role_privsselect policy_name,status from dba_sa_policiesselect * from dba_sa_levels order by level_num selectselect * from v$parameter where name=audit_trailselect * from dba_obj_audit_optsselect * from dba_s

6、tmt_audit_optsSELECT * FROM Dba_Fga_Audit_Trail select * from dba_audit_trailselect username,profile from dba_usersselect * from dba_profiles where profile=DEFAULT and resource_name=SESSIONS_PER_USERselect * from dba_profiles where profile=DEFAULT and resource_name=IDLE_TIME SQLNET.ENCRYPTION_SERVER=REQUIRED SQLNET.ENC