5-數(shù)據(jù)庫安全測評(S3A3G3)-Oracle_第1頁
5-數(shù)據(jù)庫安全測評(S3A3G3)-Oracle_第2頁
5-數(shù)據(jù)庫安全測評(S3A3G3)-Oracle_第3頁
已閱讀5頁,還剩15頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、 層序號 控制點(diǎn) 要求項(xiàng)面 機(jī)統(tǒng)和數(shù)據(jù)庫系統(tǒng)的1安全用戶進(jìn)行身份標(biāo)識 2 1 符合測評結(jié)果程度 34567 系統(tǒng),查看是否已配置了鑒別失敗處理功能,0.5并設(shè)置了非法登錄次數(shù)的限制值;查看是否設(shè) 1 0.5是否對重要文件的訪問權(quán)限進(jìn)行了限制,對系符合測評結(jié)果程度 ),2)查看 listener.ora文件中的“LISTENER”-“DESCRIPTION”層序號面安全主機(jī) 8安全 符合測評結(jié)果程度 層 面 9安主 安全 安主層 面 9安主 安全 安主 安全 符合測評結(jié)果程度 主1全默認(rèn)賬戶/口令: sys/change_on_install0.5system/manager; 1)在 sqlp

2、lus中執(zhí)行命令: select username,account_status主 全 1 符合測評結(jié)果程度 2)用不同的用戶登錄數(shù)據(jù)庫系統(tǒng)并進(jìn)行不同的操作,在Oracle 1 是否為授權(quán)用戶提供瀏覽和分析審計記錄的功 能,是否可以根據(jù)需要自動生成不同格式的審 統(tǒng)和主要數(shù)據(jù)庫管理系統(tǒng),查看是否對審計記 錄實(shí)施了保護(hù)措施,使其避免受到未預(yù)期的刪 除、修改或覆蓋等;符合測評結(jié)果程度 0.5 在發(fā)生嚴(yán)重入侵事件時是否提供報警(如聲音、 2)檢查是否設(shè)置了專門的升級服務(wù)器實(shí)現(xiàn)對0.5主要服務(wù)器操作系統(tǒng)補(bǔ)丁的升級;取惡意代碼實(shí)時檢測與查殺措施,惡意代碼實(shí)1時檢測與查殺措施的部署覆蓋范圍如何; 符合測評結(jié)

3、果程度 b)主機(jī)防惡意代碼 護(hù)操作手冊,查看是否明確用戶的鑒別信息存0.5儲空間被釋放或再分配給其他用戶前的處理方護(hù)操作手冊,查看是否明確文件、目錄和數(shù)據(jù)0.2庫記錄等資源所在的存儲空間被釋放或重新分符合測評結(jié)果程度主 安全 安 安主 安全 安 安全 層 符合序號 控制點(diǎn) 要求項(xiàng) 權(quán)重 測評實(shí)施 測評結(jié)果面 程度tcp.validnode_checking (使用這個參數(shù)來啟用下邊的兩個參a) 應(yīng)通過設(shè)定終端 范圍等條件限制終 2)如果沒有在數(shù)據(jù)庫系統(tǒng)上進(jìn)行相關(guān)配置,則詢問是否在防火主b) 應(yīng)根據(jù)安全策略 設(shè)置登錄終端的操 全c)應(yīng)對重要服務(wù)器主進(jìn)行監(jiān)視, 包括監(jiān)視1)檢查主要服務(wù)器操作系統(tǒng),

4、查看是否對CPU、服務(wù)器的CPU、硬盤、安內(nèi)存、網(wǎng)絡(luò)等資源的全1)執(zhí)行命令: select username,profile from dba_users,確主d) 應(yīng)限制單個用戶 對系統(tǒng)資源的最大 或最小使用限度;層層序號面主機(jī) 安全 符合測評結(jié)果程度select limit from dba_profiles where profile=DEFAULT sys.dba_userssys.dba_usersdba_profilesdba_ts_quotasuser_history$all_usersuser_usersdba_sys_privsrole_sys_privsuser_sys_p

5、rivsdba_tab_privsall_tab_privsuser_tab_privs Select * from dba_role_privsSelect * from user_role_privsselect policy_name,status from dba_sa_policiesselect * from dba_sa_levels order by level_num selectselect * from v$parameter where name=audit_trailselect * from dba_obj_audit_optsselect * from dba_s

6、tmt_audit_optsSELECT * FROM Dba_Fga_Audit_Trail select * from dba_audit_trailselect username,profile from dba_usersselect * from dba_profiles where profile=DEFAULT and resource_name=SESSIONS_PER_USERselect * from dba_profiles where profile=DEFAULT and resource_name=IDLE_TIME SQLNET.ENCRYPTION_SERVER=REQUIRED SQLNET.ENC

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論