Oracle数据库安全部署配置规范_v1

目 录

1

概述............................................................................................................................................................ 2 1.1 1.2 2 3 4 5

适用范围 ........................................................................................................................................... 2 符号和缩略语 ................................................................................................................................... 2

内存配置规范 ............................................................................................................................................ 2 表空间管理规范 ........................................................................................................................................ 3 参数设置规范 ............................................................................................................................................ 3 ORACLE安全配置要求 .......................................................................................................................... 4 5.1

账号 ................................................................................................................................................... 5

按用户分配帐号 ....................................................................................................................... 5 5.1.2 删除或锁定无关帐号 ............................................................................................................... 5 5.1.3 限制SYSDBA用户的远程登录 ................................................................................................. 6 5.1.4 用户权限最小化 ....................................................................................................................... 7 5.1.5 使用ROLE管理对象的权限 ................................................................................................... 7 5.1.6 控制用户属性 ........................................................................................................................... 8 5.1.7 启用数据库字典保护 ............................................................................................................... 9 5.2 口令 ................................................................................................................................................... 9 5.2.1 静态口令认证的密码复杂度控制 ........................................................................................... 9 5.2.2 静态口令认证的密码生命周期 ............................................................................................. 10 5.2.3 静态口令认证的密码重复使用限制 ..................................................................................... 10 5.2.4 静态口令认证的连续登录失败的帐号锁定策略 ................................................................. 11 5.2.5 更改数据库默认帐号的密码 ................................................................................................. 11 5.2.6 操作系统级的帐户安全策略 ................................................................................................. 13 5.3 日志 ................................................................................................................................................. 14 5.3.1 登录日志功能 ......................................................................................................................... 14 5.3.2 DDL日志 .................................................................................................................................... 14 5.3.3 数据库审记 ............................................................................................................................. 15 5.4 其他 ................................................................................................................................................. 15 5.4.1 VPD与OLS ................................................................................................................................ 15 5.4.2 Data Vault .................................................................................................................................... 16 5.4.3 Listener设定密码保护 ............................................................................................................... 17 5.4.4 设定信任IP集 ....................................................................................................................... 17 5.4.5 加密网络传输 ......................................................................................................................... 18 5.4.6 断开超时的空闲远程连接 ..................................................................................................... 19 5.4.7 限制DBA组中的操作系统用户数量.................................................................................... 19

5.1.1

第1页下一页