【免费】Oracle数据库安全配置_oracleresource包含哪些权限资源-CSDN文库

需积分: 0 195 浏览量 2023-04-13 10:51:12 上传评论收藏 125KB DOC 举报

资源推荐

资源详情

资源评论

1 概述 .............................................................................................................................................................2

1.1 适用范围.............................................................................................................................................2

2 ORACLE 安全配置要求 ...........................................................................................................................2

2.1 账号.....................................................................................................................................................2

2.1.1 按用户分配帐号 .....................................................................................................................................2

2.1.2 删除或锁定无关帐号 .............................................................................................................................3

2.1.3 限制 SYSDBA 用户的远程登录 ...............................................................................................................3

2.1.4 用户权限最小化 .....................................................................................................................................4

2.1.5 使用 ROLE 管理对象的权限.................................................................................................................5

2.1.6 控制用户属性 .........................................................................................................................................5

2.1.7 启用数据库字典保护 .............................................................................................................................6

2.2 口令.....................................................................................................................................................7

2.2.1 静态口令认证的密码复杂度控制 .........................................................................................................7

2.2.2 静态口令认证的密码生命周期 .............................................................................................................7

2.2.3 静态口令认证的密码重复使用限制 .....................................................................................................8

2.2.4 景泰口令认证的连续登录失败的帐号锁定策略 .................................................................................8

2.2.5 更改数据库默认帐号的密码 .................................................................................................................9

2.2.6 操作系统级的帐户安全策略 ...............................................................................................................10

2.3 日志...................................................................................................................................................11

2.3.1 登录日志功能 .......................................................................................................................................11

2.3.2 DDL 日志..............................................................................................................................................12

2.3.3 数据库审记 ...........................................................................................................................................12

2.4 其他...................................................................................................................................................13

2.4.1 VPD 与 OLS .........................................................................................................................................13

2.4.2 Data Vault..............................................................................................................................................13

2.4.3 Listener 设定密码保护.........................................................................................................................14

2.4.4 设定信任 IP 集 .....................................................................................................................................15

2.4.5 加密网络传输 .......................................................................................................................................15

2.4.6 断开超时的空闲远程连接 ...................................................................................................................16

2.4.7 限制 DBA 组中的操作系统用户数量.................................................................................................17