系统安全配置资源-CSDN文库

需积分: 9 193 浏览量 2013-07-17 17:48:10 上传评论收藏 17KB DOCX 举报

资源详情

资源评论

资源推荐

操作系统及数据库配置要求

1) 数据库系统在身份鉴别方式方面应不允许操作系统身份验证，将

Oracle 数据库配置文件 SQLNET.ORA 中的 SQLNET.AUTHENTICA

SQLNET.AUTHENTICA TION_SERVICES 参数的值设置为 NONE。

2) TION_SERVICES 参数的值设置为 NONE。建议制定书面形式的密码规

定，操作系统及数据库系统管理用户密码长度至少 8 位，应包含字母、

数字和特殊符号，至少每季度更换一次；

3) 在操作系统及数据库系统中设置密码规则，包括密码更换频率（有效

期）、密码长度和复杂度等，参数参考上一项；

4) 配置操作系统及数据库的登录失败处理功能，如在几次登录失败后注销

会话或者锁定账户等；（登录失败次数 10 次以下）

5) 当对操作系统及数据库进行远程管理时，应采取必要措施，防止鉴别信

息在网络传输过程中被窃听，如采用 SSH 管理方式等。

6) 操作系统及数据库的的不同用户分配不同的用户名，确保用户名具有唯

一性；

7) 操作系统及数据库应采用两种或两种以上组合的鉴别技术对管理用户进

行身份鉴别；

8) 为操作系统及数据库不同管理人员分配不同账户，分别设置口令，，根

据管理用户的角色分配权限，实现管理用户的权限分离（如用户管理权

限、审计权限、操作权限分离），仅授予管理用户所需的最小权限。操

作系统 su 成 root 时应要求输入口令。

9) 数据库系统管理员与数据库所在服务器的操作系统管理员应分别由不同

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余3页未读，立即下载

评论0

内容反馈

xjnx_lrh

粉丝: 0
资源: 1

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip