Oracle數(shù)據(jù)庫(kù) 配置基準(zhǔn)v2

1、OracleOracle 數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù) 配置基準(zhǔn)配置基準(zhǔn)文檔信息文檔信息密級(jí)分類密級(jí)分類機(jī)密機(jī)密- -內(nèi)部?jī)?nèi)部版本版本日期日期更新說(shuō)明更新說(shuō)明撰寫(xiě)人員撰寫(xiě)人員復(fù)核人員復(fù)核人員V12006-04-29王芳王凡詢版本控制版本控制序號(hào)序號(hào)控制區(qū)域控制區(qū)域控制目標(biāo)控制目標(biāo)備注備注1系統(tǒng)一般性設(shè)置缺省帳號(hào)和密碼更改缺省帳號(hào)和密碼更改應(yīng)該禁用軟件自帶的默認(rèn)用戶帳號(hào)，或修改該帳號(hào)名。如果必須保留默認(rèn)用戶帳號(hào)，其密碼應(yīng)根據(jù)公司制定的密碼管理制度而更改。若無(wú)業(yè)務(wù)要求，建議刪除或更名默認(rèn)帳號(hào)（諸如 SCOTT 等）；若有些帳號(hào)不能禁用或更名（如 SYS,SYSTEM），設(shè)置復(fù)雜密碼。2系統(tǒng)一般性設(shè)置基于主機(jī)的認(rèn)證

2、基于主機(jī)的認(rèn)證用戶直接通過(guò)數(shù)據(jù)庫(kù)而不是通過(guò)主機(jī)操作系統(tǒng)進(jìn)行認(rèn)證。建議：Oracle 帳號(hào)認(rèn)證方式為database.3配置設(shè)置帳號(hào)鎖定帳號(hào)鎖定用戶帳號(hào)應(yīng)該設(shè)置為若干次失敗登陸嘗試后自動(dòng)鎖定或禁用。建議：失敗登陸嘗試次數(shù)（FAILED_LOGIN_ATTEMPTS）設(shè)置為 3 次 用戶帳號(hào)鎖定周期（PASSWORD_LOCK_TIME） 設(shè)置為 5 天；4配置設(shè)置用戶空閑對(duì)話（用戶空閑對(duì)話（Idle_SessionIdle_Session timeouttimeout）不活動(dòng)的已登陸帳號(hào)應(yīng)該在一段時(shí)間后自動(dòng)登出。建議：自動(dòng)注銷(xiāo)時(shí)間（IDLE_TIME）設(shè)置為 15 分。連接應(yīng)用程序的數(shù)據(jù)庫(kù)帳號(hào)若

3、不能達(dá)到上述要求， 必須保證帳號(hào)不能被未經(jīng)授權(quán)人使用。5配置設(shè)置密碼構(gòu)成密碼構(gòu)成配置系統(tǒng)使其要求輸入復(fù)雜密碼（如希臘字母、數(shù)字鍵、大寫(xiě)字母及特殊字符）以減少密碼被破解的可能性。此外，用戶不要使用容易被猜中的密碼（如字典中某詞、用戶名的改寫(xiě)、個(gè)人愛(ài)好等）。建議：?jiǎn)⒂煤瘮?shù) VERIFY_FUNCTION連接應(yīng)用程序的數(shù)據(jù)庫(kù)帳號(hào)若不能滿足復(fù)雜密碼的要求，必須保證帳號(hào)不能被未經(jīng)授權(quán)人使用。6配置設(shè)置密碼過(guò)期密碼過(guò)期所有帳號(hào)密碼都應(yīng)該在規(guī)定周期內(nèi)過(guò)期。建議：最長(zhǎng)密碼使用周期（PASSWORD_LIFE_TIME）設(shè)置為 90 天。連接應(yīng)用程序的數(shù)據(jù)庫(kù)帳號(hào)若不能達(dá)到上述要求， 必須保證帳號(hào)不能被未經(jīng)授權(quán)人

4、使用。7配置設(shè)置歷史密碼歷史密碼應(yīng)該設(shè)置系統(tǒng)對(duì)歷史密碼進(jìn)行維護(hù)，并在規(guī)定時(shí)間內(nèi)不允許重復(fù)使用歷史密碼。建議：將密碼歷史記錄保存次數(shù)（PASSWORD_REUSE_MAX）設(shè)置為 4，將密碼歷史紀(jì)錄保存時(shí)間（PASSWORD_REUSE_TIME）設(shè)置為“unlimited”。 8配置設(shè)置密碼要求密碼要求要求每個(gè)帳號(hào)都設(shè)立密碼。9特權(quán)用戶權(quán)限OracleOracle 數(shù)據(jù)文件訪問(wèn)許可數(shù)據(jù)文件訪問(wèn)許可只有 Oracle 數(shù)據(jù)庫(kù)擁有者能對(duì) Oracle 數(shù)據(jù)文件有讀/寫(xiě)權(quán)利。建議：對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)文件的訪問(wèn)應(yīng)該控制，只賦予授權(quán)人員 10特權(quán)用戶權(quán)限數(shù)據(jù)庫(kù)超級(jí)帳號(hào)的數(shù)據(jù)庫(kù)超級(jí)帳號(hào)的數(shù)據(jù)庫(kù) dba 權(quán)限只能

5、賦予授權(quán)人員11特權(quán)用戶權(quán)限限定角色功能限定角色功能帶有“插入”、“更新”或“刪除”權(quán)限的角色創(chuàng)建時(shí)必須配有密碼。12關(guān)鍵資源和程序安全對(duì)于數(shù)據(jù)庫(kù)服務(wù)工具的訪問(wèn)對(duì)于數(shù)據(jù)庫(kù)服務(wù)工具的訪問(wèn)對(duì)于強(qiáng)大的系統(tǒng)與數(shù)據(jù)庫(kù)服務(wù)工具的訪問(wèn)要嚴(yán)格限定于那些確實(shí)有工作需要的用戶。建議：對(duì)數(shù)據(jù)庫(kù)的可執(zhí)行文件或 Oracle 其他的工具的訪問(wèn)權(quán)限是經(jīng)過(guò)授權(quán)的。13用戶訪問(wèn)授權(quán)對(duì)生產(chǎn)數(shù)據(jù)的訪問(wèn)對(duì)生產(chǎn)數(shù)據(jù)的訪問(wèn)對(duì)于數(shù)據(jù)的“更新”“插入”“刪除”權(quán)限只授予授權(quán)人員。14用戶訪問(wèn)授權(quán)臨時(shí)帳號(hào)和第三方服務(wù)商帳號(hào)臨時(shí)帳號(hào)和第三方服務(wù)商帳號(hào)臨時(shí)帳號(hào)和第三方服務(wù)商帳號(hào)應(yīng)該設(shè)置為在指定周期后過(guò)期或刪除。15用戶訪問(wèn)監(jiān)控開(kāi)啟審計(jì)日志開(kāi)啟審計(jì)日志記錄登陸日志記錄權(quán)限修改的日志記錄對(duì)數(shù)據(jù)庫(kù)修改的日志16特權(quán)用戶權(quán)限審計(jì)表許可審計(jì)表許可對(duì)于審計(jì)表訪問(wèn)的許可嚴(yán)格限制在確實(shí)有此需要的帳號(hào)中。17職責(zé)分離訪問(wèn)底層操作系統(tǒng)