Oracle安全改善方案.doc

Oracle 安全改善方案1. 主机安全：1.1. 账号安全管理1.2. 网络的访问控制管理1.3. OS的备份和恢复2. 数据库安全：2.1. 用户管理 用户是通过账号连接到数据库中的，关于账号的管理是数据库安全的最重要的一部分。其主要包括密码安全设置，以及权限设置。2.1.1. 锁定非使用账号对于非使用的账号，要及时锁定，禁止任何人使用其来登录到系统中。2.1.2. 更改系统账号默认密码系统账号的默认密码要及时更改掉。像SYS账号最好改掉并把它遗忘掉。2.1.3. 禁止给非系统用户授予SYSDBA权限 SYSDBA权限是Oracle数据库的最高权限，可以对数据库做任何的操作。包括建库，删除数据库，以及备份恢复数据库。系统中应该只用SYS拥有这个权限。2.1.4. 禁止SYSDBA非本机连入对于拥有SYSDBA的权限的账号，禁止通过非数据库主机登录。2.1.5. 最小权限在新建账号时，要满足最小权限规则，用户要求什么权限给什么权限，不该拥有的权限一定要控制好。系统权限尽量不使用角色授权。对象权限可以使用角色授权。2.1.6. 表空间使用及quota设置为有存储对象的账号指定默认的表空间，和临时表空间，同时给表空间指定quota设置。但是禁止指定账号的默认表空间为系统表空间。2.1.7. 概要文件管理概要文件控制着密码策略和对系统资源的使用，根据不同账号的使用和访问数据库重要性来管理不同的概要文件。概要文件不易过多。对系统资源的设置要大于最大使用值。2.1.8. 失败登陆锁定通过概要文件设置登录失败次数，例如用户连续尝试登陆3次失败，则该账户被锁定。2.1.9. 密码复杂度设置密码必须符合一定的复杂度，如长度必须超过6个字符，且要包括数字、小写字母、大写字母和特殊符号4类中至少2类。具体设置可参看数据库自带的verify_function函数。2.1.10. 密码的生命周期控制对于采用静态口令认证技术的数据库，账户口令的生存期不长于30天。30天不改，下次登录提示更改，如果还不更改，5天后锁定账号。2.1.11. 密码的重复设置用户不能重复使用最近10次内已使用的口令2.1.12. XX2.2. 权限和角色管理 权限是账号拥有的可执行操作的授权。只有有了相应的权限授权才能执行相应的操作。权限分为系统权限和对象权限。系统权限是对数据库对象的操作。对象权限是对数据库中对象的数据访问和操作的权限。2.2.1. 高权限账号管理高权即是能对数据库系统级做变更的权限。高权只能分配给DBA，其他人员一般来说不该拥有这些权限。防止其他人员的误操作导致系统故障。2.2.2. 系统权限对于开发运维人员，有时候要使用某些系统权限，比如创建对象，更改对象等。可以根据不同的工作岗位和职责来分配系统权限。2.2.3. 对象权限对象权限管理着数据的安全，通过对象权限可以访问非本账号拥有的对象。2.2.4. 角色管理可以将一组权限定义为一个角色，这样就方便管理不同账号的相同权限组。系统权限不建议通过角色管理，对象权限可以使用角色管理3. 审计4. 数据安全4.1. 数据访问控制网络访问控制更改默认端口监听口令设置4.2. 数据库的备份还原5. 规章制度5.1. 禁止公用账号5.2. 应用程序账号专