Sybase数据库安全配置基线

1、中国移动集团公司第 页共15页Sybase数据库安全配置基线中国移动通信有限公司管理信息系统部2012年04月版本版本控制信息更新日期更新人审批人V2.0创建2012年4月备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。TOC o 1-5 h z HYPERLINK l bookmark4 第1章概述4 HYPERLINK l bookmark6 目的4 HYPERLINK l bookmark8 适用范围4适用版本4 HYPERLINK l bookmark10 实施4例外条款4 HYPERLINK l bookmark12 第2章帐号管理、认证授权安全要求5

2、帐号管理5口令5 HYPERLINK l bookmark14 修改sa默认密码5 HYPERLINK l bookmark16 修改dba默认密码5 HYPERLINK l bookmark18 修改mon_user默认密码6 HYPERLINK l bookmark20 修改jagadmin默认密码6 HYPERLINK l bookmark22 修改entldbdbo默认密码7 HYPERLINK l bookmark24 修改PIAdmin默认密码.7 HYPERLINK l bookmark26 修改PortalAdmin默认密码8 HYPERLINK l bookmark28 修改

3、pkiuser默认密码8 HYPERLINK l bookmark30 修改pso默认密码9密码复杂度10最大错误登录次数10 HYPERLINK l bookmark32 第3章其他安全要求12 HYPERLINK l bookmark34 3.1其他安全配置12 HYPERLINK l bookmark36 补丁版本*12系统通用配置12 HYPERLINK l bookmark40 第4章评审与修订15第1章概述1.1目的本文档规定了中国移动管理信息系统部所维护管理的Sybase数据库应当遵循的设备安全性设置标准，本文档旨在指导系统管理人员进行Sybase数据库的安全配置。1.2适用范本

4、配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理的Sybase数据库。1.3适用版本Sybase数据库。1.4实施本标准的解释权和修改权属于中国移动集团管理信息系统部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。本标准发布之日起生效。1.5例外条款欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交中国移动通信有限公司管理信息系统部进行审批备案。第2章帐号管理、认证授权安全要求2.1帐号管理2.2口令2.2.1修改sa默认密码安全基线项目名称修改sa默认密码安全基线要求项安全基线编

5、号SBL-Sybase-02-02-01安全基线项说明修改sa默认密码。口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号四类中至少两类。且5次以内不得设置相冋的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以sa登录数据库执行命令“sp_password“旧密码”,”新密码”基线符合性判定依据2、判定条件使用默认密码“空密码”不能连接数据库备注2.2.2修改dba默认密码安全基线项目名称修改dba默认密码安全基线要求项安全基线编号SBL-Sybase-02-02-02安全基线项说明修改dba默认密码。口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号四类中至少

6、两类。且5次以内不得设置相冋的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以dba登录数据库执行命令“sp_password“旧密码”,”新密码”基线符合性判定依据2、判定条件使用默认密码“SQL”不能连接数据库备注2.2.3修改mon_user默认密码安全基线项目名称修改monuser默认密码。安全基线要求项安全基线编号SBL-Sybase-02-02-03安全基线项说明修改mon_user默认密码。口令长度至少8位，并包括数字、小与字母、大与字母和特殊符号四类中至少两类。且5次以内不得设置相同的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以mon_use

7、r登录数据库执行命令“sp_password“旧密码”,”新密码”基线符合性判定依据2、判定条件使用默认密码“mon_user”不能连接数据库备注2.2.4修改jagadmin默认密码安全基线项目名称修改jagadmin默认密码安全基线要求项安全基线编号SBL-Sybase-02-02-04安全基线项修改jagadmin默认密码。口令长度至少8位，并包括数字、小与字母、大与说明字母和特殊符号四类中至少两类。且5次以内不得设置相冋的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以jagadmin登录数据库执行命令“sp_password“旧密码”,”新密码”基线符合性判定依据2、

8、判定条件使用默认密码“空密码”不能连接数据库备注2.2.5修改entldbdbo默认密码安全基线项目名称修改entldbdbo默认密码安全基线要求项安全基线编号SBL-Sybase-02-02-05安全基线项说明修改entldbdbo默认密码。口令长度至少8位，并包括数字、小与字母、大与字母和特殊符号四类中至少两类。且5次以内不得设置相同的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以entldbdbo登录数据库执行命令“sp_password“旧密码”,”新密码”基线符合性判定依据2、判定条件使用默认密码“dbopswd”不能连接数据库备注2.2.6修改PIAdmin默认密

9、码安全基线项目名称修改PIAdmin默认密码安全基线要求项安全基线编号SBL-Sybase-02-02-06中国移动通信CHINAMOBILESybase数据库安全配置基线中国移动集团公司第 页共15页安全基线项说明修改PIAdmin默认密码。口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号四类中至少两类。且5次以内不得设置相同的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以PIAdmin登录数据库执行命令“sp_password“旧密码”,”新密码”基线符合性判定依据2、判定条件使用默认密码“PIAdmin”不能连接数据库备注2.2.7修改PortalAdmin默

10、认密码安全基线项目名称修改PortalAdmin默认密码安全基线要求项安全基线编号SBL-Sybase-02-02-07安全基线项说明修改PortalAdmin默认密码。口令长度至少8位，并包括数字、小与字母、大写字母和特殊符号四类中至少两类。且5次以内不得设置相同的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以PortalAdmin登录数据库执行命令“sp_password“旧密码”,”新密码”基线符合性判定依据2、判定条件使用默认密码“Sybase”不能连接数据库备注2.2.8修改pkiuser默认密码安全基线项目名称修改pkiuser默认密码安全基线要求项安全基线编号S

11、BL-Sybase-02-02-08安全基线项说明修改pkiuser默认密码。口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号四类中至少两类。且5次以内不得设置相冋的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以pkiuser登录数据库执行命令“sp_password“旧密码”,”新密码”基线符合性判定依据2、判定条件使用默认密码“pkipasswd”不能连接数据库备注2.2.9修改pso默认密码安全基线项目名称修改pso默认密码安全基线要求项安全基线编号SBL-Sybase-02-02-09安全基线项说明修改pso默认密码。口令长度至少8位，并包括数字、小写字母、

12、大写字母和特殊符号四类中至少两类。且5次以内不得设置相冋的口令。密码应至少每90天进行更换。检测操作步骤1、参考配置操作以pso登录数据库执行命令“sp_password旧密码，”新密码”基线符合性判定依据2、判定条件使用默认密码“123qwe”不能连接数据库备注中国移动通信CHINAMOBILESybase数据库安全配置基线中国移动集团公司第 页共15页2.2.10密码复杂度安全基线项目名称密码长度安全基线要求项安全基线编号SBL-Sybase-02-02-10安全基线项说明口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号四类中至少两类。且5次以内不得设置相冋的口令。密码应至少每9

13、0天进行更换。检测操作步骤1、参考配置操作sp_configureminimumpasswordlength,8sp_configurecheckpasswordfordigit,2spconfiguresystemwidepasswordexpiration,90基线符合性判定依据2、判定条件isqlsp_configureminimumpasswordlengthisqlgoisqlsp_configurecheckpasswordfordigitisqlgoisqlsp_configuresystemwidepasswordexpirationisqlgo查看“configvalue”和

14、“runvalue”是否为81表示强制用户口令至少包含一个数字查看“configvalue和“runvalue是否为90备注2.2.11最大错误登录次数*安全基线项目名称最大错误登录次数安全基线要求项安全基线编号SBL-Sybase-02-02-11安全基线项说明口令取大错误登录次数为10次，超过10次帐户锁定检测操作步骤1、参考配置操作spconfiguremaximumfailedlogins,10基线符合性判定依据2、判定条件isqlspconfiguremaximumfailedloginsisqlgo查看“configvalue和“runvalue是否为10备注注意!此项要求需要手工

15、解锁，建议针对合适的应用场景设置此要求。第3章其他安全要求31其他安全配置311补丁版本*安全基线项目名称补丁版本安全基线要求项安全基线编号SBL-Sybase-03-01-01安全基线项说明补丁版本号不低于15500检测操作步骤1、参考配置操作安装取新安全相关补丁包注：可能影响应用和业务的可用性，安装补丁前用户需进行周密的备份以便补丁安装失败时可以恢复。基线符合性判定依据2、判定条件isqlsp_configureupgradeversionisqlgo查看返回结果是否=15500备注根据应用场景的不冋，如部署场景需开启此功能，则强制要求此项。312系统通用配置*安全基线项目名称系统通用配置

16、安全基线要求项安全基线编号SBL-Sybase-03-01-02安全基线项说明检测系统通用配置检测操作步骤1、参考配置操作基线符合性判定依据2、判定条件检测使用cpu个数isqlsp_configuremaxonlineenginesisqlgo检测启动cpu个数isqlsp_configurenumberofenginesatstartupisqlgo检测最大内存数isqlsp_configuremaxmemoryisqlgo分配最大存储过程缓存isqlsp_configureprocedurecacheisqlgo检测高速缓存isqlsp_cacheconfigdefaultdatacacheisqlgo缺省缓存分配页大小isqlsp_poolconfigdefaultdatacacheisqlgo网络包大小isqlsp_configuremaxnetworkpacketsizeisqlgo最大连接数isqlsp_configurenumberofuserconnectionsisqlgo最大打开对象isqlsp_configu