【正文】 ..................................................................................................................... 55 預(yù)警報(bào)告 ............................................................................................................................................... 56 授權(quán)報(bào)告 ............................................................................................................................................... 57 存儲(chǔ)過(guò)程審計(jì)報(bào)告 .............................................................................................................................. 59 相溶性報(bào)告 ................................................................................................................................................... 60 專用報(bào)告 ....................................................................................................................................................... 62 AVDF 安裝及配置文檔 4 安裝及配置文檔 1. Audit Vault Server 和 Database Firewall 安裝 概述 本章節(jié)所有文本均基于 ，主要描述 Audit Vault Server 和 Oracle Database Firewall 的安裝及配置使用。 AVDF 安裝及配置文檔 5 的安裝 軟件下載 軟件下載 下載頁(yè)面： 選擇 Product Pack: Oracle Database, Platform: Linux x8686 點(diǎn)擊 Oracle Audit Vault and Database Firewall Media Pack for Linux x8664，下載 三個(gè)軟件包： AVDF 安裝及配置文檔 6 軟件下載 下載頁(yè)面： 選擇 Product Pack： Oracle Linux, Platform: x86 64 bit 點(diǎn)擊 Oracle Linux Release 5 Update 8 Media Pack for x86_64(64bit)， 下載 的 安裝平臺(tái)必須是 (64bit)， DBFW Utilities 里面有 DDI、 F5 BIGIP ASM 集成相關(guān)的配置腳本。 AVDF部署案例 安裝 安裝 Database Firewall 安裝步驟如下： AVDF 安裝及配置文檔 8 1. 首先設(shè)置 BIOS從 CDROM啟動(dòng)， reboot機(jī)器 2. 插入 (DBFW安裝介質(zhì) )開始安裝 3. 提示插入 Oracle Enterprise linux 盤 4. 提示插入 Database Firewall 的安裝盤： AVDF 安裝及配置文檔 9 5. 提示 輸入安裝密碼： 6. 提示再次輸入安裝密碼 : AVDF 安裝及配置文檔 10 提示安裝密碼設(shè)置成功： 7. 選擇一個(gè)網(wǎng)卡作為管理控制口 : AVDF 安裝及配置文檔 11 8. 輸入管理端口的 IP地址： AVDF 安裝及配置文檔 12 9. 將光標(biāo)位于 Reboot,按 Enter重啟系統(tǒng) ： 10. DBFW的運(yùn)行界面： AVDF 安裝及配置文檔 13 11. 通過(guò) 來(lái)訪問(wèn) DBFW的 WEB界面： 12. 設(shè)置 DBFW管理用戶 ,root,和 support用戶的密碼： AVDF 安裝及配置文檔 14 點(diǎn)擊保存之后，頁(yè)面會(huì)自動(dòng)跳轉(zhuǎn)到 DBFW管理用戶的登陸界面： AVDF 安裝及配置文檔 15 登錄之后， 進(jìn)入 DBFW的運(yùn)行界面： AVDF 安裝及配置文檔 16 安裝 Audit Vault Server 步驟和安裝 DBFW基本一致，唯一的區(qū)別在于第 2步和第 4步插入的盤都是 (Audit Vault Server 安裝介質(zhì) )，其余步驟完 全一致。 添加受保護(hù)目標(biāo) 1） 使用管理員賬戶 avadmin， 登陸 Audit Vault Server Web 控制臺(tái) : 2） 在受保護(hù)目標(biāo) Tab 頁(yè)面中，點(diǎn)擊 目標(biāo) /注冊(cè) 3） 添加相應(yīng)的信息，注冊(cè)受保護(hù)目標(biāo)： 參數(shù)說(shuō)明： 新受保護(hù)目標(biāo)名稱： 輸入受保護(hù)目標(biāo)的名稱 受保護(hù)目標(biāo)位置： JDBC 連接串，例如 jdbc:oracle:thin://:1521/orcl AVDF 安裝及配置文檔 34 受保護(hù)目標(biāo)類型： 選擇 Oracle Database 用戶名： 輸入用于 URA,SPA 審計(jì)的 用戶名 添加受保護(hù)目標(biāo)地址： 輸入 IP 地址 、 端口號(hào) 、 服務(wù)名 之后，點(diǎn)擊 添加 最后點(diǎn)擊 保存 (不加 服務(wù)名 !!!) 創(chuàng)建強(qiáng)制點(diǎn) (Enforcement Point) 1） 使用管理員賬戶 avadmin， 登陸 Audit Vault Server Web 控制臺(tái) : 2） 在受保護(hù)目標(biāo) Tab 頁(yè)面中，選擇 監(jiān)視 /強(qiáng)制點(diǎn) ，點(diǎn)擊 創(chuàng)建 ： AVDF 安裝及配置文檔 35 3） 輸入強(qiáng)制點(diǎn)名稱、選擇監(jiān)視模式、要監(jiān)控的受 保護(hù)目標(biāo)、選擇 防火墻 及通信端口 ，點(diǎn)擊保存： 4） 啟動(dòng)強(qiáng)制點(diǎn)：選擇 ORCLEP，點(diǎn)擊啟動(dòng) 更改防火墻策略 1） 使用 審計(jì) 賬戶 avauditor，登陸 Audit Vault Server Web 控制臺(tái) : 2） 在受保護(hù)目標(biāo) Tab 頁(yè)面中，點(diǎn)擊 orcl: AVDF 安裝及配置文檔 36 3） 點(diǎn)擊防火墻策略，點(diǎn)擊更改： 4）選擇相應(yīng)的防火墻策略，例如 Log all，點(diǎn)擊保存。 (為 avaudituser 賦予管理審計(jì)策略、從非 Redo日志中收集數(shù)據(jù)的權(quán)限 ) B) sqlplus / as sysdba avaudituser REDO_COLL (為 avaudituser 賦予從Redo 日志中收集數(shù)據(jù)的權(quán)限 ) C) sqlplus / as sysdba avaudituser SPA (SPA 權(quán)限 ) D) sqlplus / as sysdba avaudituser ENTITLEMENT (UR