【正文】 ..................................................................................................................... 55 預警報告 ............................................................................................................................................... 56 授權(quán)報告 ............................................................................................................................................... 57 存儲過程審計報告 .............................................................................................................................. 59 相溶性報告 ................................................................................................................................................... 60 專用報告 ....................................................................................................................................................... 62 AVDF 安裝及配置文檔 4 安裝及配置文檔 1. Audit Vault Server 和 Database Firewall 安裝 概述 本章節(jié)所有文本均基于 ，主要描述 Audit Vault Server 和 Oracle Database Firewall 的安裝及配置使用。 AVDF 安裝及配置文檔 5 的安裝 軟件下載 軟件下載 下載頁面： 選擇 Product Pack: Oracle Database, Platform: Linux x8686 點擊 Oracle Audit Vault and Database Firewall Media Pack for Linux x8664，下載 三個軟件包： AVDF 安裝及配置文檔 6 軟件下載 下載頁面： 選擇 Product Pack： Oracle Linux, Platform: x86 64 bit 點擊 Oracle Linux Release 5 Update 8 Media Pack for x86_64(64bit)， 下載 的 安裝平臺必須是 (64bit)， DBFW Utilities 里面有 DDI、 F5 BIGIP ASM 集成相關(guān)的配置腳本。 AVDF部署案例 安裝 安裝 Database Firewall 安裝步驟如下： AVDF 安裝及配置文檔 8 1. 首先設(shè)置 BIOS從 CDROM啟動， reboot機器 2. 插入 (DBFW安裝介質(zhì) )開始安裝 3. 提示插入 Oracle Enterprise linux 盤 4. 提示插入 Database Firewall 的安裝盤： AVDF 安裝及配置文檔 9 5. 提示 輸入安裝密碼： 6. 提示再次輸入安裝密碼 : AVDF 安裝及配置文檔 10 提示安裝密碼設(shè)置成功： 7. 選擇一個網(wǎng)卡作為管理控制口 : AVDF 安裝及配置文檔 11 8. 輸入管理端口的 IP地址： AVDF 安裝及配置文檔 12 9. 將光標位于 Reboot,按 Enter重啟系統(tǒng) ： 10. DBFW的運行界面： AVDF 安裝及配置文檔 13 11. 通過 來訪問 DBFW的 WEB界面： 12. 設(shè)置 DBFW管理用戶 ,root,和 support用戶的密碼： AVDF 安裝及配置文檔 14 點擊保存之后，頁面會自動跳轉(zhuǎn)到 DBFW管理用戶的登陸界面： AVDF 安裝及配置文檔 15 登錄之后， 進入 DBFW的運行界面： AVDF 安裝及配置文檔 16 安裝 Audit Vault Server 步驟和安裝 DBFW基本一致，唯一的區(qū)別在于第 2步和第 4步插入的盤都是 (Audit Vault Server 安裝介質(zhì) )，其余步驟完 全一致。 添加受保護目標 1） 使用管理員賬戶 avadmin， 登陸 Audit Vault Server Web 控制臺 : 2） 在受保護目標 Tab 頁面中，點擊 目標 /注冊 3） 添加相應的信息，注冊受保護目標： 參數(shù)說明： 新受保護目標名稱： 輸入受保護目標的名稱 受保護目標位置： JDBC 連接串，例如 jdbc:oracle:thin://:1521/orcl AVDF 安裝及配置文檔 34 受保護目標類型： 選擇 Oracle Database 用戶名： 輸入用于 URA,SPA 審計的 用戶名 添加受保護目標地址： 輸入 IP 地址 、 端口號 、 服務(wù)名 之后，點擊 添加 最后點擊 保存 (不加 服務(wù)名 !!!) 創(chuàng)建強制點 (Enforcement Point) 1） 使用管理員賬戶 avadmin， 登陸 Audit Vault Server Web 控制臺 : 2） 在受保護目標 Tab 頁面中，選擇 監(jiān)視 /強制點 ，點擊 創(chuàng)建 ： AVDF 安裝及配置文檔 35 3） 輸入強制點名稱、選擇監(jiān)視模式、要監(jiān)控的受 保護目標、選擇 防火墻 及通信端口 ，點擊保存： 4） 啟動強制點：選擇 ORCLEP，點擊啟動 更改防火墻策略 1） 使用 審計 賬戶 avauditor，登陸 Audit Vault Server Web 控制臺 : 2） 在受保護目標 Tab 頁面中，點擊 orcl: AVDF 安裝及配置文檔 36 3） 點擊防火墻策略，點擊更改： 4）選擇相應的防火墻策略，例如 Log all，點擊保存。 (為 avaudituser 賦予管理審計策略、從非 Redo日志中收集數(shù)據(jù)的權(quán)限 ) B) sqlplus / as sysdba avaudituser REDO_COLL (為 avaudituser 賦予從Redo 日志中收集數(shù)據(jù)的權(quán)限 ) C) sqlplus / as sysdba avaudituser SPA (SPA 權(quán)限 ) D) sqlplus / as sysdba avaudituser ENTITLEMENT (UR