【正文】 到數(shù)據(jù)庫，可通過下列命令啟用審計(jì)：audit create table by username。這種類型的審計(jì)是非常有重點(diǎn)的，范圍狹窄。這種類型的審計(jì)范圍非常廣。三、安裝最新補(bǔ)丁程序Oracle 雖然具有很高的安全性，但是不可避免還有安全漏洞，一個比較安全的辦法是時刻關(guān)注 Oracle 的安全公告，并及時安裝安全補(bǔ)丁。檢測內(nèi)容：? 檢查警告日志文件建議操作：明確關(guān)鍵的數(shù)據(jù)庫活動是否合理：操作結(jié)果：無12 / 36 特定漏洞加固方法一、 對傳輸數(shù)據(jù)進(jìn)行加密如果需要對客戶端和服務(wù)器端傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以防數(shù)據(jù)竊聽，可以修改客戶端和服務(wù)器端的 文件，對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以避免明文在網(wǎng)絡(luò)上的傳輸。11 / 36 可以使用 with grant option 子句向授與用戶傳遞授權(quán)能力，以便在基對象上進(jìn)一步授權(quán)。顯式權(quán)限也可以使用，并且在一些情況下是必須的。下表列出了 Oracle 提供的 11 個系統(tǒng)級角色。被受權(quán)用戶現(xiàn)在應(yīng)能通過使用一個與下述命令類似的命令與數(shù)據(jù)庫連接： connect gee/ AS SYSDBA如下面例子所示，可以用 revoke 命令撤消一個用戶的 SYSDBA 或 SYSOPER 權(quán)限：revoke SYSDBA from Gee。2) 將 文件中的 REMOTE_LOGIN_PASSWORDFILE 初始參數(shù)設(shè)置成EXCLUSIVE，關(guān)閉并重新啟動數(shù)據(jù)庫，以便變更的參數(shù)起作用。ENTRIES 參數(shù)通知 Oracle，要在口令文件中創(chuàng)建多少條目。如果從遠(yuǎn)程 DBA 用戶連接數(shù)據(jù)庫，建議使用口令文件驗(yàn)證。? 對于服務(wù)器， 把 文件中的 DBLINK_ENCRYPT_LOGIN 參數(shù)設(shè)為 TRUE。操作結(jié)果：確?？诹畎踩?登陸口令編號： 005 名稱： 登陸口令 重要等級： 高基本信息：對于 以前，當(dāng)從一個客戶機(jī)連接到數(shù)據(jù)庫服務(wù)器，或者通過數(shù)據(jù)庫鏈接從一個數(shù)據(jù)庫連接到另一個數(shù)據(jù)庫時，除非指定其他形式，否則 Oracle 將以非加密的形式傳輸輸8 / 36入的口令。可以強(qiáng)制用戶的口令符合復(fù)雜度標(biāo)準(zhǔn)。PASSWORD_REUSE_TIME 參數(shù)規(guī)定一個口令可以重新使用前必須經(jīng)過的天數(shù)。也可以強(qiáng)制一個口令至少有一定程度的復(fù)雜性并鎖定一個多次注冊失敗的帳戶。編輯$ORACLE_HOME/work/admin/，更改如下行： .service_name.PASSWORD = new_password其中， service_name是數(shù)據(jù)庫服務(wù)名，new_password是新密碼? 修改 SCOTT 密碼ALTER USER scott IDENTIFIED BY new_password。對不需要使用的內(nèi)建帳戶進(jìn)行鎖定。必須防止對全部數(shù)據(jù)備份的非法訪問。導(dǎo)出轉(zhuǎn)儲文件和其他備份文件也必須受到保護(hù)。然后就要考慮操作系統(tǒng)的安全性。例如，如果為重復(fù)選擇社會身份認(rèn)證號碼制定了一條審計(jì)策略，則當(dāng)重復(fù)選擇該社會身份認(rèn)證號碼時，就會自動發(fā)生警報(bào)，以警告可能被入侵的部門的系統(tǒng)管理員。通過審計(jì)，一個公司可以跟蹤其各個用戶的活動，從而發(fā)現(xiàn)安全上的缺陷。當(dāng)然這種方法如果和網(wǎng)絡(luò)安全一起實(shí)施，會更加安全。對象權(quán)限可以實(shí)施到數(shù)據(jù)庫對象的字段級別。例如，可以限制一個口令的壽命、鎖定口令過舊的帳戶等。從 Oracle 開始，client 遠(yuǎn)程連接數(shù)據(jù)庫，Oracle Net 會自動對通過網(wǎng)絡(luò)傳輸?shù)牡卿浢艽a進(jìn)行加密，保證密碼不被明文傳輸而被竊聽。此外，數(shù)據(jù)庫創(chuàng)建后，會存在一些內(nèi)建的帳戶，這些帳戶都有初始密碼。如果某人能從含有你的數(shù)據(jù)備份的數(shù)據(jù)庫中帶走備份磁帶，那么你在數(shù)據(jù)庫中所做的全部保密工作就失去意義。因此，只有要創(chuàng)建和刪除這些文件的數(shù)據(jù)庫管理員才需要在操作系統(tǒng)級直接訪問它們。第二章 數(shù)據(jù)庫安全規(guī)范 操作系統(tǒng)安全要使數(shù)據(jù)庫安全，首先要使其所在的平臺和網(wǎng)絡(luò)安全。1 / 36密 級：文檔編號：項(xiàng)目代號：中國移動 Oracle 數(shù)據(jù)庫安全配置手冊Version 中國移動通信有限公司二零零四年十一月2 / 36擬 制:審 核:批 準(zhǔn):會 簽:標(biāo)準(zhǔn)化:3 / 36版本控制版本號 日期 參與人員 更新說明分發(fā)控制編號 讀者 文檔權(quán)限 與文檔的主要關(guān)系1 創(chuàng)建、修改、讀取 負(fù)責(zé)編制、修改、審核2 批準(zhǔn) 負(fù)責(zé)本文檔的批準(zhǔn)程序3 標(biāo)準(zhǔn)化審核 作為本項(xiàng)目的標(biāo)準(zhǔn)化負(fù)責(zé)人，負(fù)責(zé)對本文檔進(jìn)行標(biāo)準(zhǔn)化審核4 讀取5 讀取4 / 36目 錄第一章 目的與范圍 ..........................................................................................................................1 目的 .........................................................................................................................................1 適用范圍 ..................................................................................................................................1 數(shù)據(jù)庫類型 ..............................................................................................................................1第二章 數(shù)據(jù)庫安全規(guī)范 ................................................................................................................1 操作系統(tǒng)安全 .........................................................................................................................1 帳戶 安全 .................................................................................................................................2 密碼安全 ..................................................................................................................................2 訪問權(quán)限安全 .........................................................................................................................2 日志記錄 .................................................................................................................................3 加密 .........................................................................................................................................3 管理員客戶端安全 .................................................................................................................3 安全補(bǔ)丁 .................................................................................................................................3 審計(jì) .........................................................................................................................................3第三章 數(shù)據(jù)庫安全配置手冊 ........................................................................................................4 ORACLE 數(shù)據(jù)庫安全配置方法 ...............................................................................................4 基本漏洞加固方法 ..........................................................................................................4 特定漏洞加固方法 ........................................................................................................12第四章 附錄：數(shù)據(jù)庫安全問題及解決方案 ..............................................................................17 數(shù)據(jù)庫安全問題 ...................................................................................................................17 數(shù)據(jù)安全基本需求 ........................................................................................................17 數(shù)據(jù)安全風(fēng)險(xiǎn) ................................................................................................................19 業(yè)界采用的安全技術(shù) ....................................................................................................21 Oracle9i 的安全解決之道 ......................................................................................21 ORACLE9I 安全解決方案 – 提供端到端的安全體系結(jié)構(gòu) ................................................23 Oracle9i Database 安全機(jī)制 ........................................................................................23 托管環(huán)境的安全 ............................................................................................................26 網(wǎng)絡(luò)中的安全 ——基于標(biāo)準(zhǔn)的公共密鑰體系結(jié)構(gòu) (PKI) ........................................27 先進(jìn)的用戶和安全策略管理 .................