主機和數(shù)據(jù)庫安全配置-全文預(yù)覽
【正文】 等危險存儲過程，并刪除或重命名 C:/Program Files\Microsoft SQL Server/MSSQL/Binn目錄下 、。 根據(jù)最小權(quán)限原則定義專門的帳戶用于啟動和運行數(shù)據(jù)庫服務(wù)，登錄 SQL SERVER數(shù)據(jù)庫企業(yè)管理器，右鍵點擊打開數(shù)據(jù)庫的“屬性”，在“安全性”頁面中設(shè)置 SQL Server的啟動賬戶： 限制啟動帳戶權(quán)限 啟用數(shù)據(jù)庫系統(tǒng)日志審計 啟用數(shù)據(jù)庫的日志審計功能，登錄 SQL SERVER數(shù)據(jù)庫企業(yè)管理器，右鍵點擊打開數(shù)據(jù)庫的“屬性”，在“安全性”頁面中設(shè)置身份驗證和審核級別： 刪除示例數(shù)據(jù)庫 刪除示例數(shù)據(jù)庫“ pubs”和“ Northwind”，及其它非必需數(shù)據(jù)庫。 資源控制安全配置 控制系統(tǒng)中各項資源，如： 磁盤空間、CPU、內(nèi)存、網(wǎng)絡(luò)連接 等使用情況等。入侵檢測也可以通過在網(wǎng)絡(luò)中布置網(wǎng)絡(luò)入侵檢測系統(tǒng)實現(xiàn) 入侵防范 系統(tǒng)已安裝最新的升級補丁包 關(guān)閉系統(tǒng)開啟的多余的系統(tǒng)服務(wù) 關(guān)閉系統(tǒng)開啟的多余的網(wǎng)絡(luò)端口 卸載系統(tǒng)安裝的多余的 Windows組件 入侵防范 需檢查項 惡意代碼防范安全配置 要求主機具備一定的惡意代碼防范措施。 安全標記 要求對所有主體和客體設(shè)置敏感標記。 啟用帳號鎖定策略 取消遠程登陸 身份鑒別需檢查項 訪問控制安全配置 在 windows操作系統(tǒng)安全配置：通過 控制面板 管理工具 計算機管理 系統(tǒng)工具 本地用戶和組 中，可以對系統(tǒng)中的用戶 和權(quán)限進行安全配置。 由于主機是信息泄露的最終來源，也是各類攻擊的最終目標，因此主機的安全關(guān)系到整個信息系統(tǒng)中信息的最終安全。其中主機是信息系統(tǒng)中的重要組成部分，承擔著信息的存儲、處理的主要工作。 口令復(fù)雜性要求 啟用 口令長度最小值 8字符 口令最長存留期 90天 口令最短存留期 0天 復(fù)位帳戶鎖定計數(shù)器 15分鐘 帳戶鎖定時間 15分鐘 帳戶鎖定閥值 5次 “密碼策略”主要有以下設(shè)置： 1)密碼應(yīng)符合復(fù)雜度要求 2)設(shè)置密碼長度最小值 3)密碼最短使用期限 4)強制密碼歷史 5)用可還原的加密來存儲密碼 “帳戶鎖定策略”主要有以下設(shè)置：
教學課件相關(guān)推薦
鄂ICP備17016276號-1