主機和數(shù)據(jù)庫安全配置與加固措施概述(編輯修改稿)
2025-03-31 18:08 本頁面
【文章內(nèi)容簡介】 “ 交互式登陸：無需按 Ctrl+Alt+Del”設(shè)置為 “已禁用”。 資源控制安全配置 控制系統(tǒng)中各項資源，如： 磁盤空間、CPU、內(nèi)存、網(wǎng)絡(luò)連接 等使用情況等。 1)磁盤空間限制：在 windows操作系統(tǒng)中，需要在 組 策略 計算機配置 管理模板 系統(tǒng) 磁盤配額 ，配置 磁盤配額限制 2)資源監(jiān)控：在 windows操作系統(tǒng)中，可以使用 控制面板 性能 ，對系統(tǒng)中所有資源進行監(jiān)控，并且可以在“性能日志和警報”中，設(shè)置“警報”，當某個資源降低到預先設(shè)定的最小值，可以進行報警。 資源控制 設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄 對重要服務(wù)器進行監(jiān)視，包括監(jiān)視服務(wù)器的 CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況 根據(jù)安全策略設(shè)置登錄終端的操作超時鎖定 限制單個用戶對系統(tǒng)資源的最大或最小使用限度 能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預先規(guī)定的最小值進行檢測和報警 資源控制的安全配置 二、數(shù)據(jù)庫安全配置與加固措施 增強系統(tǒng)管理員帳戶 sa口令 啟用數(shù)據(jù)庫系統(tǒng)日志審計 限制啟動帳戶權(quán)限 安裝最新的補丁 刪除示例數(shù)據(jù)庫 禁用危險的存儲過程 修改默認的監(jiān)聽端口 停用非必需組件 分離數(shù)據(jù)庫與應(yīng)用系統(tǒng) 關(guān)閉 RPC 遠程連接 增強系統(tǒng)管理員帳戶 sa口令 登錄 SQL SERVER數(shù)據(jù)庫企業(yè)管理器，在“安全性”“登錄”中為 sa設(shè)置足夠復雜的口令 安裝最新的補丁 安裝所有補丁， SP1～ SP4。 執(zhí)行以下 SQL命令可以查詢詳細版本信息： select version 注：升級補丁可能需要重啟數(shù)據(jù)庫服務(wù)，升級前應(yīng)進行測試，并備份系統(tǒng)文件和數(shù)據(jù)。 根據(jù)最小權(quán)限原則定義專門的帳戶用于啟動和運行數(shù)據(jù)庫服務(wù)，登錄 SQL SERVER數(shù)據(jù)庫企業(yè)管理器，右鍵點擊打開數(shù)據(jù)庫的“屬性”，在“安全性”頁面中設(shè)置 SQL Server的啟動賬戶： 限制啟動帳戶權(quán)限 啟用數(shù)據(jù)庫系統(tǒng)日志審計 啟用數(shù)據(jù)庫的日志審計功能，登錄 SQL SERVER數(shù)據(jù)庫企業(yè)管理器，右鍵點擊打開數(shù)據(jù)庫的“屬性”，在“安全性”頁面中設(shè)置身份驗證和審核級別： 刪除示例數(shù)據(jù)庫 刪除示例數(shù)據(jù)庫“ pubs”和“ Northwind”，
教學課件相關(guān)推薦
鄂ICP備17016276號-1