主機(jī)和數(shù)據(jù)庫(kù)安全配置與加固措施概述(編輯修改稿)
2025-03-31 18:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 “ 交互式登陸：無(wú)需按 Ctrl+Alt+Del”設(shè)置為 “已禁用”。 資源控制安全配置 控制系統(tǒng)中各項(xiàng)資源，如： 磁盤(pán)空間、CPU、內(nèi)存、網(wǎng)絡(luò)連接 等使用情況等。 1)磁盤(pán)空間限制：在 windows操作系統(tǒng)中，需要在 組 策略 計(jì)算機(jī)配置 管理模板 系統(tǒng) 磁盤(pán)配額 ，配置 磁盤(pán)配額限制 2)資源監(jiān)控：在 windows操作系統(tǒng)中，可以使用 控制面板 性能 ，對(duì)系統(tǒng)中所有資源進(jìn)行監(jiān)控，并且可以在“性能日志和警報(bào)”中，設(shè)置“警報(bào)”，當(dāng)某個(gè)資源降低到預(yù)先設(shè)定的最小值，可以進(jìn)行報(bào)警。 資源控制 設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄 對(duì)重要服務(wù)器進(jìn)行監(jiān)視，包括監(jiān)視服務(wù)器的 CPU、硬盤(pán)、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況 根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定 限制單個(gè)用戶(hù)對(duì)系統(tǒng)資源的最大或最小使用限度 能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測(cè)和報(bào)警 資源控制的安全配置 二、數(shù)據(jù)庫(kù)安全配置與加固措施 增強(qiáng)系統(tǒng)管理員帳戶(hù) sa口令 啟用數(shù)據(jù)庫(kù)系統(tǒng)日志審計(jì) 限制啟動(dòng)帳戶(hù)權(quán)限 安裝最新的補(bǔ)丁 刪除示例數(shù)據(jù)庫(kù) 禁用危險(xiǎn)的存儲(chǔ)過(guò)程 修改默認(rèn)的監(jiān)聽(tīng)端口 停用非必需組件 分離數(shù)據(jù)庫(kù)與應(yīng)用系統(tǒng) 關(guān)閉 RPC 遠(yuǎn)程連接 增強(qiáng)系統(tǒng)管理員帳戶(hù) sa口令 登錄 SQL SERVER數(shù)據(jù)庫(kù)企業(yè)管理器，在“安全性”“登錄”中為 sa設(shè)置足夠復(fù)雜的口令 安裝最新的補(bǔ)丁 安裝所有補(bǔ)丁， SP1～ SP4。 執(zhí)行以下 SQL命令可以查詢(xún)?cè)敿?xì)版本信息： select version 注：升級(jí)補(bǔ)丁可能需要重啟數(shù)據(jù)庫(kù)服務(wù)，升級(jí)前應(yīng)進(jìn)行測(cè)試，并備份系統(tǒng)文件和數(shù)據(jù)。 根據(jù)最小權(quán)限原則定義專(zhuān)門(mén)的帳戶(hù)用于啟動(dòng)和運(yùn)行數(shù)據(jù)庫(kù)服務(wù)，登錄 SQL SERVER數(shù)據(jù)庫(kù)企業(yè)管理器，右鍵點(diǎn)擊打開(kāi)數(shù)據(jù)庫(kù)的“屬性”，在“安全性”頁(yè)面中設(shè)置 SQL Server的啟動(dòng)賬戶(hù)： 限制啟動(dòng)帳戶(hù)權(quán)限 啟用數(shù)據(jù)庫(kù)系統(tǒng)日志審計(jì) 啟用數(shù)據(jù)庫(kù)的日志審計(jì)功能，登錄 SQL SERVER數(shù)據(jù)庫(kù)企業(yè)管理器，右鍵點(diǎn)擊打開(kāi)數(shù)據(jù)庫(kù)的“屬性”，在“安全性”頁(yè)面中設(shè)置身份驗(yàn)證和審核級(jí)別： 刪除示例數(shù)據(jù)庫(kù) 刪除示例數(shù)據(jù)庫(kù)“ pubs”和“ Northwind”，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1