Oracle数据库 配置基准v2.pdf

Oracle数据库配置基准文档信息密级分类机密-内部版本日期更新说明撰写人员复核人员V12006-04-29王芳王凡询版本控制序号控制区域控制目标备注1系统一般性设置缺省帐号和密码更改应该禁用软件自带的默认用户帐号，或修改该帐号名。如果必须保留默认用户帐号，其密码应根据公司制定的密码管理制度而更改。若无业务要求，建议删除或更名默认帐号（诸如SCOTT等）；若有些帐号不能禁用或更名（如SYS,SYSTEM），设置复杂密码。2系统一般性设置基于主机的认证用户直接通过数据库而不是通过主机操作系统进行认证。建议：Oracle帐号认证方式为‘database’.3配置设置帐号锁定用户帐号应该设置为若干次失败登陆尝试后自动锁定或禁用。建议：失败登陆尝试次数（FAILED_LOGIN_ATTEMPTS）设置为3次用户帐号锁定周期（PASSWORD_LOCK_TIME）设置为5天；4配置设置用户空闲对话（Idle_Sessiontimeout）连接应用程序的数据库帐号不活动的已登陆帐号应该在一段时间后自动登出。若不能达到上述要求，必须保证帐号不能被未经授权建议：人使用。自动注销时间（IDLE_TIME）设置为15分。5配置设置密码构成连接应用程序的数据库帐号配置系统使其要求输入复杂密码（如希腊字母、数字键、大写字若不能满足复杂密码的要母及特殊字符）以减少密码被破解的可能性。此外，用户不要使求，必须保证帐号不能被未用容易被猜中的密码（如字典中某词、用户名的改写、个人爱好经授权人使用。等）。建议：启用函数VERIFY_FUNCTION6配置设置密码过期连接应用程序的数据库帐号所有帐号密码都应该在规定周期内过期。若不能达到上述要求，必须保证帐号不能被未经授权建议：人使用。最长密码使用周期（PASSWORD_LIFE_TIME）设置为90天。7配置设置历史密码应该设置系统对历史密码进行维护，并在规定时间内不允许重复使用历史密码。建议：将密码历史记录保存次数（PASSWORD_REUSE_MAX）设置为4，将密码历史纪录保存时间（PASSWORD_REUSE_TIME）设置为“unlimited”。8配置设置密码要求要求每个帐号都设立密码。9特权用户权限Oracle数据文件访问许可只有Oracle数据库拥有者能对Oracle数据文件有读/写权利。建议：对数据库数据文件的访问应该控制，只赋予授权人员10特权用户权限数据库超级帐号的数据库dba权限只能赋予授权人员11特权用户权限限定角色功能带有“插入”、“更新”或“删除”权限的角色创建时必须配有密码。12关键资源和程序对于数据库服务工具的访问安全对于强大的系统与数据库服务工具的访问要严格限定于那些确实有工作需要的用户。建议：对数据库的可执行文件或Oracle其他的工具的访问权限是经过授权的。13用户访问授权对生产数据的访问对于数据的“更新”“插入”“删除”权限只授予授权人员。14用户访问授权临时帐号和第三方服务商帐号临时帐号和第三方服务商帐号应该设置为在指定周期后过期或删除。15用户访问监控开启审计日志记录登陆日志记录权限修改的日志记录对数据库修改的日志16特权用户权限审计表许可对于审计表访问的许可严格限制在确实有此需要的帐号中。17职责分离访问底层操作系统只有系统管理员才能拥有在底层操作系统执行管理程序的权利。18职责分离数据库管理的职责分离数据库管理员与应用管理员的职责应进行分离。