- 1、本文档共16页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Oracl数据库系统安全配置手册
附件四:Oracle数据库系统安全配置
本标准适用于Unix/Linux操作系统下的Oracle数据库系统,版本为8i、9i、10g。
安全补丁的更新
加固目的
及时更新数据库的安全补丁,减少数据库系统可能受到的攻击。
加固方法
查看 HYPERLINK ,下载并安装相关的安全补丁。
参考Oracle厂商建议,仅对已发现的特定漏洞或缺陷安装相应补丁。
$ORACLE_HOME/bin目录权限保护
加固目的
确保对$ORACLE_HOME/bin目录的访问权限尽可能少
加固方法
运行命令:
chown –R oracle:dba $ORACLE_HOME/bin
验证:ls –l $ORACLE_HOME/bin 确保该目录下的文件属主为oracle用户,且其他用户没有写权限。
Oracle 数据字典的保护
加固目的
设置保护后,可防止其他用户(具有‘ANY’ system privileges)使用数据字典时,具有相同的‘ANY’权限。
加固方法
使用文本方式,打开数据库配置文件initsid.ora;更改以下参数O7_DICTIONARY_ACCESSIBILITY=。
1.Oracle 9i、10g:缺省值是False
2.Oracle 8i:缺省值是True,需要改成False
3.如果用户必须需要该权限,赋予其权限SELECT ANY DICTIONARY
验证:SQL show parameter O7_DICTIONARY_ACCESSIBILITY
NAME TYPE VALUE
------------------------------------ ---------- ------------------------------
O7_DICTIONARY_ACCESSIBILITY boolean FALSE
加强访问控制
加固目的
设置正确识别客户端用户,并限制操作系统用户数量(包括管理员权限、root权限、普通用户权限等)
加固方法
使用文本方式,打开数据库配置文件initsid.ora;设置参数REMOTE_OS_AUTHENT值为FALSE (SAP 系统不可设置为False)
在数据库的账户管理中删除不必要的操作系统账号
设置(需重启数据库):
alter system set remote_os_authent=false scope=spfile;
验证:
SQL show parameter remote_os_authent
NAME TYPE VALUE
------------------------------------ ---------- ------------------------------
remote_os_authent boolean FALSE
监听程序的管理
加固目的
通过设置listener.ora文件中的参数ADMIN_RESTRICTIONS_listener_name来防止远程对监听程序的非授权管理。
加固方法
在listener.ora文件中,设置ADMIN_RESTRICTIONS_(listener_name)=ON。
LISTENER加访问密码:(only 9i)
$ORACLE_HOME/network/admin/listener.ora
PASSWORDS_LISTENER =
10g : (监听默认为本地操作系统帐号认证,即禁止远程管理)
验证:
Lsnrctl status,查看输出
Security ON: Local OS Authentication
关闭Extproc功能
加固目的
由于extproc存在安全问题允许用户不进行身份认证就可以调用系统函数,因此,如果不需要该功能必须关闭。
加固方法
修改TNSNAMES.ORA和LISTENER.ORA文件,删除以下条目:
icache_extproc
PLSExtproc
Extproc
tnsnames.ora :
#EXTPROC_CONNECTION_DATA =
# (DESCRIPTION =
# (ADDRESS_LIST =
# (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC0))
# )
# (CONNECT_DATA =
# (SID = PLSExtProc)
# (PRESENTATION = RO)
#
文档评论(0)