等保测评与验收之间什么关系

时间: 2023-05-19 17:01:39 浏览: 171

linux+Oracle等保测评常用指令

在网络安全和信息系统安全等级保护（等保）2.0中，对Linux系统和Oracle数据库的安全配置有严格的要求。以下是一些常用的Linux和Oracle等保测评指令，这些指令可以帮助管理员检查和确保系统的安全性。 **Linux部分：** 1. **查看系统版本信息**： ``` cat /etc/redhat-release ``` 2. **查看用户密码信息**： ``` more /etc/shadow ``` 3. **查看用户和组设置**： ``` more /etc/login.defs ``` 4. **查看认证模块配置**： ``` more /etc/pam.d/system-auth ``` 5. **查看环境变量设置**： ``` more /etc/profile ``` 6. **SSH配置检查**： ``` more /etc/ssh/sshd_config ``` 7. **查看用户列表**： ``` ls -l /etc/passwd ``` 8. **rsyslog服务状态**： ``` service rsyslog status ``` 9. **auditd服务状态**： ``` service auditd status ``` 10. **查看最近的日志条目**： ``` tail -20 /var/log/messages ``` 11. **网络连接状态**： ``` netstat -ntlp ``` 12. **拒绝访问配置**： ``` cat /etc/hosts.deny ``` 13. **允许访问配置**： ``` cat /etc/hosts.allow ``` 14. **检查所有正在运行的服务**： ``` service --status-all | grep running ``` 15. **sudo配置**： ``` more /etc/sudo.conf ``` 16. **SELinux配置**： ``` more /etc/selinux/config ``` 17. **审计服务进程**： ``` ps -ef | grep auditd ``` 18. **查看iptables防火墙规则**： ``` iptables -nv -L ``` **Oracle部分：** 1. **以SYSDBA身份连接**： ``` SQL> conn / as sysdba ``` 2. **查看所有用户及其对应的配置文件**： ``` SELECT username, profile FROM dba_users; ``` 3. **查看用户密码限制**： ``` SELECT * FROM user_password_limits; SELECT * FROM user_resource_limits; ``` 4. **口令复杂度函数检查**： ``` SELECT limit FROM dba_profiles WHERE profile ='DEFAULT' AND resource_name= 'PASSWORD_VERIFY_FUNCTION'; ``` 5. **口令锁定时间设置**： ``` SELECT limit FROM dba_profiles WHERE profile ='DEFAULT' AND resource_name= 'PASSWORD_LOCK_TIME'; ``` 6. **登录失败尝试次数限制**： ``` SELECT limit FROM dba_profiles WHERE profile ='DEFAULT' AND resource_name= 'FAILED_LOGIN_ATTEMPTS'; ``` 7. **空闲超时设置**： ``` SELECT limit FROM dba_profiles WHERE profile= 'DEFAULT' AND resource_name= 'IDLE_TIME'; ``` 8. **并行会话数限制**： ``` SELECT limit FROM dba_profiles WHERE profile= 'DEFAULT' AND resource_name= 'SESSIONS_PER_USER'; ``` 9. **CPU使用时间限制**： ``` SELECT limit FROM dba_profiles WHERE profile= 'DEFAULT' AND resource_name= 'CPU_PER_SESSION'; ``` 10. **检查账户状态**： ``` SELECT username, account_status FROM dba_users; ``` 11. **审计配置**： ``` show parameter audit; ``` 12. **最大进程数设置**： ``` show parameter process; ``` 13. **活动会话数量**： ``` SELECT COUNT(*) FROM vsession; SELECT COUNT(*) FROM v$session WHERE status='ACTIVE'; ``` 14. **安全标签检查（仅限于Oracle RAC环境）**： ``` SELECT * FROM dba_sa_user_labels; ``` 对于SQL Server（Windows环境），虽然不是直接与Linux和Oracle相关，但这里也提供了几个查询： 1. **无密码的登录**： ``` select * from syslogins where password is null; ``` 2. **查看配置选项**： ``` sp_configure; ``` 3. **查看登录名**： ``` select name from syslogins; ``` 4. **查看登录名及密码**（在适当情况下使用，因为可能涉及敏感信息）： ``` select name, password from syslogins; ``` 以上命令用于检查和配置Linux系统和Oracle数据库的安全性，确保符合等保2.0的要求。在实际操作中，应根据具体的系统配置和安全策略进行相应的调整。

等保测评是信息安全等级保护的一种评估方法，验收是对等保测评结果的确认和认可。等保测评是为了评估信息系统的安全等级，而验收是为了确认该信息系统已经达到了规定的安全等级要求。因此，等保测评和验收是相互关联的，等保测评的结果是验收的前提。

阅读全文

等保测评与验收之间什么关系

相关推荐

强化等保测评：Linux主机密码策略与安全加固详解

达梦数据库等保测评配置调整指南

等保测评机构 等保测评项目管理制度.pdf

等保测评机构 等保测评项目管理制度.docx

等保测评收费标准是什么.docx

等保测评收费标准是什么.pdf

等保测评win测评手册

考试历年真题 等保测评题 初中级 用于等保测评师考试

等保测评与网络架构.pdf

等保测评与网络架构.docx

等保测评概述

等保测评PPT

等保测评初级测评师题集

等保测评参考文档

等保测评.pdf

等保测评.docx

等保测评之MySQL测评指导PPT

网络安全与等保2.0：等保测评服务方案.pdf

等保2.0 Windows 测评全攻略：身份鉴别与访问控制详解

最新推荐

网络安全等级保护测评高风险判定指引（等保2.0）.doc

三级等保评审网络安全管理制度汇总

安全计算环境windows服务器测评作业指导书

基于等保2.0的管理制度体系文档.docx

网络安全等级保护测评高风险判定指引（2019定稿）安全测评联盟.doc

Python中快速友好的MessagePack序列化库msgspec

管理建模和仿真的文件

STM32 HAL库函数手册精读：最佳实践与案例分析

如何利用FineReport提供的预览模式来优化报表设计，并确保最终用户获得最佳的交互体验？

大学生社团管理系统设计与实现

等保测评机构等保测评项目管理制度.pdf

等保测评机构等保测评项目管理制度.docx

考试历年真题等保测评题初中级用于等保测评师考试