Oracle 11g实现安全加固的完整步骤实现安全加固的完整步骤
主要给大家介绍了关于Oracle 11g实现安全加固的完整步骤，文中通过示例代码将实现的步骤一步步介绍的非常
详细，对大家学习或者使用Oracle 11g具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
前言前言
数据库安全配置中，需要做相关的安全加固工作。以确认数据库的安全，但是，有些时候，操作不当或者数据库业务账号修改
密码后，而程序的连接数据库的配置封装在jar里，如果jar内的连接数据库的配置信息没有做相应的修改的话。就会对数据库
的此业务账号造成严重的后果。
本文将详细介绍关于Oracle 11g安全加固的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧
1.安全加固的检查方向安全加固的检查方向
1.1.sysdba用户远程登录限制（查看用户远程登录限制（查看Oracle登录认证方式）登录认证方式）
检查：
show parameter remote_login_passwordfile
整改：
alter system set remote_login_passwordfile = NONE scope=spfile;
注：注：需要重启库生效。
1.2.是否开启了资源限制是否开启了资源限制
show parameter resource_limit
alter system set resource_limit = true;
1.3.登录失败的帐号锁定策略登录失败的帐号锁定策略
select * from dba_profiles order by 1;
关注FAILED_LOGIN_ATTEMPTS的设定值
1.4.数据库用户帐号检查数据库用户帐号检查
检查：
select username,profile from dba_users where account_status='OPEN';
整改：
锁定用户：alter user <用户名> lock;
删除用户：drop user <用户名> cascade;
1.5.范例数据库帐号范例数据库帐号
是否存在默认的范例数据库账号scott等，可以考虑删除scott账号
1.6.dba权限账户检查权限账户检查
select * from dba_role_privs where granted_role='DBA';
1.7.数据库账户口令加密存储数据库账户口令加密存储
11g数据里面的账户口令本来就是加密存储的。
1.8.数据库密码安全性校验函数数据库密码安全性校验函数
select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION';
1.9.设定信任设定信任IP集集
只需在服务器上的文件$ORACLE_HOME/network/admin/sqlnet.ora中设置以下行：
tcp.validnode_checking = yes
tcp.invited_nodes = (ip1,ip2…)
评论0