Oracle数安全部署配置规范_v1.docVIP

目 录 1 概述 2 1.1 适用范围 2 1.2 符号和缩略语 2 2 内存配置规范 2 3 表空间管理规范 3 4 参数设置规范 3 5 ORACLE安全配置要求 4 5.1 账号 5 5.1.1 按用户分配帐号 5 5.1.2 删除或锁定无关帐号 5 5.1.3 限制SYSDBA用户的远程登录 6 5.1.4 用户权限最小化 6 5.1.5 使用ROLE管理对象的权限 7 5.1.6 控制用户属性 8 5.1.7 启用数据库字典保护 8 5.2 口令 9 5.2.1 静态口令认证的密码复杂度控制 9 5.2.2 静态口令认证的密码生命周期 10 5.2.3 静态口令认证的密码重复使用限制 10 5.2.4 静态口令认证的连续登录失败的帐号锁定策略 11 5.2.5 更改数据库默认帐号的密码 11 5.2.6 操作系统级的帐户安全策略 13 5.3 日志 14 5.3.1 登录日志功能 14 5.3.2 DDL日志 14 5.3.3 数据库审记 15 5.4 其他 15 5.4.1 VPD与OLS 15 5.4.2 Data Vault 16 5.4.3 Listener设定密码保护 17 5.4.4 设定信任IP集 17 5.4.5 加密网络传输 18 5.4.6 断开超时的空闲远程连接 19 5.4.7 限制DBA组中的操作系统用户数量 19  概述 适