IOracle数据库安全部署配置规范v1.docVIP

目 录 1 概述 2 1.1 适用范围 2 1.2 符号和缩略语 2 2 内存配置规范 2 3 表空间管理规范 3 4 参数设置规范 3 5 ORACLE安全配置要求 4 5.1 账号 5 5.1.1 按用户分配帐号 5 5.1.2 删除或锁定无关帐号 5 5.1.3 限制SYSDBA用户的远程登录 6 5.1.4 用户权限最小化 6 5.1.5 使用ROLE管理对象的权限 7 5.1.6 控制用户属性 8 5.1.7 启用数据库字典保护 8 5.2 口令 9 5.2.1 静态口令认证的密码复杂度控制 9 5.2.2 静态口令认证的密码生命周期 10 5.2.3 静态口令认证的密码重复使用限制 10 5.2.4 静态口令认证的连续登录失败的帐号锁定策略 11 5.2.5 更改数据库默认帐号的密码 11 5.2.6 操作系统级的帐户安全策略 13 5.3 日志 14 5.3.1 登录日志功能 14 5.3.2 DDL日志 14 5.3.3 数据库审记 15 5.4 其他 15 5.4.1 VPD与OLS 15 5.4.2 Data Vault 16 5.4.3 Listener设定密码保护 17 5.4.4 设定信任IP集 17 5.4.5 加密网络传输 18 5.4.6 断开超时的空闲远程连接 19 5.4.7 限制DBA组中的操作系统用户数量 19  概述 适用范围 本规范明确了Oracle数据库安全部署配置方面的基本要求。数据库版本oracle 10g. 符号和缩略语 缩写 英文描述 中文描述 DBA Database Administrator 数据库管理员 VPD Virtual Private Database 虚拟专用数据库 OLS Oracle Label Security Oracle标签安全 内存配置规范 为了达到数据库最好性能，有效利用数据库资源,以下提供内存分配的简单原则。(数据库服务器不做其他用途)。 系统内存 Sga大小 Pga大小 系统使用内存 Swap 其他 =2G （总内存-1）*60% （总内存-1）*40% 1.0G 总内存 无 =4G （总内存-2）*60% （总内存-2）*40% 2G 总内存 无 =8G （总内存-2）*60% （总内存-2）*40% 2G 总内存 无 =16G （总内存-4）*60% （总内存-4）*40% 2G 8G 无 要求内容 修改sga_max，sga_target，pga_aggregate_target 操作指南 参考配置操作 vi init$ORACLE_SID.ORA 文件 修改：sga_max:： 最大可用内存 sga_target ：实质大小 pga_aggregate_target：pga最大值。 检测方法 判定条件 检测操作 Show sga 补充说明 表空间管理规范 删除默认users表空间。数据库表空间与索引表空间分开，如果有分区表，为每个分区表建立单独分区。单个数据文件不要超过20g,普通表空间数据库文件最大限制4M*block_size. 要求内容 删除users表空间。数据表空间与索引表空间分离。分区表为每个分区建立分区表空间。单个数据文件不要超过20g,普通表空间最大限制4M*block_size. 操作指南 Alter database default tablespace xxxxx; Drop tablespace users including contents; Create tablespace tp_test datafile ‘../../tp_test_01.dbf’ size 5g; 检测方法 检测操作 connect abc1/password1连接数据库成功 select * from v$tablespaces; select * from dba_data_files; 5、补充说明 参数设置规范 要求内容 修改常规参数 操作指南 参考配置操作 vi init$ORACLE_SID.ORA 文件 常规参数 alter system set $parameter_name=xxxx scope=both; alter system set $parameter_name=xxxx scope=momory; alter system set $parameter_name=xxxx scope=spfile; 常用参数 Processes :最大进程数processes=sessions*1.1+5 sessions：最大session 数 cursor_sharing 硬分析多 open_cursors, 打开