安全指南--DB2安全配置.docVIP

目录 TOC \o 1-3 \h \z \u 1. 范围 2 2. 术语和定义 2 3. 安全检查列表 2 3.1 检查系统及DB2数据库版本 2 3.2 检查DB2数据库补丁 2 3.3 检查DB2数据库配置信息 2 3.4 检查权限 3 3.5 检查数据库调试和开发环境是否分开 4 3.6 认证 4 3.7 审计 5 3.8检查备份策略 6 3.9检查是否建立良好的日志管理策略 6  范围 本部分规定了网络系统中所使用的DB2数据库应用所应该遵守的安全检查指南。 术语和定义 无。 安全检查列表 3.1 检查系统及DB2数据库版本 oslevel命令检查系统版本 在DB2?5.2及以上版本中，db2level命令的输出提供了有关DB2实例的版本及修补级别的详细信息。 3.2 检查DB2数据库补丁 通过db2level获取的修补代码与修订包发行号进行比较。如果两者结果不同，那么意味着没有安装相应的修订包查找最近的DB2 FixPaks: /cgi-bin/db2www/data/db2/udb/winos2unix/support/download.d2w/report 3.3 检查DB2数据库配置信息 1.检查安全的密码策略 加强密码设置，设置最小的密码长度为8个字符以上，含字符、数字和特殊字符 (