AVDF1210安装配置手册.docVIP

AVDF 12.1.0安装及配置文档 PAGE 62 AVDF 安装及配置文档 Oracle 内部测试 2013 年1 月 AVDF 安装及配置文档 目录 TOC \o 1-4 \h \z 1. Audit Vault Server 和Database Firewall安装 4 1.1 AVDF概述 4 1.2 AVDF的安装 5 1.2.1 软件下载 5 AVDF软件下载 5 OEL5.8_64bits软件下载 6 1.2.2 Oracle DBFW和Audit Vault Server安装前提 6 AVDF 部署案例（DBFW代理模式） 7 1.2.3 安装AVDF 7 安装Database Firewall 7 安装Audit Vault Server 16 2. AVDF的配置使用 25 2.1 DBFW 配置 25 2.1.1 设定时间和日期 25 2.1.2 配置网络服务 26 2.1.3 更改键盘布局 28 2.1.4 网络配置，添加代理端口 28 2.1.5 配置Audit Vault服务器 29 2.2 Audit Vault Sever 配置 31 2.2.1 设定时间、日期和键盘 31 2.2.2 设置网络服务 32 2.2.3 注册防火墙 33 2.2.4 添加受保护目标 33 2.2.5 创建强制点(Enforcement Point) 34 2.2.6 更改防火墙策略 35 2.2.7 注册目标主机及部署代理 37 注册目标主机 37 在受保护主机上下载代理 37 在受保护主机上安装代理 38 激活并启动代理 38 在受保护主机上为监控审计创建数据库账户 39 在受保护目标数据库上开启审计设置 40 配置审计线索 40 配置审计策略 42 配置防火墙策略 46 3. AVDF报表测试 53 3.1 审计报告 54 3.1.1 活动报告 54 3.1.2 预警报告 55 3.1.3 授权报告 56 3.1.4 存储过程审计报告 58 3.2 相溶性报告 59 3.3 专用报告 61  AVDF 安装及配置文档 Audit Vault Server 和Database Firewall安装 AVDF概述 本章节所有文本均基于AVDF版本，主要描述Audit Vault Server和Oracle Database Firewall的安装及配置使用。 AVDF架构图 Oracle AVDF提供了数据库的第一道安全防线，它可以整合来自数据库、操作系统、目录的审计数据进行监督控制。基于 SQL 语法的高度精确的技术，在网络中未授权的SQL 语句到达数据库之前，数据库防火墙对其实施监视和阻断。Audit Vault服务器结合从网络访问的数据库信息和详细的审计数据，轻松提供各种合规报告和告警，AVDF可以很容易地定制，以满足企业的安全要求。 AVDF的安装 软件下载 AVDF软件下载 下载页面： ， 选择Product Pack: Oracle Database, Platform: Linux x86-86 点击 Oracle Audit Vault and Database Firewall 12.1.0 Media Pack for Linux x86-64，下载三个软件包： OEL5.8_64bits软件下载 下载页面： /linux， 选择Product Pack：Oracle Linux, Platform: x86 64 bit 点击Oracle Linux Release 5 Update 8 Media Pack for x86_64(64bit)，下载 AVDF12.1.0的安装平台必须是OLE5.8(64bit)，DBFW Utilities里面有DDI、F5 BIG-IP ASM集成相关的配置脚本。 Oracle DBFW和Audit Vault Server安装前提 Oracle Enterprise Linux version 5.8(64bit) 2GB以上内存 125GB以上磁盘空间 网卡： Audit Vault Server 最少1块网卡 Database Firewall： 代理模式：最少1块网卡 旁入监听模式：最少2块网卡 DPE模式：最少3块网卡 被Agent监控的主机要求Java SE version 6 AVDF 部署案例（DBFW代理模式）