[求助]資料庫查核細項

分享至

[求助]資料庫查核細項

榮譽勳章：

初學者

點數：0

2008-11-20 10:28:49

不好意思，請問版上各位先進，可以提供一些在查核資料庫時該查什麼的細項嗎？

回覆會員暱稱：mikecyuan
點數：40
等級：初學者

榮譽勳章：初學者
發文篇數：2
回文時間：2009-07-16 10:07:06

這邊也提供ㄧ些建議：權限帳號會是一塊，另外還可以針對使用者角色權限，資料庫的備份策略，實體環境，資料庫監控部分等等

資料來源：

Oracle Database Security, Audit and Control Features, Governance Institute. ISBN:1-893209-58-X

回覆會員暱稱：咩
點數：2050
等級：專家

榮譽勳章：
發文篇數：99
回文時間：2008-11-20 11:01:05

我想可以從帳號權限控管的方面去著手，像是：為每位DBA創造一個帳戶，這個帳戶可以允許他們去存取伺服器。不要讓所有DBA用同樣的名字登入伺服器。為軟體擁有者的帳號加密，並不要使用這個帳號去管理資料庫。是否有移除不被使用的預設帳戶。檢查預設的密碼是否更改。檢查帳號的密碼強度，特別是SYS, SYSADMIN 以上只是一些舉例，要透過查核來保障資料庫的安全，是一項複雜的工作，你可以多閱讀相關的資料。