等保：MSSQL 与 Oracle 测评 - wangyi187学习笔记

mssql#

Windows身份验证 --- 本地认证，通过Windows本地账户进行认证

SQL server身份验证 --- 应用账户连接和认证，默认用户sa，无密码

WINSERVER右键属性 -> 安全性 -> √ SQL server和Windows身份验证模式

开始菜单 -> SQL server2019配置器 -> SQL server网络配置 -> 右键协议属性 -> 强行加密是

密码复杂度和密码有效期：

1
安全性 -> 登录名 -> 右键属性 -> √ 强制实施密码策略，强制密码过期（调用本地安全策略）

连接超时：

1
WINSERVER右键属性 -> 连接 -> 远程查询超时值

远程管理防窃听：

1
SQL server2019配置器 -> SQL server网络配置 -> 协议右键属性 -> 强行加密 是

三权分立：

1
安全性 -> 登录名 -> 右键新建登录名

安全审计：

1
WINSERVER右键属性 -> 安全性 -> √ 失败和成功的登录，启用C2审核跟踪

Oracle#

1
docker exec -it oracle /bin/bash
2
su oracle
3
sqlplus /nolog
4
SQL> conn /as sysdba
5
Connected.  --- 连接成功
6

7
输出格式化：
8
 col profile for a19;
9
 col resource_name for a26;
10
 col limit for a19;
11
 col resource_type for a9;

1
select * from dba_profiles;
2

3
PASSWORD_LIFE_TIME=90、--- 密码最大使用期限
4
PASSWORD_REUSE_MAX=5、 --- 密码最大重复使用次数
5
PASSWORD_VERIFY_FUNCTION=VERIFY_FUNCTION、 --- 密码策略选择
6
PASSWORD_GRACE_TIME=7。 --- 密码宽限天数

1
FAILED_LOGIN_ATTEMPTS=5、 --- 登录失败5次锁定
2
PASSWORD_LOCK_TIME=1 --- 锁定时间为1天
3

4
IDLE_TIME=10、--- 连接超时，分钟

1
show parameter audit;  //查看审计
2

3
audit_sys_operations=TRUE --- 开启审计功能