Oracle数据库安全配置.doc

目 录1概述21.1适用范围22ORACLE安全配置要求22.1账号22.1.1按用户分配帐号22.1.2删除或锁定无关帐号32.1.3限制SYSDBA用户的远程登录32.1.4用户权限最小化42.1.5使用ROLE管理对象的权限52.1.6控制用户属性52.1.7启用数据库字典保护62.2口令72.2.1静态口令认证的密码复杂度控制72.2.2静态口令认证的密码生命周期72.2.3静态口令认证的密码重复使用限制82.2.4景泰口令认证的连续登录失败的帐号锁定策略82.2.5更改数据库默认帐号的密码92.2.6操作系统级的帐户安全策略102.3日志112.3.1登录日志功能112.3.2DDL日志122.3.3数据库审记122.4其他132.4.1VPD与OLS132.4.2Data Vault132.4.3Listener设定密码保护142.4.4设定信任IP集1