oracle数据库系统加固规范

Oracle数据库系统加固规
2010 年9 月
. . . .
3.1.1 SHG-Oracle-03-01-01 (25)
3.1.2 SHG-Oracle-03-01-02 (26)
4 设备其他安全要求 (28)
4.1.1 SHG-Oracle-04-01-01 (28)
4.1.2 SHG-Oracle-04-01-02 (29)
1账号管理、认证授权1.1账号
1.1.1S H G-O r a c l e-01-01-01
1.1.2S H G-O r a c l e-01-01-02
1.1.3S H G-O r a c l e-01-01-03
1
.1.4 S H G -O r a c l e -01-01-04
1.1.5S H G-O r a c l e-01-01-05
实施步骤一．创建角色,修改角色
1.创建角色，不指定密码：
create role testrole；
2．创建角色，指定密码：
create role testrole identified by passwd;
3．修改角色：
alter role testrole identified by passwd;
4. 给角色授予权限。

Grant select on Table_name to testrole;
把角色赋予用户：（特别说明，授予角色不是实时的。

如下：）grant testrole to User_Name;
二、起用角色：给用户赋予角色，角色并不会立即起作用。

1．角色不能立即起作用。

必须下次断开此次连接，下次连接才能起作用。

2.或者执行命令：有密码的角色set role testrole identified by passwd 立即生效；
3．无密码的角色：set role testrole；
回退方案删除相应的Role
revoke role_name from user_name
1.1.6S H G-O r a c l e-01-01-06
1.1.7S H G-O r a c l e-01-01-07
1.1.8S H G-O r a c l e-01-01-08
1.2口令
1.2.1S H G-O r a c l e-01-02-01
1.2.2S H G-O r a c l e-01-02-02
1.2.3S H G-O r a c l e-01-02-03
2日志配置
2.1.1S H G-O r a c l e-02-01-01
2.1.2S H G-O r a c l e-02-01-02
2.1.3S H G-O r a c l e-02-01-03
2.1.4S H G-O r a c l e-02-01-04
3通信协议
3.1.1S H G-O r a c l e-03-01-01
3.1.2
S H G -O r a c l e -03-01-02
4设备其他安全要求4.1.1S H G-O r a c l e-04-01-01
4.1.2S H G-O r a c l e-04-01-02。