密级：文档编号：项目代号：中国移动Oracle数据库安全配置手册Version1.0中国移动通信有限公司二零零四年十一月拟制:审核:批准:会签:标准化:版本控制版本号日期参与人员更新说明分发控制编号读者文档权限与文档的主要关系1创建、修改、读取负责编制、修改、审核2批准负责本文档的批准程序3标准化审核作为本项目的标准化负责人，负责对本文档进行标准化审核4读取5读取目录TOC\o"1-3"\h\zHYPERLINK\l"_Toc88380190"第一章目的与范围PAGEREF_Toc88380190\h1HYPERLINK\l"_Toc88380191"1.1目的PAGEREF_Toc88380191\h1HYPERLINK\l"_Toc88380192"1.2适用范围PAGEREF_Toc88380192\h1HYPERLINK\l"_Toc88380193"1.3数据库类型PAGEREF_Toc88380193\h1HYPERLINK\l"_Toc88380194"第二章数据库安全规范PAGEREF_Toc88380194\h1HYPERLINK\l"_Toc88380195"2.1操作系统安全PAGEREF_Toc88380195\h1HYPERLINK\l"_Toc88380196"2.2帐户安全PAGEREF_Toc88380196\h2HYPERLINK\l"_Toc88380197"2.3密码安全PAGEREF_Toc88380197\h2HYPERLINK\l"_Toc88380198"2.4访问权限安全PAGEREF_Toc88380198\h2HYPERLINK\l"_Toc88380199"2.5日志记录PAGEREF_Toc88380199\h3HYPERLINK\l"_Toc88380200"2.6加密PAGEREF_Toc88380200\h3HYPERLINK\l"_Toc88380201"2.7管理员客户端安全PAGEREF_Toc88380201\h3HYPERLINK\l"_Toc88380202"2.8安全补丁PAGEREF_Toc88380202\h3HYPERLINK\l"_Toc88380203"2.9审计PAGEREF_Toc88380203\h3HYPERLINK\l"_Toc88380204"第三章数据库安全配置手册PAGEREF_Toc88380204\h4HYPERLINK\l"_Toc88380205"3.1Oracle数据库安全配置方法PAGEREF_Toc88380205\h4HYPERLINK\l"_Toc88380206"3.1.1基本漏洞加固方法PAGEREF_Toc88380206\h4HYPERLINK\l"_Toc88380207"3.1.2特定漏洞加固方法PAGEREF_Toc88380207\h12HYPERLINK\l"_Toc88380208"第四章附录：数据库安全问题及解决方案PAGEREF_Toc88380208\h17HYPERLINK\l"_Toc88380209"4.1数据库安全问题PAGEREF_Toc88380209\h17HYPERLINK\l"_Toc88380210"4.1.1数据安全基本需求PAGEREF_Toc88380210\h17HYPERLINK\l"_Toc88380211"4.1.2数据安全风险PAGEREF_Toc88380211\h19HYPERLINK\l"_Toc88380212"4.1.3业界采用的安全技术PAGEREF_Toc88380212\h21HYPERLINK\l"_Toc88380213"4.1.4Oracle9i的安全解决之道PAGEREF_Toc88380213\h21HYPERLINK\l"_Toc88380214"4.2Oracle9i安全解决方案–提供端到端的安全体系结构PAGEREF_Toc88380214\h23HYPERLINK\l"_Toc88380215"4.2.1Oracle9iDatabase安全机制PAGEREF_Toc88380215\h23HYPERLINK\l"_Toc88380