ORACLE安全实践PDF电子书下载

致谢 1

作者简介 1

技术编辑 1

第1章 Oracle安全概述 1

引言 2

Oracle安全特性的历史简介 2

权限控制 3

网络 4

审计 5

口令管理 6

数据分区 8

Oraclw 10g和更高版本 10

管理环境驱动的数据库安全 11

主要的数据窃取事件 14

CardSystems Solutions—2005年6月 14

ChoicePoint—2005年2月 15

TJX—2007年1月 15

退伍军人事务部—2006年5月 16

渐进地保证Oracle安全 17

对每个种类数据库系统合适的安全 18

小结 19

快速解决方案 20

常见问题 21

第2章 文件系统 23

引言 24

了解文件 24

数据 25

日志 30

软件 31

检查推荐的许可 33

操作系统基础 33

软件许可 34

非软件许可 35

管理变更 35

小结 36

快速解决方案 36

常见问题 37

第3章 TNS监听器安全 39

引言 40

TNS监听器介绍 40

监听器组件 40

监听器命令 42

Oracle 10g监听器变更 43

监听器可能是攻击缺陷的主要来源 43

由于设计导致的监听器缺陷 44

不存在账号停用 44

以明文传输的口令 44

使用口令或者哈希口令的验证 45

通过应用Oracle补丁集和CPU来修补监听器缺陷 45

监听器DoS攻击 45

监听器缓存区溢出攻击 47

保证监听器配置安全 48

监听器安全/监听器口令 48

ADMIN_RESTRICTIONS 48

监听器日志和跟踪 49

ExtProc 51

有效的节点检查 54

小结 55

快速解决方案 55

常见问题 57

第4章 管理默认账号 59

引言 60

从9i到10g的Oracle默认账号角色 61

默认账号 62

锁定账号和中止默认口令 72

配置强口令 73

解除账号锁定和配置强口令 74

Oracle的哈希口令算法 74

定义强口令 75

配置强口令 76

自动控制鉴别默认账号的过程 77

创建自己的默认口令扫描脚本 77

使用一种免费可用的默认口令扫描器 78

使用一种商业化的数据库缺陷扫描器 79

小结 80

快速解决方案 81

常见问题 82

第5章 PUBLIC特权 85

引言 86

PUBLIC组 86

简单介绍：Oracle特权和角色 87

授予PUBLIC的角色 92

敏感函数上的默认特权 92

DBMS_RANDOM 93

UTL_FILE 93

UTL_HTTP 96

UTL_SMTP 97

UTL_TCP 97

从来不应该授予PUBLIC的特权 97

系统特权 98

SYS模式中的对象特权 101

使用一般的意义 102

小结 102

快速解决方案 102

常见问题 103

第6章 软件升级 105

引言 106

理解Oracle的软件补丁思想 106

安全 107

成本 110

平台 110

检查CPU 111

评估风险矩阵 111

作用于安全顾问 113

安装关键的补丁升级 115

计划 115

测试和配置 116

评估安全警告 117

小结 117

快速解决方案 118

常见问题 119

第7章 口令和口令管理 121

引言 122

配置强口令 122

什么使口令变弱？ 122

非生产系统的口令 124

使用Oracle配置文件进行口令管理 125

Oracle配置文件 125

失败的登录尝试 126

口令生命周期 126

PASSWORD_REUSE_MAX 127

口令重用时间 128

口令锁定时间 128

口令弹性时间 128

口令验证功能 128

分配配置文件给用户 129

操作系统验证 131

远程操作系统验证 131

操作系统验证前缀 132

创建并鉴别操作系统验证的用户 133

对弱口令的自动扫描 133

免费口令扫描器 135

商业的口令扫描器 136

小结 137

快速解决方案 138

常见问题 139

第8章 数据库事件监测 141

引言 142

数据库入侵101 142

映射SQL 143

HTTP服务器 144

直接访问数据库 144

Oracle监听器 146

探测已知的攻击模式 147

检测可疑的事件 149

追踪攻击者 151

遵循政府法规和行业规则 152

Sarbanes-Oxley Act 153

Gramm-Leach-Bliley Act 153

加利福尼亚参议员议案1386 153

健康保险：可携带和可说明性的操作 154

支付卡的行业数据安全标准 154

小结 151

快速解决方案 155

常见问题 156

第9章 执行指南 157

引言 158

开始 158

执行基本安全 160

执行最佳实践 161

锁定你的数据库 162

小结 164

快速解决方案 164

常见问题 165