Sybase數(shù)據(jù)庫(kù)安全配置基線(xiàn)

1、中國(guó)移動(dòng)集團(tuán)公司第 頁(yè)共15頁(yè)Sybase數(shù)據(jù)庫(kù)安全配置基線(xiàn)中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部2012年04月版本版本控制信息更新日期更新人審批人V2.0創(chuàng)建2012年4月備注：1.若此文檔需要日后更新，請(qǐng)創(chuàng)建人填寫(xiě)版本控制表格，否則刪除版本控制表格。TOC o 1-5 h z HYPERLINK l bookmark4 第1章概述4 HYPERLINK l bookmark6 目的4 HYPERLINK l bookmark8 適用范圍4適用版本4 HYPERLINK l bookmark10 實(shí)施4例外條款4 HYPERLINK l bookmark12 第2章帳號(hào)管理、認(rèn)證授權(quán)安全要求5

2、帳號(hào)管理5口令5 HYPERLINK l bookmark14 修改sa默認(rèn)密碼5 HYPERLINK l bookmark16 修改dba默認(rèn)密碼5 HYPERLINK l bookmark18 修改mon_user默認(rèn)密碼6 HYPERLINK l bookmark20 修改jagadmin默認(rèn)密碼6 HYPERLINK l bookmark22 修改entldbdbo默認(rèn)密碼7 HYPERLINK l bookmark24 修改PIAdmin默認(rèn)密碼.7 HYPERLINK l bookmark26 修改PortalAdmin默認(rèn)密碼8 HYPERLINK l bookmark28 修改

3、pkiuser默認(rèn)密碼8 HYPERLINK l bookmark30 修改pso默認(rèn)密碼9密碼復(fù)雜度10最大錯(cuò)誤登錄次數(shù)10 HYPERLINK l bookmark32 第3章其他安全要求12 HYPERLINK l bookmark34 3.1其他安全配置12 HYPERLINK l bookmark36 補(bǔ)丁版本*12系統(tǒng)通用配置12 HYPERLINK l bookmark40 第4章評(píng)審與修訂15第1章概述1.1目的本文檔規(guī)定了中國(guó)移動(dòng)管理信息系統(tǒng)部所維護(hù)管理的Sybase數(shù)據(jù)庫(kù)應(yīng)當(dāng)遵循的設(shè)備安全性設(shè)置標(biāo)準(zhǔn)，本文檔旨在指導(dǎo)系統(tǒng)管理人員進(jìn)行Sybase數(shù)據(jù)庫(kù)的安全配置。1.2適用范本

4、配置標(biāo)準(zhǔn)的使用者包括：網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全管理員、網(wǎng)絡(luò)監(jiān)控人員。本配置標(biāo)準(zhǔn)適用的范圍包括：中國(guó)移動(dòng)總部和各省公司信息化部門(mén)維護(hù)管理的Sybase數(shù)據(jù)庫(kù)。1.3適用版本Sybase數(shù)據(jù)庫(kù)。1.4實(shí)施本標(biāo)準(zhǔn)的解釋權(quán)和修改權(quán)屬于中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部，在本標(biāo)準(zhǔn)的執(zhí)行過(guò)程中若有任何疑問(wèn)或建議，應(yīng)及時(shí)反饋。本標(biāo)準(zhǔn)發(fā)布之日起生效。1.5例外條款欲申請(qǐng)本標(biāo)準(zhǔn)的例外條款，申請(qǐng)人必須準(zhǔn)備書(shū)面申請(qǐng)文件，說(shuō)明業(yè)務(wù)需求和原因，送交中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部進(jìn)行審批備案。第2章帳號(hào)管理、認(rèn)證授權(quán)安全要求2.1帳號(hào)管理2.2口令2.2.1修改sa默認(rèn)密碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改sa默認(rèn)密碼安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編

5、號(hào)SBL-Sybase-02-02-01安全基線(xiàn)項(xiàng)說(shuō)明修改sa默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以sa登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線(xiàn)符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“空密碼”不能連接數(shù)據(jù)庫(kù)備注2.2.2修改dba默認(rèn)密碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改dba默認(rèn)密碼安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-02安全基線(xiàn)項(xiàng)說(shuō)明修改dba默認(rèn)密碼。口令長(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符號(hào)四類(lèi)中至少

6、兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以dba登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線(xiàn)符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“SQL”不能連接數(shù)據(jù)庫(kù)備注2.2.3修改mon_user默認(rèn)密碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改monuser默認(rèn)密碼。安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-03安全基線(xiàn)項(xiàng)說(shuō)明修改mon_user默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小與字母、大與字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以mon_use

7、r登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線(xiàn)符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“mon_user”不能連接數(shù)據(jù)庫(kù)備注2.2.4修改jagadmin默認(rèn)密碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改jagadmin默認(rèn)密碼安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-04安全基線(xiàn)項(xiàng)修改jagadmin默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小與字母、大與說(shuō)明字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以jagadmin登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線(xiàn)符合性判定依據(jù)2、

8、判定條件使用默認(rèn)密碼“空密碼”不能連接數(shù)據(jù)庫(kù)備注2.2.5修改entldbdbo默認(rèn)密碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改entldbdbo默認(rèn)密碼安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-05安全基線(xiàn)項(xiàng)說(shuō)明修改entldbdbo默認(rèn)密碼。口令長(zhǎng)度至少8位，并包括數(shù)字、小與字母、大與字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以entldbdbo登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線(xiàn)符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“dbopswd”不能連接數(shù)據(jù)庫(kù)備注2.2.6修改PIAdmin默認(rèn)密

9、碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改PIAdmin默認(rèn)密碼安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-06中國(guó)移動(dòng)通信CHINAMOBILESybase數(shù)據(jù)庫(kù)安全配置基線(xiàn)中國(guó)移動(dòng)集團(tuán)公司第 頁(yè)共15頁(yè)安全基線(xiàn)項(xiàng)說(shuō)明修改PIAdmin默認(rèn)密碼。口令長(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以PIAdmin登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線(xiàn)符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“PIAdmin”不能連接數(shù)據(jù)庫(kù)備注2.2.7修改PortalAdmin默

10、認(rèn)密碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改PortalAdmin默認(rèn)密碼安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-07安全基線(xiàn)項(xiàng)說(shuō)明修改PortalAdmin默認(rèn)密碼。口令長(zhǎng)度至少8位，并包括數(shù)字、小與字母、大寫(xiě)字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以PortalAdmin登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線(xiàn)符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“Sybase”不能連接數(shù)據(jù)庫(kù)備注2.2.8修改pkiuser默認(rèn)密碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改pkiuser默認(rèn)密碼安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)S

11、BL-Sybase-02-02-08安全基線(xiàn)項(xiàng)說(shuō)明修改pkiuser默認(rèn)密碼。口令長(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以pkiuser登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線(xiàn)符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“pkipasswd”不能連接數(shù)據(jù)庫(kù)備注2.2.9修改pso默認(rèn)密碼安全基線(xiàn)項(xiàng)目名稱(chēng)修改pso默認(rèn)密碼安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-09安全基線(xiàn)項(xiàng)說(shuō)明修改pso默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、

12、大寫(xiě)字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作以pso登錄數(shù)據(jù)庫(kù)執(zhí)行命令“sp_password舊密碼，”新密碼”基線(xiàn)符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“123qwe”不能連接數(shù)據(jù)庫(kù)備注中國(guó)移動(dòng)通信CHINAMOBILESybase數(shù)據(jù)庫(kù)安全配置基線(xiàn)中國(guó)移動(dòng)集團(tuán)公司第 頁(yè)共15頁(yè)2.2.10密碼復(fù)雜度安全基線(xiàn)項(xiàng)目名稱(chēng)密碼長(zhǎng)度安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-10安全基線(xiàn)項(xiàng)說(shuō)明口令長(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符號(hào)四類(lèi)中至少兩類(lèi)。且5次以?xún)?nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每9

13、0天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作sp_configureminimumpasswordlength,8sp_configurecheckpasswordfordigit,2spconfiguresystemwidepasswordexpiration,90基線(xiàn)符合性判定依據(jù)2、判定條件isqlsp_configureminimumpasswordlengthisqlgoisqlsp_configurecheckpasswordfordigitisqlgoisqlsp_configuresystemwidepasswordexpirationisqlgo查看“configvalue”和

14、“runvalue”是否為81表示強(qiáng)制用戶(hù)口令至少包含一個(gè)數(shù)字查看“configvalue和“runvalue是否為90備注2.2.11最大錯(cuò)誤登錄次數(shù)*安全基線(xiàn)項(xiàng)目名稱(chēng)最大錯(cuò)誤登錄次數(shù)安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-02-02-11安全基線(xiàn)項(xiàng)說(shuō)明口令取大錯(cuò)誤登錄次數(shù)為10次，超過(guò)10次帳戶(hù)鎖定檢測(cè)操作步驟1、參考配置操作spconfiguremaximumfailedlogins,10基線(xiàn)符合性判定依據(jù)2、判定條件isqlspconfiguremaximumfailedloginsisqlgo查看“configvalue和“runvalue是否為10備注注意!此項(xiàng)要求需要手工

15、解鎖，建議針對(duì)合適的應(yīng)用場(chǎng)景設(shè)置此要求。第3章其他安全要求31其他安全配置311補(bǔ)丁版本*安全基線(xiàn)項(xiàng)目名稱(chēng)補(bǔ)丁版本安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-03-01-01安全基線(xiàn)項(xiàng)說(shuō)明補(bǔ)丁版本號(hào)不低于15500檢測(cè)操作步驟1、參考配置操作安裝取新安全相關(guān)補(bǔ)丁包注：可能影響應(yīng)用和業(yè)務(wù)的可用性，安裝補(bǔ)丁前用戶(hù)需進(jìn)行周密的備份以便補(bǔ)丁安裝失敗時(shí)可以恢復(fù)?；€(xiàn)符合性判定依據(jù)2、判定條件isqlsp_configureupgradeversionisqlgo查看返回結(jié)果是否=15500備注根據(jù)應(yīng)用場(chǎng)景的不冋，如部署場(chǎng)景需開(kāi)啟此功能，則強(qiáng)制要求此項(xiàng)。312系統(tǒng)通用配置*安全基線(xiàn)項(xiàng)目名稱(chēng)系統(tǒng)通用配置

16、安全基線(xiàn)要求項(xiàng)安全基線(xiàn)編號(hào)SBL-Sybase-03-01-02安全基線(xiàn)項(xiàng)說(shuō)明檢測(cè)系統(tǒng)通用配置檢測(cè)操作步驟1、參考配置操作基線(xiàn)符合性判定依據(jù)2、判定條件檢測(cè)使用cpu個(gè)數(shù)isqlsp_configuremaxonlineenginesisqlgo檢測(cè)啟動(dòng)cpu個(gè)數(shù)isqlsp_configurenumberofenginesatstartupisqlgo檢測(cè)最大內(nèi)存數(shù)isqlsp_configuremaxmemoryisqlgo分配最大存儲(chǔ)過(guò)程緩存isqlsp_configureprocedurecacheisqlgo檢測(cè)高速緩存isqlsp_cacheconfigdefaultdatacacheisqlgo缺省緩存分配頁(yè)大小isqlsp_poolconfigdefaultdatacacheisqlgo網(wǎng)絡(luò)包大小isqlsp_configuremaxnetworkpacketsizeisqlgo最大連接數(shù)isqlsp_configurenumberofuserconnectionsisqlgo最大打開(kāi)對(duì)象isqlsp_configu