Sybase數(shù)據(jù)庫(kù)安全配置基線

Sybase數(shù)據(jù)庫(kù)安全配置基線中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部2012年04月

版本版本控制信息更新日期更新人審批人V2.0創(chuàng)建2012年4月備注：1.若此文檔需要日后更新，請(qǐng)創(chuàng)建人填寫版本控制表格，否則刪除版本控制表格。TOC\o"1-5"\h\z\o"CurrentDocument"第1章 概述 4\o"CurrentDocument"目的 4\o"CurrentDocument"適用范圍 4適用版本 4\o"CurrentDocument"實(shí)施 4例外條款 4\o"CurrentDocument"第2章 帳號(hào)管理、認(rèn)證授權(quán)安全要求 5帳號(hào)管理 5口令 5修改sa默認(rèn)密碼 5\o"CurrentDocument"修改dba默認(rèn)密碼 5\o"CurrentDocument"修改mon_user默認(rèn)密碼 6\o"CurrentDocument"修改jagadmin默認(rèn)密碼 6\o"CurrentDocument"修改entldbdbo默認(rèn)密碼 7\o"CurrentDocument"修改PIAdmin默認(rèn)密碼. 7\o"CurrentDocument"修改PortalAdmin默認(rèn)密碼 8\o"CurrentDocument"修改pkiuser默認(rèn)密碼 8\o"CurrentDocument"修改pso默認(rèn)密碼 9密碼復(fù)雜度 10最大錯(cuò)誤登錄次數(shù)* 10\o"CurrentDocument"第3章 其他安全要求 12其他安全配置 12補(bǔ)丁版本* 12\o"CurrentDocument"系統(tǒng)通用配置* 12\o"CurrentDocument"第4章 評(píng)審與修訂 15第1章概述目的本文檔規(guī)定了中國(guó)移動(dòng)管理信息系統(tǒng)部所維護(hù)管理的Sybase數(shù)據(jù)庫(kù)應(yīng)當(dāng)遵循的設(shè)備安全性設(shè)置標(biāo)準(zhǔn)，本文檔旨在指導(dǎo)系統(tǒng)管理人員進(jìn)行Sybase數(shù)據(jù)庫(kù)的安全配置。適用范本配置標(biāo)準(zhǔn)的使用者包括：網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全管理員、網(wǎng)絡(luò)監(jiān)控人員。本配置標(biāo)準(zhǔn)適用的范圍包括：中國(guó)移動(dòng)總部和各省公司信息化部門維護(hù)管理的Sybase數(shù)據(jù)庫(kù)。適用版本Sybase數(shù)據(jù)庫(kù)。實(shí)施本標(biāo)準(zhǔn)的解釋權(quán)和修改權(quán)屬于中國(guó)移動(dòng)集團(tuán)管理信息系統(tǒng)部，在本標(biāo)準(zhǔn)的執(zhí)行過(guò)程中若有任何疑問(wèn)或建議，應(yīng)及時(shí)反饋。本標(biāo)準(zhǔn)發(fā)布之日起生效。例外條款欲申請(qǐng)本標(biāo)準(zhǔn)的例外條款，申請(qǐng)人必須準(zhǔn)備書面申請(qǐng)文件，說(shuō)明業(yè)務(wù)需求和原因，送交中國(guó)移動(dòng)通信有限公司管理信息系統(tǒng)部進(jìn)行審批備案。

第2章帳號(hào)管理、認(rèn)證授權(quán)安全要求帳號(hào)管理口令修改sa默認(rèn)密碼安全基線項(xiàng)目名稱修改sa默認(rèn)密碼安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-01安全基線項(xiàng)說(shuō)明修改sa默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以sa登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password“舊密碼”,”新密碼””基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼"［空密碼］”不能連接數(shù)據(jù)庫(kù)備注修改dba默認(rèn)密碼安全基線項(xiàng)目名稱修改dba默認(rèn)密碼安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-02安全基線項(xiàng)說(shuō)明修改dba默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少

每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以dba登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password“舊密碼”,”新密碼””基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“SQL”不能連接數(shù)據(jù)庫(kù)備注修改mon_user默認(rèn)密碼安全基線項(xiàng)目名稱修改mon_user默認(rèn)密碼。安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-03安全基線項(xiàng)說(shuō)明修改mon_user默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以mon_user登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password“舊密碼”,”新密碼””基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“mon_user”不能連接數(shù)據(jù)庫(kù)備注修改jagadmin默認(rèn)密碼安全基線項(xiàng)目名稱修改jagadmin默認(rèn)密碼安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-04安全基線項(xiàng)修改jagadmin默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫

說(shuō)明字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以jagadmin登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password“舊密碼”,”新密碼””基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼"［空密碼］”不能連接數(shù)據(jù)庫(kù)備注修改entldbdbo默認(rèn)密碼安全基線項(xiàng)目名稱修改entldbdbo默認(rèn)密碼安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-05安全基線項(xiàng)說(shuō)明修改entldbdbo默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以entldbdbo登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password“舊密碼”,”新密碼””基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“dbopswd”不能連接數(shù)據(jù)庫(kù)備注修改PIAdmin默認(rèn)密碼安全基線項(xiàng)目名稱修改PIAdmin默認(rèn)密碼安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-06

安全基線項(xiàng)說(shuō)明修改PIAdmin默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以PIAdmin登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password“舊密碼”,”新密碼””基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“PIAdmin”不能連接數(shù)據(jù)庫(kù)備注修改PortalAdmin默認(rèn)密碼安全基線項(xiàng)目名稱修改PortalAdmin默認(rèn)密碼安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-07安全基線項(xiàng)說(shuō)明修改PortalAdmin默認(rèn)密碼。口令長(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以PortalAdmin登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password“舊密碼”,”新密碼””基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“sybase”不能連接數(shù)據(jù)庫(kù)備注修改pkiuser默認(rèn)密碼安全基線項(xiàng)目名稱修改pkiuser默認(rèn)密碼安全基線要求項(xiàng)

安全基線編號(hào)SBL-Sybase-02-02-08安全基線項(xiàng)說(shuō)明修改pkiuser默認(rèn)密碼?？诹铋L(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以pkiuser登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password“舊密碼”,”新密碼””基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“pkipasswd”不能連接數(shù)據(jù)庫(kù)備注修改pso默認(rèn)密碼安全基線項(xiàng)目名稱修改pso默認(rèn)密碼安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-09安全基線項(xiàng)說(shuō)明修改pso默認(rèn)密碼。口令長(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作.以pso登錄數(shù)據(jù)庫(kù).執(zhí)行命令"sp_password"舊密碼","新密碼"”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“123qwe”不能連接數(shù)據(jù)庫(kù)備注

2.2.10密碼復(fù)雜度安全基線項(xiàng)目名稱密碼長(zhǎng)度安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-10安全基線項(xiàng)說(shuō)明口令長(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測(cè)操作步驟1、參考配置操作sp_configure"minimumpasswordlength"，8sp_configure"checkpasswordfordigit"，2sp_configure"systemwidepasswordexpiration"，90基線符合性判定依據(jù)2、判定條件isql>sp_configure"minimumpasswordlength"isql>goisql>sp_configure"checkpasswordfordigit"isql>goisql>sp_configure"systemwidepasswordexpiration"isql>go查看“configvalue”和“runvalue”是否為8’1’一表示強(qiáng)制用戶口令至少包含一個(gè)數(shù)字查看“configvalue”和“runvalue”是否為90備注2.2.11最大錯(cuò)誤登錄次數(shù)*安全基線項(xiàng)目名稱最大錯(cuò)誤登錄次數(shù)安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-02-02-11安全基線項(xiàng)說(shuō)明口令最大錯(cuò)誤登錄次數(shù)為10次，超過(guò)10次帳戶鎖定檢測(cè)操作步驟1、參考配置操作sp_configure"maximumfailedlogins"，10基線符合性判定依據(jù)2、判定條件isql>sp_configure"maximumfailedlogins"

isql>go查看“configvalue”和“runvalue”是否為10備注注意!此項(xiàng)要求需要手工解鎖，建議針對(duì)合適的應(yīng)用場(chǎng)景設(shè)置此要求。第3章其他安全要求3.1其他安全配置3.1.1補(bǔ)丁版本*安全基線項(xiàng)目名稱補(bǔ)丁版本安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-03-01-01安全基線項(xiàng)說(shuō)明補(bǔ)丁版本號(hào)不低于15500檢測(cè)操作步驟1、參考配置操作安裝最新安全相關(guān)補(bǔ)丁包注：可能影響應(yīng)用和業(yè)務(wù)的可用性，安裝補(bǔ)J’前用戶需進(jìn)行周密的備份以便補(bǔ)丁安裝失敗時(shí)可以恢復(fù)?；€符合性判定依據(jù)2、判定條件isql>sp_configure"upgradeversion"isql>go查看返回結(jié)果是否>=15500備注根據(jù)應(yīng)用場(chǎng)景的不同，如部署場(chǎng)景需開啟此功能，則強(qiáng)制要求此項(xiàng)。3.1.2系統(tǒng)通用配置*安全基線項(xiàng)目名稱系統(tǒng)通用配置安全基線要求項(xiàng)安全基線編號(hào)SBL-Sybase-03-01-02安全基線項(xiàng)說(shuō)明檢測(cè)系統(tǒng)通用配置檢測(cè)操作步驟1、參考配置操作基線符合性判定依據(jù)2、判定條件

檢測(cè)使用cpu個(gè)數(shù)isql>sp_configure'maxonlineengines'isql>go檢測(cè)啟動(dòng)cpu個(gè)數(shù)isql>sp_configure'numberofenginesatstartup'isql>go檢測(cè)最大內(nèi)存數(shù)isql>sp_configure'maxmemory'isql>go分配最大存儲(chǔ)過(guò)程緩存isql>sp_configure'procedurecache'isql>go檢測(cè)高速緩存isql>sp_cacheconfig'defaultdatacache'isql>go缺省緩存分配頁(yè)大小isql>sp_poolconfig'defaultdatacache'isql>go網(wǎng)絡(luò)包大小isql>sp_configure'maxnetworkpacketsize'isql>go最大連接數(shù)isql>sp_configure'numberofuserconnections'isql>go最大打開對(duì)象isql>sp_configure'numb