其他回答

• 应用背景及存在问题我国已有的安全建设重要围绕着网络防护、主机访问和应用层安全防护以及服务器层安全防护进行，但对真正核心的数据存储管理的核心数据库并没有采取有效的防护措施。网络层安全防护的主要产品有：防火墙、网路隔离设备、入侵检测、防病毒等；应用层安全防护的主要产品有：安全认证、统一授权等；服务器层安全防护的主要产品有：服务器防护、防病毒、入侵检测、主机审计等；数据层安全防护的主要产品有：数据库安全增强、数据库审计、文档防护等，数据层安全防护是存放于服务器内的数据本身的最后一道安全防护屏障，如果网络层、应用层和服务器层的安全防护被攻破，只要数据层安全防护有效，就不致予泄露敏感数据。可见数据层安全防护的重要性。世界最大职业中介网站Monster遭到黑客大规模攻击，黑客窃取在网站注册的数百万求职者个人信息，并进行勒索；程序员程稚瀚四次侵入北京移动充值中心数据库，盗取充值卡密码，获利300多万元。2003年广东联通7名人员，利用内部工号和密码，对欠费停机手机进行充值，使联通损失260万元。2019年12月25日,美国银行披露,2004年12月下旬,丢失了包括1200万信用卡信息的磁带备份.---GartnerResearch；CSI/FBI2019年计算机犯罪和和安全会的相关报告中提到70%的信息系统数据丢失和遭受攻击，都来自于内部。当前主流Oracle安全增强方案包括前置代理、应用加密和Oracle自带加密选件DTE等。前置代理需要应用大幅改造、大量Oracle核心特性无法使用；应用加密必须由应用实现数据加密，加密数据无法检索，已有系统无法透明移植；DTE不能集成国产加密算法，不符合国家密码政策。因此这几种方案一直未能得到有效推广。
  齐春妮2019-12-22 00:37:16
• 1.修改sys,system的口令。2.Lock，修改，删除默认用户:dbsnmp,ctxsys等。3.把REMOTE_OS_AUTHENT改成False，防止远程机器直接登陆。4.把O7_DICTIONARY_ACCESSIBILITY改成False。5.把一些权限从PUBLICRole取消掉。6.检查数据库的数据文件的安全性。不要设置成666之类的。检查其他dba用户。7.把一些不需要的服务比如ftp,nfs等关闭掉8.限制数据库主机上面的用户数量。9.定期检查Metalink/OTN上面的securityAlert。比如:http://otn.oracle.com/deploy/security/alerts.htm10.把你的数据库与应用放在一个单独的子网中，要不然你的用户密码很容易被sniffer去。或者采用advancesecurity，对用户登录加密。11.限止只有某些ip才能访问你的数据库。12.lsnrctl要加密码，要不然别人很容易从外面关掉你的listener。13.如果可能，不要使用默认1521端口。
  龙学飞2019-12-22 00:07:22