Sybase數(shù)據(jù)庫安全配置基線

1、中國移動集團公司第 頁共15頁Sybase數(shù)據(jù)庫安全配置基線中國移動通信有限公司管理信息系統(tǒng)部2012年04月版本版本控制信息更新日期更新人審批人V2.0創(chuàng)建2012年4月備注：1.若此文檔需要日后更新，請創(chuàng)建人填寫版本控制表格，否則刪除版本控制表格。TOC o 1-5 h z HYPERLINK l bookmark4 第1章概述4 HYPERLINK l bookmark6 目的4 HYPERLINK l bookmark8 適用范圍4適用版本4 HYPERLINK l bookmark10 實施4例外條款4 HYPERLINK l bookmark12 第2章帳號管理、認(rèn)證授權(quán)安全要求5

2、帳號管理5口令5 HYPERLINK l bookmark14 修改sa默認(rèn)密碼5 HYPERLINK l bookmark16 修改dba默認(rèn)密碼5 HYPERLINK l bookmark18 修改mon_user默認(rèn)密碼6 HYPERLINK l bookmark20 修改jagadmin默認(rèn)密碼6 HYPERLINK l bookmark22 修改entldbdbo默認(rèn)密碼7 HYPERLINK l bookmark24 修改PIAdmin默認(rèn)密碼.7 HYPERLINK l bookmark26 修改PortalAdmin默認(rèn)密碼8 HYPERLINK l bookmark28 修改

3、pkiuser默認(rèn)密碼8 HYPERLINK l bookmark30 修改pso默認(rèn)密碼9密碼復(fù)雜度10最大錯誤登錄次數(shù)10 HYPERLINK l bookmark32 第3章其他安全要求12 HYPERLINK l bookmark34 3.1其他安全配置12 HYPERLINK l bookmark36 補丁版本*12系統(tǒng)通用配置12 HYPERLINK l bookmark40 第4章評審與修訂15第1章概述1.1目的本文檔規(guī)定了中國移動管理信息系統(tǒng)部所維護(hù)管理的Sybase數(shù)據(jù)庫應(yīng)當(dāng)遵循的設(shè)備安全性設(shè)置標(biāo)準(zhǔn)，本文檔旨在指導(dǎo)系統(tǒng)管理人員進(jìn)行Sybase數(shù)據(jù)庫的安全配置。1.2適用范本

4、配置標(biāo)準(zhǔn)的使用者包括：網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全管理員、網(wǎng)絡(luò)監(jiān)控人員。本配置標(biāo)準(zhǔn)適用的范圍包括：中國移動總部和各省公司信息化部門維護(hù)管理的Sybase數(shù)據(jù)庫。1.3適用版本Sybase數(shù)據(jù)庫。1.4實施本標(biāo)準(zhǔn)的解釋權(quán)和修改權(quán)屬于中國移動集團管理信息系統(tǒng)部，在本標(biāo)準(zhǔn)的執(zhí)行過程中若有任何疑問或建議，應(yīng)及時反饋。本標(biāo)準(zhǔn)發(fā)布之日起生效。1.5例外條款欲申請本標(biāo)準(zhǔn)的例外條款，申請人必須準(zhǔn)備書面申請文件，說明業(yè)務(wù)需求和原因，送交中國移動通信有限公司管理信息系統(tǒng)部進(jìn)行審批備案。第2章帳號管理、認(rèn)證授權(quán)安全要求2.1帳號管理2.2口令2.2.1修改sa默認(rèn)密碼安全基線項目名稱修改sa默認(rèn)密碼安全基線要求項安全基線編

5、號SBL-Sybase-02-02-01安全基線項說明修改sa默認(rèn)密碼。口令長度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以sa登錄數(shù)據(jù)庫執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“空密碼”不能連接數(shù)據(jù)庫備注2.2.2修改dba默認(rèn)密碼安全基線項目名稱修改dba默認(rèn)密碼安全基線要求項安全基線編號SBL-Sybase-02-02-02安全基線項說明修改dba默認(rèn)密碼。口令長度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號四類中至少

6、兩類。且5次以內(nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以dba登錄數(shù)據(jù)庫執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“SQL”不能連接數(shù)據(jù)庫備注2.2.3修改mon_user默認(rèn)密碼安全基線項目名稱修改monuser默認(rèn)密碼。安全基線要求項安全基線編號SBL-Sybase-02-02-03安全基線項說明修改mon_user默認(rèn)密碼。口令長度至少8位，并包括數(shù)字、小與字母、大與字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以mon_use

7、r登錄數(shù)據(jù)庫執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“mon_user”不能連接數(shù)據(jù)庫備注2.2.4修改jagadmin默認(rèn)密碼安全基線項目名稱修改jagadmin默認(rèn)密碼安全基線要求項安全基線編號SBL-Sybase-02-02-04安全基線項修改jagadmin默認(rèn)密碼?？诹铋L度至少8位，并包括數(shù)字、小與字母、大與說明字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以jagadmin登錄數(shù)據(jù)庫執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線符合性判定依據(jù)2、

8、判定條件使用默認(rèn)密碼“空密碼”不能連接數(shù)據(jù)庫備注2.2.5修改entldbdbo默認(rèn)密碼安全基線項目名稱修改entldbdbo默認(rèn)密碼安全基線要求項安全基線編號SBL-Sybase-02-02-05安全基線項說明修改entldbdbo默認(rèn)密碼。口令長度至少8位，并包括數(shù)字、小與字母、大與字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以entldbdbo登錄數(shù)據(jù)庫執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“dbopswd”不能連接數(shù)據(jù)庫備注2.2.6修改PIAdmin默認(rèn)密

9、碼安全基線項目名稱修改PIAdmin默認(rèn)密碼安全基線要求項安全基線編號SBL-Sybase-02-02-06中國移動通信CHINAMOBILESybase數(shù)據(jù)庫安全配置基線中國移動集團公司第 頁共15頁安全基線項說明修改PIAdmin默認(rèn)密碼。口令長度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以PIAdmin登錄數(shù)據(jù)庫執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“PIAdmin”不能連接數(shù)據(jù)庫備注2.2.7修改PortalAdmin默

10、認(rèn)密碼安全基線項目名稱修改PortalAdmin默認(rèn)密碼安全基線要求項安全基線編號SBL-Sybase-02-02-07安全基線項說明修改PortalAdmin默認(rèn)密碼?？诹铋L度至少8位，并包括數(shù)字、小與字母、大寫字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相同的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以PortalAdmin登錄數(shù)據(jù)庫執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“Sybase”不能連接數(shù)據(jù)庫備注2.2.8修改pkiuser默認(rèn)密碼安全基線項目名稱修改pkiuser默認(rèn)密碼安全基線要求項安全基線編號S

11、BL-Sybase-02-02-08安全基線項說明修改pkiuser默認(rèn)密碼?？诹铋L度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以pkiuser登錄數(shù)據(jù)庫執(zhí)行命令“sp_password“舊密碼”,”新密碼”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“pkipasswd”不能連接數(shù)據(jù)庫備注2.2.9修改pso默認(rèn)密碼安全基線項目名稱修改pso默認(rèn)密碼安全基線要求項安全基線編號SBL-Sybase-02-02-09安全基線項說明修改pso默認(rèn)密碼。口令長度至少8位，并包括數(shù)字、小寫字母、

12、大寫字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每90天進(jìn)行更換。檢測操作步驟1、參考配置操作以pso登錄數(shù)據(jù)庫執(zhí)行命令“sp_password舊密碼，”新密碼”基線符合性判定依據(jù)2、判定條件使用默認(rèn)密碼“123qwe”不能連接數(shù)據(jù)庫備注中國移動通信CHINAMOBILESybase數(shù)據(jù)庫安全配置基線中國移動集團公司第 頁共15頁2.2.10密碼復(fù)雜度安全基線項目名稱密碼長度安全基線要求項安全基線編號SBL-Sybase-02-02-10安全基線項說明口令長度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號四類中至少兩類。且5次以內(nèi)不得設(shè)置相冋的口令。密碼應(yīng)至少每9

13、0天進(jìn)行更換。檢測操作步驟1、參考配置操作sp_configureminimumpasswordlength,8sp_configurecheckpasswordfordigit,2spconfiguresystemwidepasswordexpiration,90基線符合性判定依據(jù)2、判定條件isqlsp_configureminimumpasswordlengthisqlgoisqlsp_configurecheckpasswordfordigitisqlgoisqlsp_configuresystemwidepasswordexpirationisqlgo查看“configvalue”和

14、“runvalue”是否為81表示強制用戶口令至少包含一個數(shù)字查看“configvalue和“runvalue是否為90備注2.2.11最大錯誤登錄次數(shù)*安全基線項目名稱最大錯誤登錄次數(shù)安全基線要求項安全基線編號SBL-Sybase-02-02-11安全基線項說明口令取大錯誤登錄次數(shù)為10次，超過10次帳戶鎖定檢測操作步驟1、參考配置操作spconfiguremaximumfailedlogins,10基線符合性判定依據(jù)2、判定條件isqlspconfiguremaximumfailedloginsisqlgo查看“configvalue和“runvalue是否為10備注注意!此項要求需要手工

15、解鎖，建議針對合適的應(yīng)用場景設(shè)置此要求。第3章其他安全要求31其他安全配置311補丁版本*安全基線項目名稱補丁版本安全基線要求項安全基線編號SBL-Sybase-03-01-01安全基線項說明補丁版本號不低于15500檢測操作步驟1、參考配置操作安裝取新安全相關(guān)補丁包注：可能影響應(yīng)用和業(yè)務(wù)的可用性，安裝補丁前用戶需進(jìn)行周密的備份以便補丁安裝失敗時可以恢復(fù)。基線符合性判定依據(jù)2、判定條件isqlsp_configureupgradeversionisqlgo查看返回結(jié)果是否=15500備注根據(jù)應(yīng)用場景的不冋，如部署場景需開啟此功能，則強制要求此項。312系統(tǒng)通用配置*安全基線項目名稱系統(tǒng)通用配置

16、安全基線要求項安全基線編號SBL-Sybase-03-01-02安全基線項說明檢測系統(tǒng)通用配置檢測操作步驟1、參考配置操作基線符合性判定依據(jù)2、判定條件檢測使用cpu個數(shù)isqlsp_configuremaxonlineenginesisqlgo檢測啟動cpu個數(shù)isqlsp_configurenumberofenginesatstartupisqlgo檢測最大內(nèi)存數(shù)isqlsp_configuremaxmemoryisqlgo分配最大存儲過程緩存isqlsp_configureprocedurecacheisqlgo檢測高速緩存isqlsp_cacheconfigdefaultdatacacheisqlgo缺省緩存分配頁大小isqlsp_poolconfigdefaultdatacacheisqlgo網(wǎng)絡(luò)包大小isqlsp_configuremaxnetworkpacketsizeisqlgo最大連接數(shù)isqlsp_configurenumberofuserconnectionsisqlgo最大打開對象isqlsp_configu