实战｜等保2.0 Oracle数据库测评过程

以下等保测评过程以Oracle 11g为例，通过PL/SQL进行管理，未进行任何配置、按照等保2.0标准，2021报告模板，三级系统要求进行测评。

一、身份鉴别

a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；

sysdba是Oracle数据库的最高权限管理员。通常使用sqlplus或PL/SQL 管理软件进行管理，PL/SQL 为第三方管理软件，但SQL查询语句一样。

注：sysdba如果是本地管理，乱输密码也能登录成功，需要改sqlnet.ora文件。
1.管理员登录数据库时是是否需要输入用户名/口令，不存在空口令；

2.使用 Select username，account_status from dba_users; 显示所有能登录数据库的用户信息:(),那些是open那些是locked,UID是否唯一；

3.通过命令 select * from dba_profiles where resource_type='password';或SELECT LIMIT FROM DBA_PROFILES WHERE PROFILE='DEFAULT' AND RESOURCE_NAME='PASSWORD_VERIFY_FUNCTION';如果为NULL则为未设置密码复杂度要求。

若有设置应为
（1）PASSWORD_LOGIN_ATTEMPTS =  登录尝试次数；
（2）PASSWORD_LIFE_TIME = unlimited 未设置口令有效期；
（3）PASSWORD_ROUSE_MAX = unlimited 未设置重新启用一个先前用过的口令前必须对该口令进行重新设置的次数（重复用的次数）;
（4）PASSWORD_VERIFY_FUNCITON = NULL,未设置口令复杂度校验函数；
（5）PASSWORD_GRACE_TIME=，口令修改的宽限期天数：7；

b) 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；

1.通过输入 SELECT LI