oracle使用sqlnet网络传输加密（等保3级）

最新推荐文章于 2024-01-29 11:03:57 发布
最新推荐文章于 2024-01-29 11:03:57 发布
阅读量3.2k 收藏 3
点赞数
CC 4.0 BY-SA版权
文章标签： oracle 网络 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hwbays/article/details/122218905
本文指导如何在Oracle服务器的sqlnet.ora文件中配置加密参数，包括SQLNET.ENCRYPTION_SERVER, SQLNET.ENCRYPTION_TYPES_SERVER, SQLNET.CRYPTO_CHECKSUM_SERVER及SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER，无需重启监听即可生效。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、在Oracle服务器上找到sqlnet.ora文件（samples目录下的是示例，用admin目录下的）

2、在sqlnet.ora文件种添加以下配置

SQLNET.ENCRYPTION_SERVER = requested
SQLNET.ENCRYPTION_TYPES_SERVER= (RC4_256)
SQLNET.CRYPTO_CHECKSUM_SERVER = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = MD5

3、保存退出（不用重启Oracle监听）

hwbays
关注
oracle的sqlnet.ora文件配置传输加密算法
墨 尘
02-20 4725
required：需要启用安全服务，如果另一侧未启用安全服务则不允许连接。required：需要启用安全服务，如果另一侧未启用安全服务则不允许连接。accepted：如果另一方需要或请求，则接受以启用安全服务。accepted：如果另一方需要或请求，则接受以启用安全服务。requested：如果另一方允许，则请求启用安全服务。requested：如果另一方允许，则请求启用安全服务。rejected：拒绝禁用安全服务，即使对方要求。rejected：拒绝禁用安全服务，即使对方要求。默认值：accepted。
数据oracle的等保三级测评,等级保护测评三级详解测评要求项测评方法及测评步骤...
weixin_36317943的博客
04-16 3481
等级保护测评三级详解测评要求项测评方法及测评步骤【时间】2019-10-07【编辑】Admin【浏览量】【等级保护QQ交流群】881590869等级保护【数据库Oracle】测评：详解【数据库Oracle】(三级)：身份鉴别、访问控制、安全审计、资源控制四个控制点的测评要求项、测评方法及测评步骤！身份鉴别a)应对数据库系统的用户进行身份标识和鉴别；测评方法及步骤：1)以默认口令或者常见口令尝试登录...
oracle的等保,3.Oracle 检查（部分）
weixin_33250808的博客
04-07 990
这是3级等保中oracle的检查方法，剩下的检查项可通过询问的方式进行检查。1.身份鉴别a.1 查看数据库用户select username,account_status from dba_users;b.1 检查用户的profileselect username,account_status,profile from dba_users;b.2 检查密码策略select profile,reso...
Oracle 加密配置,Oracle sqlnet设置网络传输加密
weixin_36058303的博客
04-03 1603
1、查看加密组件[oracle@yuntestdb ~]$ adaptersInstalled Oracle Net transport protocols are:IPCBEQTCP/IPSSLRAWSDP/IBInstalled Oracle Net naming methods are:Local Naming (tnsnames.ora)Oracle Directory NamingOra...
信息安全等级保护测评实施Oracle11g三级测评指导书.doc
08-11
等级保护-数据库-Oracle11g三级测评指导书
Oracle 加密配置,【学习笔记】Oracle sqlnet设置网络传输加密案例
weixin_39587822的博客
04-03 1933
天萃荷净Database Advanced Security，Oracle研究中心学习笔记：分享一篇关于Oracle数据库网络传输加密笔记，通过配置SQLNET.ora文件使网络传输加密即将客户端也server段之间传输的数据进行加密。Oracle 高级安全分为两部分：1.网络传输加密(包括ssl)2.完整性校验一．网络传输加密:网络传输加密即将客户端也server段之间传输的数据进行加密：Ora...
oracle net manager 数据传输安全步骤详解
09-09
为了增强数据传输的安全性，Oracle Net Manager提供了SSL（Secure Sockets Layer）功能，这是一种广泛使用的网络协议，用于在互联网上传输加密的数据。以下是使用Oracle Net Manager配置SSL加密的步骤： 1. 启动...
oracle等保测评
最新发布
qq_48257021的博客
01-29 1738
在早期的 Oracle 版本中，字典视图的访问权限被限制在特定的系统角色（如 SYSDBA、SYSOPER）或特权用户（如 SYS）中。（该参数设置为false为符合，如果用户具有了any table权限，则可以访问除sys用户之外的其他用户的对象，也就无权访问数据字典基表。这样，可以在操作系统级别定义和管理角色，然后在数据库中将其映射为数据库角色，以便进行数据库级别的访问和权限控制。需要注意的是，操作系统授予的角色对应的操作系统用户或组需要在数据库中存在相应的用户账户，并与角色进行关联。
oracle 场地授权,Oracle数据库基线核查（等保二级，适合自查）
weixin_28899845的博客
04-15 1348
释放双眼，带上耳机，听听看~！一、身份鉴别1.1应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用a)应对数据库系统的用户进行身份标识和鉴别；测评方法及步骤：1)以默认口令或者常见口令尝试登录数据库，查看是否成功，查看是否需要口令以及是否存在空口令$ sqlplus/nologSQL>connuser/password as sysd...
Oracle 11g新特性 表空间级数据透明加密.docx
02-27
Oracle TDE为此提供了一个强大的解决方案，能够对静止数据、网络数据传输以及实施身份验证提供加密服务。 Oracle TDE支持两种级别的加密：列级和表空间级。在Oracle 10g中，列级TDE允许用户选择性地加密特定列，如...
三级等保之数据库加解密技术方案预言分析篇(一)
Amos Sun Technology blog
11-22 1526
为符合三级等保国家公民数据安全法规定，提升系统数据安全防范。以上为数据安全技术方案可行性分析报告总结，本文仅仅简单介绍了数据库常用几种方案。
sql 2005数据库加密 示例
happydreamer的专栏
10-11 1902
转贴自teched讲师:  牛可  基本概念:第一层 服务主密钥 备份服务主密钥backup service master key to file=c:/smk.bakencryption by password=P@ssw0rd restore service master key from file=c:/smk.bakdecryption by p
等保测评2.0_三级——【安全计算环境】Oracle数据库测评项汇总
xwjjdedkdjcjej的博客
05-04 1499
等保测评2.0_三级——【安全计算环境】Oracle数据库测评项汇总
Oracle数据传输加密方法
大鸟的专栏
08-29 2045
是否加密（ENCRYPTION_SERVER）取值包含REJECTED、ACCEPTED、REQUESTED、REQUIRED。客户端（ENCRYPTION_Client参数）和服务器端（ENCRYPTION_SERVER）设置不同的的实际结果如下表。服务器端“dbhome_1\NETWORK\ADMIN\”sqlnet.ora文件中添加。添加后新的链接即刻生效，服务器无需重新启动。也可以通过Net manager管理工具添加。
Oracle网络加密传输配置
baidu_39637503的博客
07-31 5424
说明： 很久前，公司使用Oracle数据库，很多时候会用定时任务在Oracle数据库间进行数据同步，在和三方对接过程中，可能需要在公网中布置Oracle数据库作为中间库，对于安全较高的业务数据来说加密就显得极为重要。经查询，Oracle自身支持加密传输，因此到官网查询，完成相关配置并在本地抓包检测。 查看官网资料： 非JDBC或OCI(粗)JDBC客户端 客户端sqlnet.ora文件中增加配置 SQLNET.ENCRYPTION_CLIENT=accepted #表明客户端接受安全网络传输请求
数据库保密性配置及验证方式
qq_38313984的博客
03-09 2671
为Oracle 服务器和客户端配置网络数据加密和完整性
刘元林的博客
12-10 4260
本文详细介绍了如何在 Oracle 服务器与客户端之间启用 网络数据加密与完整性校验，防止敏感数据在传输过程中被窃听或篡改。
2021-02-04
weixin_41776185的博客
02-04 304
C/S架构数据加密设置 由于用户等保要求，需要对数据传输进行加密。参考了相关资料，经过几个小时的测试对比终于确定可以达到预期效果。系统采用数据库直连的方式，可以使用Oracle自带的加密方式。 server端和client端的加密级别、一致性校验分四种级别 SQLNET.ENCRYPTION_SERVER|CLIENT SQLNET.CRYPTO_CHECKSUM_SERVER|CLIENT 参数解释： SQLNET.CRYPTO_CHECKSUM_CLIENT。默认设置为ACCEPTED。 参数说明 AC
网络信息安全：RC4加密算法的实现
Hikers、Wan的博客
04-15 2979
前言 这次记录下RC4加密算法的C++实现过程。 RC4知识储备 RC4于1987年提出，和DES算法一样，是一种对称加密算法，也就是说使用的密钥为单钥（或称为私钥）。但不同于DES的是，RC4不是对明文进行分组处理，而是字节流的方式依次加密明文中的每一个字节，解密的时候也是依次对密文中的每一个字节进行解密。 RC4算法的特点是算法简单，运行速度快，而且密钥长度是可变的，可变范围为1-256字节(...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值