数据库安全检查报告.docx

编号生产厂商/型号12-5-4物理位置中心机房所在网络检查日期检查人责任人审核人编号检查项目检查内容操作方法结果检查记录1通用安全机制操作系统检查检查数据库安装目录的权限,,确保只有系统管理员才能访问该目录对 Windows    操作系统而言,采用 regedt32                           检查HKLM\Software\Sybase 中的权限键值2服务器信息列举网络上的远程服务器exec sp_helpserver检查输出内容:网络密码加密的部份可能如下:"net password encryption" = password encryption" =false安全机制部份可能如下:"rpc security model A" 是不提供安全机制"rpc security model B" 是提供不同的安全服务,如互相认证、消息加密、完整性校验等。  数据库列举特定服务器的信息exec sp_helpdb3登陆配置检查认证模式是否开启exec sp_loginconfig "loginmode"检查默认登陆exec                    sp_loginconfig"default account"在集成认证模式中,确认默认登陆角色不是 sa       ,设置为 NULL或者一个低权限的用户。4补丁查看服务器版本信息select @***@VERSION5数据库配置通用数据库参数获得当前 Server 的配置exec sp_configure6检查输出 'allow updates tosystem tables'如果是“on”状态,DBA     可以通过存储过程修改系统表。建议 sso 将其设置为“off”状态。因为已经建立的存储过程可以被执行,建议审计数据库的存储过程列表。exec      sp_configure      "allowupdates to system tables"7检查并保证'allow       resourcelimit'的值设为“1”exec      sp_configure      "allowresource limit"8保证系统表'ments'     已经被保护该系统表非常重要,但默认情况下被设置为"1",确认该值被设置为"0"。exec     sp_configure     "selecton "9错误日志配置检查是否设置失败登陆日志,确认该值设置为"0"exec        sp_configure        "logaudit logon failure"10检查是否设置成功登陆日志,确认该数值设为"0"exec        sp_configure        "logaudit logon ess"11用户级安全组列举某数据库的所有组:use DBNameexec sp_helpgroup12列举某组内的用户:use DBNameexec sp_helpgroup GroupName13角色检查服务器角色和用户定义的角色:select        name,        password,pwdate,           status           fromsyssrvroles14检查每个角