消除 Oracle 資料庫安全隱患：使用者角色管理、資料保護與審計策略

一、使用者角色管理與口令保密

1. 建立角色體系與最小權限原則

• 依職責建立角色 (DBA、開發、唯讀、批次執行等)；
• 授予角色而非直接授予個別權限，便於收回與審計；
• 嚴格限制 SYS、SYSTEM、INTERNAL 三大預設帳號：安裝完成即修改複雜密碼、鎖定不用帳號、禁止遠端登入。

2. 網路加密與遠端 DBA 管控

• 啟用 SQLNET.ENCRYPTION_SERVER = REQUIRED、SQLNET.CRYPTO_CHECKSUM_SERVER = REQUIRED；
• 設定 REMOTE_LOGIN_PASSWORDFILE = NONE 或 EXCLUSIVE 配合強密碼；
• 拒絕遠端 DBA 連線 (O7_DICTIONARY_ACCESSIBILITY = FALSE)。

二、資料保護三層防線

1. 備份策略

• 邏輯備份 (Exp/Imp, Data Pump)：彈性、跨版本、適合部分匯出；
• 物理備份 (RMAN)：區塊級、增量、壓縮、加密、整合恢復目錄；
• 遵循 3-2-1 原則：3 份副本、2 種媒體、1 份異地。

2. 重做日誌與歸檔

• 啟用 ARCHIVELOG 模式；
• 多路徑歸檔 (LOG_ARCHIVE_DEST_n)；
• 歸檔目的地放置於高速、獨立存儲；
• 定期檢查歸檔缺口 (V$ARCHIVE_GAP)。

3. 控制檔備份

• 控制檔記錄資料庫物理結構，恢復關鍵；
• 設定 CONTROL_FILE_RECORD_KEEP_TIME 保留歷史；
• RMAN 自動備份控制檔 (CONFIGURE CONTROLFILE AUTOBACKUP ON)。

三、審計與合規

• 啟用標準審計 (AUDIT_TRAIL = DB,EXTENDED) 記錄 DDL/DML/登入/失敗；
• 細粒度審計 (FGA) 針對敏感表/欄位/條件；
• 定期匯出審計軌跡至不可變存儲，供合規稽核；
• 關鍵操作 (Grant/Drop/User Create) 設置強制審計。

四、補充防護

• 資料庫金庫 (Vault) 保護敏感資料 (薪資、身分證)；
• 資料遮罩 (Data Masking) 非生產環境去識別化；
• 修補管理：訂閱 Critical Patch Update (CPU)，建立測試→預演→生產部署流程；
• 監聽器安全：ADMIN_RESTRICTIONS_LISTENER=ON、設定密碼、限制 IP 存取。

結語

資料庫安全是系統工程：身分認證、最小權限、加密傳輸、多層備份、完整審計、持續修補。建立基線配置、定期自動化掃描 (如 Oracle Configuration Compliance)、異常即時告警，方能構建纵深防禦體系。

• 首頁
• 上一頁
• 1
• 2
• 下一頁
• 尾頁
• 共2頁