ibm—中國移動db2數據庫安全配置手冊-全文預覽

　　

【正文】 tificate 的可信、獨立的提供商DB2 數據庫完全支持標準的公共密鑰體系結構 (PKI), 除支持 PKI 的主要組成部分還支持其它重要組件為：證書和密鑰的安全存儲、請求證書的管理工具、訪問 wallet 和管理用戶，以及作為用戶和機器識別和驗證的集中管理的目錄服務。DB2 的 Digital Certificate 遵循 協議, 同時 DB2 環境中的 Digital Certificate 使用還提供了 Single Sign On，從而使用戶一旦通過驗證，就可以在不提供其它憑證的情況下連接至多個應用程序和數據庫。SSL 通過使用密碼組，提供加密和數據完整性.DB2 支持 SSL 的加密算法是 RCDES 和 Triple DES。 先進的用戶和安全策略管理先進的用戶和安全策略管理隨著 Inter 的不斷發展，用戶驗證和用戶管理的問題已成為企業安全管理的所面臨的重要問題。同時多個應用程序使用的通用信息，如用戶名、用戶辦公地點和電話號碼，通常跨越企業進行分割，從而導致數據冗余、不一致和管理成本浩大。另一方面企業必須管理每個用戶的多個密碼。 Triple DES 越來越廣泛地用于各種機構，如需要強大安全性的銀行和金融機構。SSL 協議的支持24 / 28Secure Socket Layer 協議廣泛用于 Inter 上，以便為用戶提供安全的數字身份，并避免數據竊聽、篡改或偽造。Public Key Infrastructure 依賴于 證書來進行公鑰驗證， 也稱為 Digital Certificate 或公鑰證書。23 / 28 托管環境的安全 網絡中的安全——基于標準的公共密鑰體系結構 (PKI)標準的 Public Key Infrastructure (PKI) 通過提供：驗證、加密、完整性和認可，為安全電子商務和 Inter 安全性奠定了基礎。數據加密DB2 對于應用系統中比較關鍵和敏感的數據，可以使用密文的形式進行存儲。備份和恢復保證數據庫在硬件或軟件失敗后可用，是保障數據和服務可用的基本措施之一。約束各種類型的約束保證數據庫里的數據符合業務規則，確保數據的完整性和一致性。數據庫管理員只需一條GRANT 命令，就可以授權用戶運行整個應用。密碼的有效管理可以加強數據訪問的機密性。 DB2 EEE: Data encryption DB2 安全解決方案 – 提供端到端的安全體系結構DB2 繼續提供業界最安全的應用程序開發和部署平臺,有力地保護數據和服務安全，確保正確的人能夠及時地存取到正確的數據。 DB2 EEE: Auditing DB2 EE amp。 DB2 EEE: 角色,權限網絡數據偵聽、竊取保護網絡 網絡加密技術 DB2 EE amp。 DB2 EEE動態查詢修改細粒度的訪問控制技術DB2 EE amp。 業界采用的安全技術面臨數據庫應用數據安全的挑戰，業界通常采用以下技術對安全進行控制：? 身份驗證? 訪問控制? 權限管理? 審計? 加密? 數據完整性19 / 28? 網絡安全技術等 DB2 的安全解決之道針對數據庫應用的數據安全風險，DB2 使用業界居于領導地位的產品和特性提供完整的安全控制解決之道。在這種環境中，你需要知道用戶是不是真正的用戶，在各個應用層上有沒有可靠的安全控制，用戶賬號和密碼管理的沉重負擔將使得系統變得脆弱、容易受到攻擊。所以需要在數據這一層加上訪問安全策略的控制。所以應該在列這個更細的級別對數據進行保護。這些密碼對于攻擊來說是很脆弱的；即使用戶使用了復雜的密碼，他們也會把密碼記下來，使攻擊者容易通過其他途徑找到；并且，由于不同的應用都需要密碼，用戶往往把密碼標準化，不同的應用的密碼略有不同，從一個應用的密碼可以推知另外一個應用的密碼，這樣方便記住。17 / 28在分布式環境中，攻擊者很容易偽造身份獲取到敏感重要的信息。數據被竊取數據必須能夠安全地存儲和傳輸，因此敏感信息諸如信用卡號、密碼等不會被竊取。 數據安全風險在數據庫應用中，數據安全面臨著以下威脅：數據被篡改通信的私有性對保證數據在傳輸過程中不被篡改非常重要。惡意的系統攻擊使得授權的用戶不能正常訪問系統。2) 約束能保證數據是有效的，比如外鍵約束能保證表之間的數據依賴關系。4) 細粒度的訪問控制：訪問數據庫的某一特定用戶不應該看到所有數據，而只能看到他可以看的那些數據，比如說某張表的某些記錄的某些字段值，訪問控制需要細化。機密性涉及到幾個方面：1) 數據傳輸過程中的保密:在數據傳輸過程中不能被非法者偵聽。借助 DB2EE amp。然而，這些新的商業運作模式為它們帶來了機遇同時也帶來了各種挑戰。 14 / 28第四章 附錄：數據庫安全問題及解決方案 數據庫安全問題電子商務的流行和 Inter 的普遍性改變了機構運營商務的方式、人們進行通信的手段。修改口令文件 PROFILE，防止利用空口令或默認口令進行連接。 52 存在把權限授給 PUBLIC 的情況刪除不需要的帳號；對于不明確是否能刪除的用戶可以暫時鎖定該用戶，或賦予非常復雜的口令。這兩者一起用于控制對數據庫管理程序和它的數據庫對象的存取。這種一般情況的例外是，當授予 PUBLIC 特權時：在處理靜態 SQL 時要考慮它們。數據庫特定的權限存儲在數據庫目錄中；系統權限與組成員資格相關聯，并存儲在一個給定實例的數據庫管理程序配置文件中。 DB2 記錄了兩種類型的許可權：特權和權限級。 使用 DB2 設施來執行授權。模式對象審計：監視一個模式里在一個或者多個對象上發生的行為，比如：audit insert into EMPLOYEES。DB2 提供的數據庫審計類型有：? 語句審計：監視由一個或者多個特定用戶或者所有用戶提交的 SQL語句。在/etc/services 目錄下修改 db2cdb2inst1 的端口號：db2cdb2inst1 50000/tcp對于訪問數據庫客戶端 IP 的限制，借助操作系統或者防火墻等設備實現也是可行的。檢測內容：? 檢查是否設置了口令加密建議操作：若要啟用口令加密，需設置以下參數：若客戶機認證是 DCS_ENCRYPT 或 SERVER_ENCRYPT， 可傳送用戶 ID 和加密的口令來認證客戶機。檢測內容：8 / 28? 檢查口令文件情況建議操作：確保口令文件和操作系統的安全。可以結合具體操作系統設置登陸屬性。例如，可以限制一個口令的壽命、鎖定口令過舊的帳戶。檢測內容：? 檢查所有用戶的權限? 檢查網絡的安全建議操作：明確每個用戶的權限級別歸屬，是否有必要操作結果：確保權限最小化 用戶環境文件編號： 403 名稱： 用戶環境文件 重要等級： 高6 / 28基本信息：可以使用環境文件來限制可由用戶使用的系統和數據庫資源并管理口令限制。DB2使用操作系統級認證訪問數據庫。監控應用程序和單獨的用戶存取（包括系統管理操作）可提供有關數據庫系統活動的歷史記錄。 安全補丁DB2 雖然具有很高的安全性，但是不可避免還是有安全漏洞，一個比較安全的辦法是時刻關注 DB2 的補丁公告，并及時安裝補丁。3 / 28 日志記錄DB2 的日志 里記錄有數據庫的關鍵活動，如刪除表空間等，出于安全的考慮，需有規律地檢查警告日志。也可以強制一個口令至