达梦数据库 等保测评指导书1.身份鉴别

1）访问【DM管理工具界面】，询问管理员使用哪种鉴别方式登录数据库并验证登录过程；

2）通过【数据库查询窗口】执行“SELECT USERNAME FROM  DBA_USERS;”命令可以看到用户列表，查看是否存在登录名相同的账户；

<经不严谨的测试发现，无法创建同名账户>

3）登录数据库并验证登录过程,验证是否存在空口令账户；

<经不严谨的测试发现，空口令无法登录>

4）通过【数据库查询窗口】执行“SELECT USERNAME,PASSWORD_VERSIONS,EXPIRY_DATE FROM DBA_USERS;”命令可以看到口令策略与口令有效期；

<用户口令最长为48字节，系统支持的口令策略有：

·         0 无策略

·         1 禁止与用户名相同

·         2 口令长度不小于9

·         4 至少包含一个大写字母（A-Z）

·         8 至少包含一个数字（0-9）

·         16 至少包含一个标点符号（英文输入法状态下，除“和空格外的所有符号）>

或在【用户】列中，依次右键点击所有用户，点击【修改】，点击【资源限制】，可以看到口令策略与口令有效期。

1）在【用户】列中，依次右键点击所有用户，点击【修改】，点击【资源限制】，可以看到登录失败处理功能是否开启，查看登录失败次数及口令锁定期；

1）通过【数据库查询窗口】执行“SELECT * FROM V$PARAMETER  WHERE NAME='ENABLE_ENCRYPT' OR NAME='COMM_ENCRYPT_NAME';”命令查看是否使用SSL加密通信。

 <ENABLE_ENCRYPT为1则采用SSL加密，COMM_ENCRYPT_NAME为空则不进行加密；

数据库服务器所在目录下的server_ssl子目录中存放CA的证书、服务器的证书和服务器的密钥，同时在客户端所在目录下的client_ssl子目录中存放CA的证书、客户端的证书和客户端的密钥，这样服务器和客户端的通信即是建立在加密的SSL连接之上的。>

1)询问并查看数据库管理员在登录数据库的过程中使用了哪些身份鉴别方法，是否采用了两种或两种以上组合的鉴别技术，如口令、数字证书Ukey、令牌、指纹等，是否有一种鉴别方法在鉴别过程中使用了密码技术。