在master 执行select * forme syslogins where password is null查看是否有空口令
Oracle
select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’PASSWORD_VERIFY_FUNCTION’ 查看是否启用口令复杂函数
检查utlpwdmms.sql中”—Check for the minimum length of the password”部分中的”length(password)<”后的值
启用登录失败处理
select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’FAILED_LOGIN_ATTEMPTS’ 查看是否为unlimited，为unlimited则说明进行了登录失败尝试次数的限制
select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’PASSWORD_LOCK_TIME’ 查看是否为unlimited，为unlimited则说明设定了口令锁定时间
远程管理控制
Oracle
查看initSID.ora中REMOTE_OS_AUTHENT的值，是否允许管理员远程管理
查看listener.ora 中 “LISTENER”-“DESCRIPTION”-“ADDRESS_LIST”-“ADDRESS”-“PROTOCOL”的值，是否包括了TCPS在内的加密协议
身份鉴别
查看配置文件 sqlnet.ora查看SQLNET.AUTHENTICATION_SERVICE的值是否与管理回答一致
访问控制
安全策略控制用户访问 SQL server
用SQL Server Enterprise Manager查看管理员是否为每个用户分配了角色
处理多余、过期账户 SQL server
查询分析器 select name from syslogins 查看是否存在过期及多余账户
Oracle
在sqlplus中 select username,account_status from dba_users 查看返回结果是否存在scott,outln,ordsys等范例账号
敏感标记
Oracle
检查是否安装Oracle Lable Security模块 select username from dba_users 查看是否创建策略SELECT policy_name,status from DBA_SA_POLICIES 查看是否创建级别 SELECT * FROM dba_sa_levels ORDER BY level_num 查看标签创建情况 select * from dba_sa_labels
查看策略与模式、表的对应关系 select * from dba_sa_tables_policies
安全审计 审计覆盖 Oracle
Select value from v$parameter where name=’audit_trail’ 查看是否开启审计功能 审计操作内容
Oracle
show parmeter audit_trail查看是否开启审计功能
show parameter audit_sys-operations 查看是否对所有sys用户的操作进行了记录
select sel,upd,del,ins from dba_obj_audit_opts查看是否对sel,upd,del,ins操作进行了审计 select * from dba_stmt_audit_ops 查看审计是否设置成功 select *from dba_priv_audit_opts 查看权限审计选项
避免审计为预期中断 Oracle
alter system set audit_trail=none查看是否关闭审计功能
资源控制 Oracle
查看sqlnet.ora是否配置了如下参数 tcp.validnode_checking tcp.invited_nodes
终端登录超时锁定
SQL server
查询分析器 sp_configure ‘remote login timeout(s)’ 查看是否设置了超时
Oracle
查看空闲超时设置 select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’IDLE_TIME’
限制资源使用量大小
Oracle
select username,profile from dab_users确定用户使用的profile针对指定用户的profile查看其限制（以default为例）
select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’SESSIONS_PER_USER’ 查看是否对每个用户所允许的并行会话数进行了限制
select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’CPU_PER_SESSION’查看是否对一个会话可以使用CPU时间进行了限制
select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’IDLE_TIME’查看是否允许空闲会话的时间进行了限制