无障碍 关怀版

【技术干货】Oracle数据库漏洞扫描指南

原标题:【技术干货】Oracle数据库漏洞扫描指南

Oracle数据库目前是应用最广泛的数据库之一,同时其安全问题也备受瞩目,Oracle每个季度(现在是每年1月、4月、7月、10月)发布关键补丁更新公告,对系列产品安全漏洞进行修复。对于安全运维人员来讲,在这个时间进行广泛漏洞扫描,督促数据库维护人员尽快打上补丁,正是合适的时机。

事情看起来简单,然而细节决定成败。在使用漏洞扫描产品对Oracle数据库进行漏洞扫描的时候,需要区分使用的扫描方式,否则可能对后续的修复加固工作带来一系列的困扰。一般来讲,Oracle数据库扫描分为远程扫描登录扫描,其中登录扫描又分为数据库登录扫描操作系统登录扫描。对于Oracle的远程扫描,建议作为在大范围网络中,探测可能受影响的Oracle数据库的手段,而 登录扫描作为进一步精准判定漏洞的手段。

远程扫描:通过远程网络访问的方式,获取被扫描对象的版本、指纹等信息,判断是否受漏洞影响。优点是能够快速、大范围识别网络中各系统存在的漏洞,然而在遇到Oracle数据库这类产品时,其容易产生误报的缺点也暴露出来。

Oracle数据库远程反馈的版本信息的时候,仅包含前四位版本信息,而PSU升级包修补漏洞后,影响版本号的第五位,所以业内提供远程扫描方式的漏洞扫描产品,面对Oracle数据库的时候误报较多。远程扫描结果可以作为快速初步定位的手段,但不能作为确认依据。如果需要进一步确认,就应该进行登录扫描。

大多数漏洞扫描产品厂商为解决远程扫描Oracle数据库误报的问题均提供了解决办法,以绿盟RSAS产品为例,为了避免远程扫描Oracle数据库产生误报,绿盟RSAS默认不启用Oracle扫描插件,如果需要扫描,在配置中勾选“启用”即可。同时也提供登录扫描选项,进行精确扫描。

如果只关注Oracle扫描,可以只选择【Oracle数据库】模板进行Oracle数据库专项扫描。

登录扫描:登录扫描分为数据库登录扫描和系统登录扫描。

数据库登录扫描:这种方式获取的补丁信息有限,不如系统登录获取补丁信息全面,对漏洞扫描产品来讲,判断漏洞存在还有局限。但是登录数据库后可以从数据表中查询到组件等信息。

系统登录扫描:登录Windows或者Linux,可以全面获取Oracle数据库的补丁信息,能够精准的判断是否存在漏洞。

所以,对于安全运维人员来讲,在通过远程扫描大范围判断Oracle数据库存在以后(或者本来就已经掌握了系统中有哪些数据库),就可以使用数据库登录+操作系统登录,对漏洞进行精准的确认。

仍然以绿盟RSAS产品为例,可以在任务配置中启用登录检查,然后输入操作系统登录方式和Oracle数据库登录方式,实现漏洞精准扫描。

数据资产是业务系统的最核心资产,数据库安全无小事,在日常安全漏洞扫描提供监督机制的基础上,根据实际的场景选择适当的扫描方式,既能进一步提供精准的漏洞判定结果,也能够减少DBA们的无效工作,可以提高整体工作效率,最终将数据库安全真正地做好。 返回搜狐,查看更多

责任编辑:

平台声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。
阅读 ()
推荐阅读

玻璃钢生产厂家固原玻璃钢装饰工程定做鹰潭玻璃钢装饰工程厂家嘉兴玻璃钢座椅生产厂家曲靖玻璃钢座椅生产厂家固原不锈钢花盆厂家直销甘肃玻璃钢人物雕塑定制潮州玻璃钢花池制作芜湖玻璃钢机械外壳加工绍兴不锈钢雕塑定做四川不锈钢雕塑厂家直销南充玻璃钢花瓶价格东莞玻璃钢餐桌椅多少钱乐山玻璃钢医疗外壳定制揭阳玻璃钢摆件价格铜川玻璃钢装饰工程钦州玻璃钢餐桌椅加工六安玻璃钢花盆厂家太原玻璃钢摆件定做固原玻璃钢摆件厂家孝感玻璃钢坐凳厂家直销庆阳玻璃钢花盆制造福州玻璃钢茶几批发安徽玻璃钢家具厂南宁玻璃钢坐凳厂家郑州玻璃钢浮雕厂家直销南通玻璃钢天花吊顶多少钱台州玻璃钢装饰工程公司郴州玻璃钢景观雕塑制作日照玻璃钢医疗外壳价格固原玻璃钢前台定制香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声卫健委通报少年有偿捐血浆16次猝死汪小菲曝离婚始末何赛飞追着代拍打雅江山火三名扑火人员牺牲系谣言男子被猫抓伤后确诊“猫抓病”周杰伦一审败诉网易中国拥有亿元资产的家庭达13.3万户315晚会后胖东来又人满为患了高校汽车撞人致3死16伤 司机系学生张家界的山上“长”满了韩国人?张立群任西安交通大学校长手机成瘾是影响睡眠质量重要因素网友洛杉矶偶遇贾玲“重生之我在北大当嫡校长”单亲妈妈陷入热恋 14岁儿子报警倪萍分享减重40斤方法杨倩无缘巴黎奥运考生莫言也上北大硕士复试名单了许家印被限制高消费奥巴马现身唐宁街 黑色着装引猜测专访95后高颜值猪保姆男孩8年未见母亲被告知被遗忘七年后宇文玥被薅头发捞上岸郑州一火锅店爆改成麻辣烫店西双版纳热带植物园回应蜉蝣大爆发沉迷短剧的人就像掉进了杀猪盘当地回应沈阳致3死车祸车主疑毒驾开除党籍5年后 原水城县长再被查凯特王妃现身!外出购物视频曝光初中生遭15人围殴自卫刺伤3人判无罪事业单位女子向同事水杯投不明物质男子被流浪猫绊倒 投喂者赔24万外国人感慨凌晨的中国很安全路边卖淀粉肠阿姨主动出示声明书胖东来员工每周单休无小长假王树国卸任西安交大校长 师生送别小米汽车超级工厂正式揭幕黑马情侣提车了妈妈回应孩子在校撞护栏坠楼校方回应护栏损坏小学生课间坠楼房客欠租失踪 房东直发愁专家建议不必谈骨泥色变老人退休金被冒领16年 金额超20万西藏招商引资投资者子女可当地高考特朗普无法缴纳4.54亿美元罚金浙江一高校内汽车冲撞行人 多人受伤

玻璃钢生产厂家 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化