数据库加固措施有哪些，关于oradc数据库系统加固要求描述正确的有哪些

来源：整理时间：2024-06-17 17:51:01 编辑：黑码技术手机版

1，关于oradc数据库系统加固要求描述正确的有哪些

网喷混凝土加固基坑壁施工施工要求:应该叫锚喷砼（喷谢砼），一般是按施工方案来做的，如没有的话，其施工要求：砼的标号，厚度，钢筋的锚固，锚杆的做法（是否是压力灌浆）与锚杆的深度与角度，护壁的土质与护坡坡度，顶部的密封与排水，上部重物的堆放要求。底部的排水沟处理。还有锚喷机械要求等等。

关于oradc数据库系统加固要求描述正确的有哪些

2，windowsxp系统的安全加固措施有哪些

1、安全补丁检测及安装。2、系统用户口令及策略加固。3、日志及审核策略配置。4、安全选项策略配置。5、用户权限策略配置。6、注册表安全设置。7、网络与服务加固。8、其他安全性加固。比如安全防火墙和防病毒软件。

如果程序占用内存不大, 用window xp embedded吧,因为组件少,运行会快很多;如果需要更大的内存或虚拟内存,选xp 吧,xp 64位的在大内存时有用,但还要看你的主板支不支持64位

你好，建议参考以下教程．http://jingyan.baidu.com/article/676629972bc1e054d41b8470.html

windowsxp系统的安全加固措施有哪些

3，如何加固文件服务器

它是企业环境中进行文件共享、软件分发、个人存储等文件交互需求的一个很好的解决方案。但由于它的公用性、共享性，因此安全性备受网络管理员的关注。常见案例： 1、文件服务器上的共享文件被误删或者恶意窜改、删除。 2、文件服务器的存储空间被滥用，成了员工存储软件的仓库，存储空间频频告急。 3、文件服务器上的文件被随意复制，机密档案不再安全，泄密事件时有发生。 ...... 诸如此类的种种案例是网络管理员经常遇到并且非常头痛的问题。由于文件服务器是面向整个局域网用户开放，若不对用户的使用权限，使用空间等方面进行限制的话，有可能一部分用户就会在服务器上随意存放歌曲、电影等文件，占用大量可用磁盘空间。甚至一些存有恶意的员工会更改或者修改某些共享文件，对企业造成不利影响。那如何来加固文件服务器呢?下面笔者根据自己的实践提供如下安全策略，供大家参考。一、基本安全计划 1、采用NTFS分区格式 NTFS格式的安全性可以为我们在以后对共享文件的访问权限和加密中，提供更多设置选项，建议服务器磁盘采用NTFS分区格式。(图1)2、帐户密码安全在服务器初始化完成之后，就应重命名Administrator和Guest账户，然后将其密码更改为长而复杂的值。还要在每个服务器上使用不同的名称和密码，这将有效提高公司在文件访问方面的限制功能。二、扩展安全计划 1、部署活动目录(AD) 对于客户端超过100个的企业，如果没有统一的目录服务，寻找任何网络资源都成为问题，更别说后续的文件权限划分和调整了，需要尽快升级到活动目录控制下的网络运行方式。 2、SCW增强安全性 Windows Server 2003通过提供安全配置向导(Security Configuration Wizard，简称SCW)之类的新安全工具增强了安全基础结构，有助于确保服务器基于角色来设置安全性，建议进行配置。(图2)三、存储空间限制计划 1、NTFS磁盘配额文件服务器如果没有限制用户的存储容量，必将导致文件服务器空间被大量占用。这主要是因为没有配置适当的保证措施和服务。以Windows Server 2003操作系统为例，可以使用磁盘配额跟踪和控制NTFS卷上的磁盘空间使用情况。磁盘配额可防止用户由于在超过指定的磁盘空间限制值时记录事件而超出设定的磁盘空间。(图3)2、FSRM磁盘配额或者我们可以使用Windows Server 2003提供的文件服务器资源管理器(File Server Resource Manager，以下简称为FSRM)，也可以实现磁盘配额功能。(图4)FSRM与NTFS的磁盘配额功能一样，采用了用户存储空间的限制功能，可以提供了包含管理、限制、监控三种功能共计六个模板。根据公司日常文件存储的特性以及服务器实际的磁盘空间，我们可以自行创建配额模板(可以复制某一个模板信息)，FSRM在配置配额的“空间限制”选项中指定了存储空间的大小。四、存储格式限制计划为了保证只和工作有关的文件优先存储，就需要控制文件存储的格式，FSRM中的“文件筛选器”功能可以有效地提高存储格式方面的管理。 “文件筛选器”中已经包含了一些模板，我们可以在这些模板中添加或修改其属性。在“筛选类型”中，选择要应用的筛选类型，比如针对视频和音频文件等。文件类型中还包括可执行文件、系统文件等，如果将这些文件也过滤掉，能够减少一些病毒对服务器的威胁。(图5)五、文件版权保护计划 1、EFS加密数据加密方面的软件很多，在Windows操作系统上直接提供的是EFS加密。EFS是一种基于公共密钥的加密机制，能够实时、透明地对磁盘上的数据进行加密，那些没有正确密钥的攻击者是无法访问这些数据的。在正常使用时，用户根本感觉不到它的存在。但是当其他非受权用户试图访问加密过的数据时，就会收到“访问拒绝”的错误提示，从而进一步保护了文件的访问权限。(图6)2、RMS权限设置由于移动存储设备随处可见，企业的重要文档可能随时都被复制，造成信息的泄密。建议采用数字版权管理服务技术(Rights Management Services，简称RMS)，减少泄露文档信息的机会。在RMS中，权限伴随文档，规定信息使用的权限和条件，并且权限信息加密，强制实施文档权限，未经授权，该文档就不能修改、复制，不能打印、分发，即使拷贝出去，也不能打开。文件服务器搭配RMS就可以防止企业文件被恶意泄露。(图7)总结：文件服务器是企业文件交互的一条重要通道，可谓企业信息重地。它能否稳定、安全地运行，其重要性对于企业不言而喻。

如何加固文件服务器

4，如何加固主机系统

从实际运作的层面来看，IT安全问题围绕三个基本事实：其一，IT系统不可能绝对可靠地识别用户的身份。其二，授权用户可能会被利用；其三，如果黑客获得了对主机的访问权，那么该主机就可能被闯入。后者，即为主机加固安全，是极其重要的一道防线。　　方面，主机等高价值目标往往吸引的是黑客中的高手；另一方面，如果保存在主机上的数据越重要，用户对它的安全投入就越大，正所谓是“魔高一尺，道高一丈”的较量。　　在过去的几年间，现实世界的一些犯罪组织一直在积极招揽黑客，从事针对某些目标的犯罪活动，比如最近黑客试图从住友银行的英国分行盗窃约2亿英镑。此类犯罪活动结合了对IT系统获得物理访问权和黑客行为，这意味着单单在主机和因特网之间设置性能可靠的防火墙已不足以保护你的数据。　　如今，黑客完全有可能透过防火墙将黑客工具装入网络发动内部进攻。由于众多黑客工具在网上能够免费获得，加上USB存储设备随手可得，只要闲置的USB端口能够实际访问公共场所（比如接待处），就有可能利用网络上的任何PC发动攻击。为此，你要开始考虑对主机进行加固，以防直接从网络内部发动的攻击。　　断开网络连接　　要加强主机安全，最明显的一个办法就是，把主机与不需要连接的部分断开。如果黑客无法碰到主机，非法闯入也就无从谈起。　　关闭端口　　提高主机安全的第二个办法就是，真正使用主机内置的安全特性。比如，默认配置的Windows服务器允许任何用户完全可以访问任何目录下的任何文件。对这种配置进行修改非常容易，但取很少有网络管理员去修改。如果用户对某个文件没有拥有权，就不应该享有自动访问该文件的权限。如果你改了配置，那么即便黑客闯入了某个账户，他也未必能够访问该主机上的所有文件。　　另外，对外开的端口越少，黑客用来危及系统安全的办法也就越少。进入Windows MMC管理器禁用不需要的服务，主机上运行的进程越少，意味着黑客可以利用的潜在故障以及安全漏洞就越少。　　限制访问　　你可以采取的另一个措施就是切断主机验证和应用管理的联系。拥有管理主机的权限，并不意味着有权可以管理其他功能，比如主机运行的数据库引擎或者其他应用。这可能会给需要全局管理权限的用户带来不便，但它却使非法闯入数据库的难度加大了一倍，因为黑客必须攻破两个用户身份和口令。同样，你可以把其他管理任务授权给特定的用户组，但不授予主机（或者网络）的全局管理权限。比如说，你可以允许用户管理打印机，但不授予控制打印机的主机的全部管理权限。你还可以禁止没要求加班的员工下班后登录主机。其实，大多数操作系统都内置了所有这些特性，你根本用不着投入资金，需要的只是学习并使用这些特性。　　加强保护　　视主机操作系统和运行的网络环境而定，你可以要求使用令牌或者生物识别技术进行验证，用于管理员对任何主机进行访问，你还可以限制管理员只能访问安全区域的某个子网。这样，如果管理员想添加一个新用户，就必须在特定的安全区域，通过特定子网上的PC来进行添加，还必须提供用户名、口令、采用生物识别技术的身份以及令牌码。　　改变操作系统　　不过，如果你需要更高的安全级别，恐怕就得采用专门技术了。不要单单把Windows作为服务器的操作系统。Windows是一款非常流行的服务器操作系统，但每个黑客都知道，就潜在回报而言，花时间查找Windows操作系统的安全漏洞，远比花同样时间闯入某个版本的Unix大得多。即使你买不起所选择的某个Unix版本的源代码许可证，Unix较之Windows也有一个优点：你可以重新构建内核，只包含主机中真正需要的那些部分。相比之下，Windows在这方面的内核随带了大量的代码，你没法删除，也没法全部关闭。

什么是安全加固网络与应用系统加固和优化服务是实现客户信息系统安全的关键环节。通过使用该项服务，将在客户信息系统的网络层、主机层和应用层等层次建立符合客户安全需求的安全状态，并以此作为保证客户信息系统安全的起点。安全加固操作流程：1正确的安装，2、安装最新和全部OS和应用软件的安全补丁，3、操作系统和应用软件的安全配置，4、系统安全风险防范，5、提供系统使用和维护建议，6、系统功能测试，7、系统安全风险测试，8、系统完整性备份，9、必要时重建系统等。加固和优化流程概述网络与应用系统加固和优化的流程主要由以下四个环节构成：1、状态调查对系统的状态调查的过程主要是导入以下服务的结果：系统安全需求分析、系统安全策略制订、系统安全风险评估(网络扫描和人工评估)2、制订加固方案制订加固方案的主要内容是根据系统状态调查所产生的结果制订对系统实施加固和优化的内容、步骤和时间表。3、实施加固对系统实施加固和优化主要内容包含以下两个方面：对系统进行加固、对系统进行测试4、生成加固报告加固报告是向用户提供完成网络与应用系统加固和优化服务后的最终报告。其中包含以下内容：加固过程的完整记录、有关系统安全管理方面的建议或解决方案、对加固系统安全审计结果安全加固技术1、网络设备加固2、网络结构调整3、服务器系统加固4、数据库加固5、安全产品优化（1）防火墙现在的防火墙产品，主要分为三种：基于软件的、基于应用的和集成综合的。（2）入侵检测系统入侵检测系统（IDS）按照功能大致划分为三类：主机IDS（HIDS）、网络IDS（NIDS）、和分布式IDS（DIDS）。虽然IDS是一种检测计算机系统恶意行为的重要技术，但它还有改进空间。精明的销售商向你推销新型的IDS时，承诺它的功能是多么的强大，但IDS不能做到检测出所有的入侵事件。

最近几年，勒索病毒“异军突起”让本来就严峻的数据安全更是雪上加霜，几乎是每隔几天，就会有企事业单位中招。勒索病毒，是一种性质恶劣、危害极大的电脑病毒，主要通过邮件、木马、网页挂马、漏洞利用、RDP弱口令暴力破解等形式进行传播。由于这种病毒利用各种加密算法对文件进行加密，一旦感染一般无法解密，只有向勒索者支付赎金才能解密。如果感染者拒付赎金，就无法获得解密的方法，无法恢复文件。推荐使用MCK主机加固系统是从保护数据角度出发，建立一个安全容器，对主机操作系统和业务程序进行加固，杜绝非法数据使用，对操作系统和数据进行保护，杜绝勒索病毒以及其他病毒、黑客的攻击行为。

首先系统你要稳定最好买个正版的，其次你对电脑呢要进行杀毒，垃圾清理，以及有足够空间去让系统正常运行！准备个优化大师就差不多ok啦

5，可通过什么方法对windows操作系统进行加固

一）安装对策　　在进行系统安装时，采取以下对策：　　1、在完全安装、配置好操作系统，给系统全部安装系统补丁之前，一定不要把机器接入网络。　　2、在安装操作系统时，建议至少分三个磁盘分区。第一个分区用来安装操作系统，第二分区存放IIS、FTP和各种应用程序，第三个分区存放重要的数据和日志文件。　　3、采用NTFS文件格式安装操作系统，可以保证文件的安全，控制用户对文件的访问权限。　　4、在安装系统组件时，不要采用缺省安装，删除系统缺省选中的IIS、DHCP、DNS等服务。　　5、在安装完操作系统后，应先安装在其上面的应用系统，后安装系统补丁。安装系统补丁一定要全面。　　6、做系统的ghost以备还原。　　（二）运行对策　　在系统运行时，采取以下对策：　　1、关闭系统默认共享　　修改系统注册表，禁止默认共享功能。在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]下新建"autoshareserver"=dword:00000000。　　2、删除多余的不需要的网络协议，只保留TCP/IP网络通讯协议。　　3、关闭不必要的有安全隐患的服务　　用户可以根据实际情况，关闭如：Telnet services、DHCP Client、DNS Client、Print spooler、Remote Registry services、SNMP　Services 、Terminal Services 等有安全隐患的系统服务。　　　4、启用安全策略（Gpedit.msc 打开系统策略编辑器）　　（1）帐号锁定策略。设置帐号锁定阀值，3次无效登录后，即锁定帐号。　　（2）密码策略。　　一是密码必须符合复杂性要求，即密码中必须包括字母、数字以及特殊字符。　　二是服务器密码长度最少设置为8位字符以上。　　（3）审核策略。默认安装时是关闭的。激活此功能有利于管理员很好的掌握机器的状态，可以从日志中了解到机器是否在被人蛮力攻击、非法的文件访问等等。建议至少审核登录事件、帐户登录事件、帐户管理三个事件。　　（4）“用户权利指派”。在“用户权利指派”中，将“从远端系统强制关机”权限设置为禁止任何人有此权限，防止黑客从远程关闭系统。　　（5）“安全选项”。在“安全选项”中，将“对匿名连接的额外限制”权限改为“不允许枚举SAM帐号和共享”。也可以通过修改注册表中的值来禁止建立空连接，[HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA]下的"RestrictAnonymous"=000001。可以有效地防止利用IPC$空连接枚举SAM帐号和共享资源，造成系统信息的泄露。　　5、加强对Administrator帐号和Guest帐号的管理监控　　将Administrator帐号重新命名，创建一个陷阱账号，名为“Administrator”，口令为10位以上的复杂口令，其权限设置成最低，即：将其设为不隶属于任何一个组，并通过安全审核，借此发现攻击者的入侵企图。设置2个管理员用账号，一个具有一般权限，用来处理一些日常事物；另一个具有Administrators 权限，只在需要的时候使用。修改Guest用户口令为复杂口令，并禁用GUEST用户帐号。　　6、关闭文件和打印共享　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork] "NoFileSharingControl"=0000001

重装系统可以使用白云一键重装系统软件，一键操作，很简单。使用步骤：1、百度搜索白云一键重装系统，进入白云的官网；2、下载并打开软件；3、选择你需要的系统，并且点击一键急速重装。经过这三步之后就不用再有任何操作，只需要等待系统下载完成就可以自动重启电脑，并且进入自动重装系统过程。~希望我的回答对你有帮助，如果有疑问，请继续“追问”！~答题不易，互相理解，您的采纳是我前进的动力，感谢您！！

（一）安装对策　　在进行系统安装时，采取以下对策：　　1、在完全安装、配置好操作系统，给系统全部安装系统补丁之前，一定不要把机器接入网络。　　2、在安装操作系统时，建议至少分三个磁盘分区。第一个分区用来安装操作系统，第二分区存放IIS、FTP和各种应用程序，第三个分区存放重要的数据和日志文件。　　3、采用NTFS文件格式安装操作系统，可以保证文件的安全，控制用户对文件的访问权限。　　4、在安装系统组件时，不要采用缺省安装，删除系统缺省选中的IIS、DHCP、DNS等服务。　　5、在安装完操作系统后，应先安装在其上面的应用系统，后安装系统补丁。安装系统补丁一定要全面。　　6、做系统的ghost以备还原。　　（二）运行对策　　在系统运行时，采取以下对策：　　1、关闭系统默认共享　　修改系统注册表，禁止默认共享功能。在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]下新建"autoshareserver"=dword:00000000。　　2、删除多余的不需要的网络协议，只保留TCP/IP网络通讯协议。　　3、关闭不必要的有安全隐患的服务　　用户可以根据实际情况，关闭如：Telnet services、DHCP Client、DNS Client、Print spooler、Remote Registry services、SNMP　Services 、Terminal Services 等有安全隐患的系统服务。　　　4、启用安全策略（Gpedit.msc 打开系统策略编辑器）　　（1）帐号锁定策略。设置帐号锁定阀值，3次无效登录后，即锁定帐号。　　（2）密码策略。　　一是密码必须符合复杂性要求，即密码中必须包括字母、数字以及特殊字符。　　二是服务器密码长度最少设置为8位字符以上。　　（3）审核策略。默认安装时是关闭的。激活此功能有利于管理员很好的掌握机器的状态，可以从日志中了解到机器是否在被人蛮力攻击、非法的文件访问等等。建议至少审核登录事件、帐户登录事件、帐户管理三个事件。　　（4）“用户权利指派”。在“用户权利指派”中，将“从远端系统强制关机”权限设置为禁止任何人有此权限，防止黑客从远程关闭系统。　　（5）“安全选项”。在“安全选项”中，将“对匿名连接的额外限制”权限改为“不允许枚举SAM帐号和共享”。也可以通过修改注册表中的值来禁止建立空连接，[HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA]下的"RestrictAnonymous"=000001。可以有效地防止利用IPC$空连接枚举SAM帐号和共享资源，造成系统信息的泄露。　　5、加强对Administrator帐号和Guest帐号的管理监控　　将Administrator帐号重新命名，创建一个陷阱账号，名为“Administrator”，口令为10位以上的复杂口令，其权限设置成最低，即：将其设为不隶属于任何一个组，并通过安全审核，借此发现攻击者的入侵企图。设置2个管理员用账号，一个具有一般权限，用来处理一些日常事物；另一个具有Administrators 权限，只在需要的时候使用。修改Guest用户口令为复杂口令，并禁用GUEST用户帐号。　　6、关闭文件和打印共享　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork] "NoFileSharingControl"=0000001