等保MYSQL

等保MYSQL，包括身份鉴别，访问控制，安全审计，入侵防范四个模块的内容。有需要的小伙伴可以下载收藏哦。

MYSQL

• 身份鉴别
  • 身份标识和鉴别信息
    • 标识唯一
    • 鉴别信息复杂度要求、定期更换
  • 登陆失败处理
    • 非法登录次数限制
    • 登陆连接超时结束会话
    • 超时等待自动断开
  • 远程管理防窃听
    • 远程使用SSL连接特性
    • 本地管理不适用
  • 采用口令、密码、生物技术等至少两种或两种以上进行身份鉴别，且其中一种至少为密码实现
• 访问控制
  • 数据库权限分配情况、禁止匿名/默认账户
  • 默认账户
    • 重命名或删除
    • 修改默认账户的默认口令
  • 删除、停用多余的、过期的账户，避免共享账户
  • 最小权限原则，权限分离
  • 授权主体配置访问控制策略，规定访问规则
  • 粒度要求
    • 主体：用户、进程
    • 客体：数据库表、文件
• 安全审计
  • 是否启用
    • 覆盖范围
      • 所有用户
    • 记录范围
      • 所有重要用户行为和重要安全行为
  • 内容要求
    • 日期、时间、发起人、类型、描述、结果
  • 记录保护
    • 定期备份
      • 《网安法》规定，日志最少保存6个月
    • 防止非授权的变更
      • 修改、删除、覆盖
  • 进程保护
    • 防止非授权中断
• 入侵防范
  • 最小安装原则
  • 管理限制
    • 设定终端接入方式
    • 网络地址范围限制
  • 定期漏扫
    • 若发现，充分测试评估后，修复漏洞