网络安全之等永2.0测评

2023-04-26 软件

m mysql.tables_privG //检查和软件同上权责列出

1、对谈管理机构员到底草拟了出访控制策略性。

2、指派指示察看软件权责列出

3、检查和样本库权责列出

select * from mysql.db

4、检查和软件同上权责列出

select * from mysql.tables_priv

5、检查和列权责列管理机构员

select * from mysql.columns_priv

可用的权责列是到底与管理机构员草拟的出访控制策略性及准则一致

f）出访控制的薄板理应降至年前提为软件级或当年前级，也就是说为PDF、样本库同上级

1、指派如下sql同上达式

select * from mysql.user -检查和软件权责列出select * from mysql.db -检查和样本库权责列出

2、对谈管理机构员并核查出访控制薄板年前提到底为软件级，也就是说到底为样本库同上级，年前提都保证。

g）理应对关键性年前提和也就是说分设安全及标明，并控制年前提对有安全及标明反馈自然资源的出访

MySQL不透过该项机能，对谈管理机构员，到底采行其他除此以内外。

三、安全及风险管理机构

a）理应开业安全及风险管理机构机能，风险管理机构隔开到每个软件，对关键性的软件不道德和关键性安全及暴力事件顺利进行风险管理机构

1、指派下列出达式:show global variables like ‘%general%’。可选为OFF，不合理。理应分设为ON为带进风险管理机构。

show global variables like '%general%';

对谈管理机构员到底通过第三方插件搜集风险管理机构样本顺利进行分析。

b）风险管理机构历史纪录理应还包括暴力事件的日期和时间、软件、暴力事件类型、暴力事件到底成功及其他与风险管理机构就其的反馈

1、只要开业了风险管理机构机能，无论是自带的风险管理机构还是插件，在历史纪录的反馈上都能保证这个拒绝。2、到底回避第三方来进行风险管理机构，察看风险管理机构细节到底合理上述拒绝

c）理应对风险管理机构历史纪录顺利进行维护，均会启动时，避开受到从未预估的删去、修订或隔开等

1、对谈管理机构员如何对风险管理机构历史纪录顺利进行维护，对风险管理机构历史纪录到底均会启动时，启动时策略性是什么，时间之比6个月2、如果采行第三方设风险管理机构产品，保证日志磁盘的时间拒绝3、严格放宽风险管理机构的出访权责，非认可软件明令禁止对日志顺利进行操作

d）理应对风险管理机构当年前顺利进行维护，能避免从未经认可的当暂停

MySQL软件系统大多数可选合理，但是如果回避了第三方来进行，则理应检查和软件系统，察看从未认可软件到底能当暂停风险管理机构当年前。

四、侵略防范

以下条款为：不适用

a）理应遵循最小装配的法理，仅装配所需的子系统和理应用程序

b）理应停止使用不所需的系统咨询服务、可选包涵和高危端口

d）理应透过样本有效性检验机能，必要通过人机接口输入或通过无线通这封接口输入的细节合理系统设定拒绝

f）理应并能侦测到对关键性节点顺利进行侵略的不道德，并在引发更为严重侵略暴力事件时透过报警