密级：
文档编号：
项目代号：
中国移动DB2数据库
安全配置手册
Version1.0
中国移动通信有限公司
二零零四年
拟制:
审核:
批准:
会签:
标准化:
版本控制
版本号
日期
参与人员
更新说明
分发控制
编号
读者
文档权限
与文档的主要关系创建、修改、读取
负责编制、修改、审核批准
负责本文档的批准程序标准化审核
作为本项目的标准化负责人，负责对本文档进行标准化审核读取读取
目录
第一章目的与范围 1
1.1目的 1
1.2适用范围 1
1.3数据库类型 1
第二章数据库安全规范 1
2.1操作系统安全 1
2.2帐户安全 2
2.3密码安全 2
2.4访问权限安全 2
2.5日志记录 2
2.6加密 3
2.7管理员客户端安全 3
2.8安全补丁 3
2.9审计 3
第三章数据库安全配置手册 4
3.1DB2数据库安全配置方法 4
3.1.1基本漏洞加固方法 4
3.1.2特定漏洞加固方法 10
第四章附录：数据库安全问题及解决方案 12
4.1数据库安全问题 12
4.1.1数据安全基本需求 13
4.1.2数据安全风险 15
4.1.3业界采用的安全技术 17
1.1.4 DB2的安全解决之道 17
4.2DB2安全解决方案–提供端到端的安全体系结构 18
4.2.1DB2安全机制 19
4.2.2托管环境的安全 21
4.2.3网络中的安全——基于标准的公共密钥体系结构(PKI) 21
4.2.4先进的用户和安全策略管理 22