FortiDB漏洞评估(VA)配置实例.pdf

北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 FortiDB 漏洞评估(VA)配置实例 版本 1.0 时间 2011 年 12 月 作者 王涛()支持版本 FortiDB 4.3 以上 状态 草稿 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 目录 1.适用场景描述.3 2.拓扑图.3 3.配置步骤.4 3.1.建立目标数据库.4 3.2.创建 VA(漏洞评估)策略.5 3.3.设置漏洞评估管理引用 VA 策略.6 3.4.启劢漏洞评估，开始正式评估.8 3.5.报告输出.14 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 1.适用场景描述 此配置适用于对各种数据库当前的存在的安全漏洞隐患进行评估并给出专家级的修改意见及专业的评估报告等 2.拓扑图 图中 Notebook 上装有 SQL Developer 做Oracle 客户端，在交换机作端口镜像，将连接 Oracle Server 接口的出入数据流量镜像到连接 FortiDB 400B 的接口.如右图：注：设备的管理接口和审计接口都在同一个接口 port1，port1 上的 ip 地址必须能与数据库服务器正常通信 Oracle ServerFortiDB 400BSQL Developer交换机 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 3.配置步骤 3.1.建立目标数据库 首先点击“目标数据库管理-目标数据库-添加”，然后按照如下图所示填写，然后点击“测试连接”，一旦测试成功，就证明所有连接服务器的参数已经填写正确，最后点击保存，目标数据库建立完成。注：“名称”：随意填写，主要是已于理解和管理。其他信息按实际服务器信息填写即可。北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 3.2.创建 VA(漏洞评估)策略 点击“策略管理-VA 策略”右侧的“查看”下拉列表中选择”Oracle Policy Group”(此处选择你要评估的数据类型或者类型评估的标准如：PCI 等),然后将其所属的具体的规则进行启用，启用完毕之后图标成绿色对勾如下图：北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 3.3.设置漏洞评估管理引用 VA 策略 在“漏洞评估管理(VA)-漏洞评估”中点选系统默认的漏洞评估选项(或者“添加”自己定制的漏洞评估)，此处选择“Scan All Oracle Databases”或者点击后面对应的编辑按钮进行设置。在 标签“策略”中，将“可选策略组”中的“Oracle Policy Group”点击向右按钮添加到“已选策略组”中，如果你还想生成报告等或者邮件报告等点击“报告”和“通知”自行设置，最后点击保存 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 3.4.启动漏洞评估，开始正式评估 点击“漏洞评估管理-漏洞评估“界面，选择“Scan All Oracle Databases”前面的复选框，点击运行 “漏洞评估”开始进行 如下图截图：北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 “漏洞评估”评估完成如下图：北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 查看漏洞评估结果有如下几种方法如下：第一种：在“漏洞评估管理(VA)-漏洞评估“中点击”Sacn All Oracle Databases“，然后点击”结果“标签，如下图：北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 第二种：北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 漏洞评估概况饼状图标：北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 3.5.报告输出 按照下图输出自己需要的报告即可 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376 北京市海淀区北四环西路 52 号中芯大厦 12 层 电话:(010)62960376