avdf12c-安装篇.docVIP

——————————————————————————————————————————————— avdf12c-安装篇 近期Oracle宣布推出Oracle Audit Vault and DatabaseFirewall，我们简称为Oracle AVDF。这一必威体育精装版产品整合了原来成熟的Oracle审计安全库(Oracle Audit Vault)和Oracle数据库防火墙(Oracle Database Firewall)的核心功能，支持对操作系统、活动目录和定制数据源的审计，使其保护的范围不仅局限于Oracle及第三方数据库，功能得到了极大的增强。 现在，数据库几乎是所有数据泄漏和网络攻击的源头。作为Oracle数据库综合安全解决方案的一部分，其关键作用是检测、预防和控制，以及防止滥用合法访问数据库的权限。进一步补充Oracle高级安全（Oracle Advanced Security）和Oracle Audit Vault的功能。为客户提供最全面、最先进的安全产品，有助于在企业保护内部商务信息安全时，降低运维成本和操作复杂性。 1.Oracle AVDF安装配置 Oracle AuditVault and Database Firewall 的安装稍微有些麻烦，并且对于安装环境的硬件配置要求较高。由于分为Audit Vault Server和Database Firewall,所以其安装部署至少需要2台独立的主机。 1.1. 前期准备 在安装之前请按前文所述下载好完整的安装介质。需要注意：必威体育精装版版本的OracleAudit Vault and Database Firewall目前仅能安装在OracleEnterprise Linux5.8 x86_64及以上的版本之上。 由于防火墙工作原理的特殊性要求安装防火墙的主机至少需要配备2张网卡，如果需要防火墙工作在DPE模式下则至少需要3张网卡。同时要求安装Audit Vault Server和Database Firewall的主机至少需要2GB的内存和125GB的硬盘空间。 最后，在正式安装之前请确认用于安装的这两台主机都只是用于AuditVault and Database Firewall，并且已经将其中重要数据备份。因为在安装时会重新生成内核镜像并对硬盘自动重新分区格式化。 1.2. 正式安装 确认安装介质的一定要下载完整，以下的3个镜像文件缺一不可： Oracle AVDF安装介质 先安装Audit Vault Server。将镜像文件刻录好的Audit Vault Server安装光盘放入光驱，启动计算机开始安装，自动加载安装信息后会提示需要插入Oracle Enterpries Linux系统光盘。此时退出Audit VaultServer安装盘，插入OEL(Oracle Enterpries Linux)安装盘后选择OK。 Oracle AVDF 安装截图（一） 识别插入的OEL光盘，并验证安装所需要的包的依赖关系后，开始自动安装。该安装过程其实是先安装了OEL操作系统(但系统内核镜像文件是根据Audit VaultServer要求重新生成的)，然后再OEL系统上安装AuditVault Server。 Oracle AVDF安装截图（二） 操作系统安装结束后会提示插入Audit VaultServer的安装光盘，其后的安装步骤才是真正安装Audit Vault Server了。同样，更换光盘后选择OK，系统将自动运行安装并应用配置脚本。 Oracle AVDF 安装截图（三） 安装并应用默认配置脚本(根据机器配置情况，此过程花费时间相对较长)。 Oracle AVDF安装截图（四） 安装并应用默认脚本后会提示设置一个”安装密码”，这个密码短语在以后通过控制台关机等情况下需要使用它(设置后需要记住，安装密码会要求重复输入两次，如果密码设置太过简单系统会提示是否确认设置该密码)。 Oracle AVDF 安装截图（五） 最后系统会自动识别到当前主机上所配备的所有网络，并要求选择其中一张网卡作为管理接口。选择作为管理接口的网卡后会显示该网卡相关的信息，并要求设置管理接口IP地址等。 Oracle AVDF安装截图（六） 设置管理接口IP地址。 Oracle AVDF安装截图（七） 管理接口IP地址设置好之后，选择最后一项重起完成安装(重起的过程也会稍微有点长，因为重起时会为Audit Vault Server安装并配置以后存