可以通过sql设置用户登陆的ip地址，非设定的ip登陆时会报错提示无效的ip。对于采用静态口令认证技术的设备，应配置用户连续认证失败次数，锁定时间等策略。限制在DBA组中的操作系统用户数量，通常DBA组中只有DM安装用户。应为应用单独分配账号，避免应用使用dba用户,提高安全性。对于采用静态口令进行认证的数据库，应满足复杂度策略要求。不能以用户名作为密码或使用默认密码的账户登陆到数据库。删除或锁定