Oracle數(shù)據(jù)庫(kù)安全策略分析 (三)第2/2頁(yè)
(1) 保護(hù)作為sys和system用戶的連接當(dāng)數(shù)據(jù)庫(kù)創(chuàng)建好以后，立即更改有管理權(quán)限的sys和system用戶的密碼，防止非法用戶訪問數(shù)據(jù)庫(kù)。當(dāng)作為sys和system用戶連入數(shù)據(jù)庫(kù)后，用戶有強(qiáng)大的權(quán)限用各種方式對(duì)數(shù)據(jù)庫(kù)進(jìn)行改動(dòng)。
(2) 保護(hù)管理者與數(shù)據(jù)庫(kù)的連接
應(yīng)該只有數(shù)據(jù)庫(kù)管理者能用管理權(quán)限連入數(shù)據(jù)庫(kù)，當(dāng)以sysdba或startup，shutdown，和recover或數(shù)據(jù)庫(kù)對(duì)象(例如create,drop，和delete等)進(jìn)行沒有任何限制的操作。
(3) 使用角色對(duì)管理者權(quán)限進(jìn)行管理
應(yīng)用程序開發(fā)者的安全性策略：
(1) 應(yīng)用程序開發(fā)者和他們的權(quán)限數(shù)據(jù)庫(kù)應(yīng)用程序開發(fā)者是唯一一類需要特殊權(quán)限組完成自己工作的數(shù)據(jù)庫(kù)用戶。開發(fā)者需要諸如createtable,createprocedure等系統(tǒng)權(quán)限，然而，為了限制開發(fā)者對(duì)數(shù)據(jù)庫(kù)的操作，只應(yīng)該把一些特定的系統(tǒng)權(quán)限授予開發(fā)者。
(2) 應(yīng)用程序開發(fā)者的環(huán)境
A 程序開發(fā)者不應(yīng)與終端用戶競(jìng)爭(zhēng)數(shù)據(jù)庫(kù)資源；
B 用程序開發(fā)者不能損害數(shù)據(jù)庫(kù)其他應(yīng)用產(chǎn)品。
(3) free和controlled應(yīng)用程序開發(fā)
應(yīng)用程序開發(fā)者有一下兩種權(quán)限：
A free development
應(yīng)用程序開發(fā)者允許創(chuàng)建新的模式對(duì)象，包括table,index,procedure,package等，它允許應(yīng)用程序開發(fā)者開發(fā)獨(dú)立于其他對(duì)象的應(yīng)用程序。
B controlled development
應(yīng)用程序開發(fā)者不允許創(chuàng)建新的模式對(duì)象。所有需要table,indes procedure等都由數(shù)據(jù)庫(kù)管理者創(chuàng)建，它保證了數(shù)據(jù)庫(kù)管理者能完全控制數(shù)據(jù)空間的使用以及訪問數(shù)據(jù)庫(kù)信息的途徑。但有時(shí)應(yīng)用程序開發(fā)者也需這兩種權(quán)限的混和。
(4) 應(yīng)用程序開發(fā)者的角色和權(quán)限
數(shù)據(jù)庫(kù)安全性管理者能創(chuàng)建角色來(lái)管理典型的應(yīng)用程序開發(fā)者的權(quán)限要求。
A create系統(tǒng)權(quán)限常常授予給應(yīng)用程序開發(fā)者，以到于他們能創(chuàng)建他的數(shù)據(jù)對(duì)象。
B 數(shù)據(jù)對(duì)象角色幾乎不會(huì)授予給應(yīng)用程序開發(fā)者使用的角色。
(5) 加強(qiáng)應(yīng)用程序開發(fā)者的空間限制作為數(shù)據(jù)庫(kù)安全性管理者，您應(yīng)該特別地為每個(gè)應(yīng)用程序開發(fā)者設(shè)置以下的一些限制：
A 開發(fā)者可以創(chuàng)建table或index的表空間；
B 在每一個(gè)表空間中，開發(fā)者所擁有的空間份額。應(yīng)用程序管理者的安全在有許多數(shù)據(jù)庫(kù)應(yīng)用程序的數(shù)據(jù)庫(kù)系統(tǒng)中，您可能需要一應(yīng)用程序管理者，應(yīng)用程序管理者應(yīng)負(fù)責(zé)以下的任務(wù)：
C 為每一個(gè)應(yīng)用程序創(chuàng)建角色以及管理每一個(gè)應(yīng)用程序的角色；
D 創(chuàng)建和管理數(shù)據(jù)庫(kù)應(yīng)用程序使用的數(shù)據(jù)對(duì)象；
E 需要的話，維護(hù)和更新應(yīng)用程序代碼和Oracle的存儲(chǔ)過(guò)程和程序包。
<
相關(guān)文章
oracle 存儲(chǔ)過(guò)程和觸發(fā)器復(fù)制數(shù)據(jù)
oracle 存儲(chǔ)過(guò)程和觸發(fā)器復(fù)制數(shù)據(jù)的代碼，需要的朋友可以參考下。2009-11-11
項(xiàng)目適?Oracle改造及SSL安全性配置問題匯總詳解
這篇文章主要為大家介紹了項(xiàng)目適?Oracle改造及SSL安全性配置問題匯總詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-09-09
MSSQL與Oracle數(shù)據(jù)庫(kù)事務(wù)隔離級(jí)別與鎖機(jī)制對(duì)比
事務(wù)隔離級(jí)別是并發(fā)控制的整體解決方案，其實(shí)際上是綜合利用各種類型的鎖和行版本控制，來(lái)解決并發(fā)問題。鎖是數(shù)據(jù)庫(kù)并發(fā)控制的內(nèi)部機(jī)制，是基礎(chǔ)。對(duì)用戶來(lái)說(shuō)，只有當(dāng)事務(wù)隔離級(jí)別無(wú)法解決一些并發(fā)問題和需求時(shí)，才有必要在語(yǔ)句中手動(dòng)設(shè)置鎖。2014-08-08
本文主要介紹了如何用Mimer Validator檢查SQL查詢的技巧方法和步驟。2009-04-04
Oracle如何修改當(dāng)前的序列值實(shí)例詳解
很多時(shí)候我們都會(huì)用到oracle序列,那么我們?cè)趺葱薷男蛄械漠?dāng)前值呢?下面這篇文章主要給大家介紹了關(guān)于Oracle如何修改當(dāng)前的序列值的相關(guān)資料,文中通過(guò)代碼介紹的非常詳細(xì),需要的朋友可以參考下2024-05-05
Oracle計(jì)算年齡的實(shí)用方法總結(jié)
這篇文章主要給大家介紹了關(guān)于Oracle計(jì)算年齡的相關(guān)資料,在我們?nèi)粘?shí)際業(yè)務(wù)中,可能需要根據(jù)某人出生日期、身份證號(hào)碼來(lái)實(shí)時(shí)計(jì)算年齡,需要的朋友可以參考下2023-09-09
這篇文章以程序?qū)嵗f(shuō)明通過(guò)JDBC操縱Oracle數(shù)據(jù)庫(kù)LOB類型字段的幾種情況2013-09-09
在一個(gè)數(shù)據(jù)庫(kù)中某個(gè)用戶下編寫一個(gè)存儲(chǔ)過(guò)程，在存儲(chǔ)過(guò)程中使用DBLINK連接另一個(gè)數(shù)據(jù)庫(kù)，從此數(shù)據(jù)庫(kù)中的一個(gè)用戶下取數(shù)，然后插入當(dāng)前的數(shù)據(jù)庫(kù)中的一個(gè)表中2017-05-05
oracle使用sql語(yǔ)句增加字段示例(sql刪除字段語(yǔ)句)
oracle使用sql語(yǔ)句增加修改刪除字段示例2013-12-12
這篇文章主要給大家介紹了關(guān)于Oracle基礎(chǔ)教程之分組查詢的相關(guān)資料,Oracle分組查詢指的是將一張表按照某個(gè)字段或幾個(gè)字段進(jìn)行分組,并在每個(gè)組內(nèi)進(jìn)行聚合運(yùn)算,得到結(jié)果集,需要的朋友可以參考下2024-02-02