浅议Oracle数据库安全性策略

Oracle数据库的安全策略

Oracle 数据库的安全策略（⼀）

Oracle 是关系型数据库治理系统，它功能强⼤、性能卓越，在当今⼤型数据库治理系统中占有重要地位。

在我们开发的⼀ MIS 系统中，选⽤了 Oracle7.3 数据库。在正常情况下， Oracle 数据库会保证数据的安全、稳定，

为⽤户提供正确的数据，但由于计算机系统的故障（硬件故障、软件故障、⽹络故障和系统故障）影响数据库系统的操作，

影响数据库中数据的正确性，甚⾄破坏数据库，使数据库中全部或部分数据丢失，整个系统都将处于瘫痪状态。

因此，如何保证 Oracle 数据库的安全就成为整个 MIS 系统安全的重要组成部分。 ---- Oracle 数据库的安全策略包括数据库的备份和恢复、⽤户⾓⾊治理 .

---- ⼀、数据库备份所使⽤的结构

---- Oracle 数据库使⽤⼏种结构来保护数据：数据库后备、⽇志、回滚段和控制⽂件。

---- 1 ．数据库后备是由构成 Oracle 数据库的物理⽂件的操作系统后备所组成。

---- 当介质故障时进⾏数据库恢复，利⽤后备⽂件恢复毁坏的数据⽂件或控制⽂件。

---- 2 ．每⼀个 Oracle 数据库实例都提供⽇志，记录数据库中所作的全部修改。

---- 每⼀个运⾏的 Oracle 数据库实例相应地有⼀个在线⽇志，它与 Oracle 后台进程 LGWR ⼀起⼯作，

---- ⽴即记录该实例所作的全部修改。归档（离线）⽇志是可选择的，⼀个 Oracle 数据库实例⼀旦在线⽇志填满后，

---- 可形成在线⽇志归档⽂件。归档的在线⽇志⽂件被唯⼀标识并合并成归档⽇志。

---- 3 ．回滚段⽤于存储正在进⾏的事务（为未提交的事务）所修改值的⽼值，该信息在数据库恢复过程中⽤于撤消任何⾮提交的修改。

---- 4 ．控制⽂件，⼀般⽤于存储数据库的物理结构的状态。控制⽂件中某些状态信息在实例恢复和介质恢复期间⽤于引导 Oracle 。

Oracle数据库应用系统的安全性

摘要：从开发应用程序的角度出发，深入理解oracle数据库的安全策略。结合当前的数据加密技术，提出由应用程序开发人员和数据库管理人员共同提高应用系统安全性的新观念，并以提高Oracle数据库应用系统安全性为例加以实现。

关键词：Oracle数据库应用程序安全

在一些较大规模的客户/服务器系统中，许多数据库管理员都会遇到由于应用程序的安全漏洞，导致数据库中数据丢失的问题，这时，数据库管理员除了从备份中恢复数据外别无它法。但是，只要在开发程序时，事先考虑系统的安全问题，便可以提高应用系统的安全性。以往在开发数据库应用程序时，软件的登录界面大多是直接使用数据用户进入程序的，知道数据拥有用户口令的人就越多，这样他们除了通过应用程序连接数据库外，还可以用许多其它的工具连接数据库，近而可以对该用户所拥有的数据做任意的修改、删除等操作，使其中的数据再无安全可言，而系统却认为其是合法的，因为他是以合法身份进入数据库的。尽管经常改变数据库的用户密码是为保障数据库系统安全而经常采用的一个基本办法，可对于那些已经将认证用户和密码写在程序中的应用系统，数据库管理员又不能随意地改动该用户的口令，因为一旦口令发生变化，应用程序的开发人员就要重新改写程序中的相关部分，重新进行编译后再下发给各个推广单位，所有这些工作对于客户端多而分散的应用系统而言，工作量大，实际运作极不方便。针对这一问题，我们提出在开发数据库应用系统时，应结合基础数据库的安全策略，由应用程序开发人员和数据库管理人员来共同提高数据库应用系统的安全性，近而提高数据库的安全性。

1应用技术

1.1数据加密技术

数据加密技术，是为提高信息系统及数据的安全性、保密性和防止秘密数据被破解所采用的主要技术手段之一。随着信息技术的发展，网络安全与信息保密日益引起人们的关注。目前各国除了从法律上、管理上加强数据的安全保护外，

还分别在软件和硬件两方面采取措施，促使数据加密技术和物理防范技术不断发展。按作用不同， 数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。

Oracle数据库安全问题探析与应对策略研究

摘 要：随着先进信息技术在社会各行业应用率的不断提高，Oracle数据库作为数据管理的关键方法，在数据信息资料整合方面发挥着重要作用。因此，更要高度关注该数据库的安全管理，减少Oracle数据库在实际应用中出现失误现象。文章首先对数据库作了基本介绍，然后在分析常见安全问题的基础上，提出了有效的应对措施。 关键词：Oracle数据库；安全问题；应对策略 现如今，社会发展已经进入了网络时代，Oracle数据库系统作为先进信息技术的一种，在数据整理、数据分析等方面具有良好的应用优势。但该系统实际应用期间，存在些许安全问题，并严重影响系统的稳定运行，数据存储安全系数也会大大降低，因此，针对已有问题提出有效应对策略是极为必要和迫切的，同时，还能为相关工作者在Oracle数据库系统维护方面提供有效经验。 1 数据库基本介绍 数据库主要负责多种数据整合这项工作内容，要想提高数据存储的安全性，应首先加强数据库在安全方面的管理，避免网络黑客肆意修改数据、窃取数据，如果数据库数据信息被动非法篡改或者丢失，那么依据数据分析而提供的企业决策会大大降低准确性，并且这与企业利益存在直接关系。Oracle数据库在企业中的应用率较高，大部分企业利用该数据库进行数据管理，对于Oracle数据库加强安全管理也是极为必要的，做好全方面的系统安全工作，能够提高被管理数据的准确性，同时，还会对企业决策准确性提高、企业经济效益增加具有重要意义。此外，Oracle数据库的安全技术水平也会相应提升。文章主要分析了该数据库应用过程中的常见安全问题，并有针对性地提出应对策略，具体分析如下。 2 常见安全问题 2.1

数据方面 一旦Oracle数据库内部数被非法侵入者改动，则证明数据库的安全性大大降低，常见非法侵入主要有3种形式。第一种形式即数据库管理人员并未做好本职工作，因管理失职导致数据丢失，为非法侵入者提供可乘之机。此外，数据库操作者如果非规范操作，那么极易导致程序混乱，进而用户数据丢失后，会不同程度地造成财产损失。第二种形式即外力因素导致数据信息的完整性被破坏，例如，自然灾害发生后，数据库相关组成设施会被破坏，进而导致数据被动丢失。第三种形式即不法操作者无视法规存在，或者钻法律空隙，主动采取数据库破坏行为，直到用户权益被损坏这一目标完成[1]。

龙源期刊网

浅析Oracle数据库安全管理策略分析

作者：袁彩华 乐苏娅

来源：《中国科技博览》2014年第21期

[摘 要]本文首先分析了Oracle数据库应用中的安全管理策略，随后提出实际的保护手段，以为实践提供参考。

[关键词]Oracle数5据库 应用 安全管理策略 保护手段

中图分类号：F274；F426.22 文献标识码：A 文章编号：1009-914X（2014）21-0068-01

一、引言

笔者根据自身的实际工作经验，根据公司Oracle数据库的具体运用状况，为了确保数据库系统安全，保证数据有效性、完整性及保密性，重点分析了Oracle数据库在应用中的安全管理以及相应的策略，主要是通过对Oracle数据库系统、用户安全管理以及数据等方面进行分析，从而为企业提供可靠、安全的信息管理系统。

二、安全管理策略相关分析

（一）网络系统层次安全管理策略

网络系统为数据库的安全应用的提供了前提条件及外部环境，是影响数据库安全的主要因素，数据库系统功能的发挥不能脱离网络系统存在，异地用户只能经过网络系统才可以进行数据库数据的访问。网络系统的安全防护是数据库安全的首道屏障，外部对于数据库入侵大多都是从入侵网络系统开始。进行网络安全性处理的时候，重点运用如下一些措施：能够通过设置防火墙技术，合理监控不可信任网络间的访问，能于内部和外部网络间产生防护屏障，阻止出于外部的非法访问，还进行内部信息外泄的制止。

（二）用户操作系统安全管理策略

数据库系统中采用用户管理运行模式，可以有效的防止未经授权的用户直接对数据库访问，同时也可以防止合法用户使用未经授权的子系统对数据库的访问。有效的保证数据库系统安全方法有很多，下面主要介绍：对象授权、用户账号、角色与对应运用程序上下文的控制。