Oracle數(shù)據(jù)庫(kù)安全技術(shù)與策略

周晟杰 董鵬

【摘要】 Oracle數(shù)據(jù)庫(kù)是一種比較大型的數(shù)據(jù)庫(kù)，在當(dāng)前具有極廣的應(yīng)用范圍，因此，0racle數(shù)據(jù)庫(kù)的安全性受到了人們的廣泛關(guān)注。在本文中，對(duì)Oracle數(shù)據(jù)庫(kù)安全問(wèn)題進(jìn)行了分析，并闡述了Oracle數(shù)據(jù)庫(kù)安全技術(shù)及策略，以便于能夠提高Oracle數(shù)據(jù)庫(kù)的安全性，從而使應(yīng)用Oracle數(shù)據(jù)庫(kù)的軟件具有更高的安全性及可靠性。

【關(guān)鍵詞】 Oracle數(shù)據(jù)庫(kù) 安全技術(shù) 策略

前言：Oracle是一個(gè)公司的名稱，主營(yíng)業(yè)務(wù)為信息管理軟件及服務(wù)，在全球范圍內(nèi)都非常的著名。根據(jù)調(diào)查顯示，在全球范圍內(nèi)，已經(jīng)有大量的企業(yè)應(yīng)用了Oracle數(shù)據(jù)庫(kù)系統(tǒng)，此外，還有一部分企業(yè)和個(gè)人使用Oracle數(shù)據(jù)庫(kù)服務(wù)，基于廣泛的應(yīng)用范圍，Oracle數(shù)據(jù)庫(kù)的安全問(wèn)題具有極高的關(guān)注度，安全技術(shù)及策略是Oracle數(shù)據(jù)庫(kù)安全的保證，因此，本文對(duì)Oracle數(shù)據(jù)庫(kù)安全技術(shù)和策略的研究具有十分重要的現(xiàn)實(shí)意義。

一、Oracle數(shù)據(jù)庫(kù)安全問(wèn)題分析

1、Oracle數(shù)據(jù)庫(kù)系統(tǒng)安全分析。Oracle數(shù)據(jù)庫(kù)系統(tǒng)的安全主要體現(xiàn)在兩個(gè)方面，一是數(shù)據(jù)庫(kù)的存取，二是數(shù)據(jù)庫(kù)的使用。為了保證用戶自身的安全，用戶在使用Oracle數(shù)據(jù)庫(kù)系統(tǒng)時(shí)，系統(tǒng)會(huì)對(duì)用戶的訪問(wèn)權(quán)限進(jìn)行授權(quán)。Oracle數(shù)據(jù)庫(kù)所采用的安全機(jī)制比較多，比如角色分配機(jī)制、資源限制機(jī)制等，為了保護(hù)Oracle數(shù)據(jù)庫(kù)系統(tǒng)的安全，就需要對(duì)這些安全機(jī)制進(jìn)行合理的配置，形成有效的安全策略。不過(guò)，即使安全機(jī)制配置的再合理，由于Oracle數(shù)據(jù)庫(kù)系統(tǒng)自身的漏洞，還是存在安全問(wèn)題，因此就需要采用相應(yīng)的安全技術(shù)來(lái)配合。

2、Oracle數(shù)據(jù)庫(kù)數(shù)據(jù)安全分析。Oracle數(shù)據(jù)庫(kù)在使用的過(guò)程中，會(huì)存在著非法入侵的情況，一旦入侵成功，數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)就面臨著安全威脅，而數(shù)據(jù)安全就是采用相關(guān)的保護(hù)及恢復(fù)機(jī)制，保證數(shù)據(jù)的安全。數(shù)據(jù)庫(kù)數(shù)據(jù)的安全威脅主要有三種：第一種是意外損壞，這是一種意外事故災(zāi)害，是人所不能控制的，比如應(yīng)用程序存在bug等；第二種是人為疏忽，授權(quán)用戶在使用的過(guò)程中，由于無(wú)意的操作，導(dǎo)致數(shù)據(jù)受到損壞；第三種為惡意破壞，這是比較常見的安全威脅，既包括內(nèi)部技術(shù)人員的破壞，也包括外部人員的惡意入侵行為。因此，為了有效的保護(hù)Oracle數(shù)據(jù)庫(kù)數(shù)據(jù)安全，除了要建立相應(yīng)的安全機(jī)制之外，還需要用到相關(guān)的安全技術(shù)。

二、Oracle數(shù)據(jù)庫(kù)安全技術(shù)及策略

l、身份認(rèn)證。這是一種非常重要的安全技術(shù)，對(duì)于使用網(wǎng)絡(luò)環(huán)境的用戶，針對(duì)不同的身份進(jìn)行不同的授權(quán)，從而使每個(gè)用戶都具備自身的使用權(quán)限。在Oracle數(shù)據(jù)庫(kù)中，任何用戶想要訪問(wèn)和使用數(shù)據(jù)時(shí)，都需要具備相應(yīng)的使用權(quán)限，一般來(lái)說(shuō)，Oracle數(shù)據(jù)庫(kù)會(huì)有設(shè)有登陸口令，用戶在使用時(shí)需要輸入能夠代表自己身份的用戶名和密碼，密碼會(huì)存儲(chǔ)在數(shù)據(jù)字典中，而且是以加密的格式進(jìn)行創(chuàng)存儲(chǔ)，這樣一來(lái)，就可以有效的防止非法用戶入侵?jǐn)?shù)據(jù)庫(kù)系統(tǒng)。但是，當(dāng)Oracle數(shù)據(jù)庫(kù)的用戶比較多，而且這些用戶所具有的權(quán)限基本相同時(shí)，單個(gè)授權(quán)的方式非常的繁瑣，對(duì)于這個(gè)問(wèn)題，可以利用角色來(lái)解決，所以角色，是指一組權(quán)限的集合，通過(guò)角色，可以對(duì)多個(gè)使用權(quán)限相同的用戶進(jìn)行授權(quán)。此外，當(dāng)這些用戶的權(quán)限需要做出改變時(shí)，只需改變角色即可，具有很大的便利性。

2、數(shù)據(jù)保護(hù)。在Oracle數(shù)據(jù)庫(kù)中，擁有大量的數(shù)據(jù)，通過(guò)備份和恢復(fù)技術(shù)能夠有效地保證數(shù)據(jù)安全。數(shù)據(jù)備份具有很重要的作用，當(dāng)因計(jì)算機(jī)故障而出現(xiàn)數(shù)據(jù)損壞時(shí)，通過(guò)備份就可以對(duì)數(shù)據(jù)進(jìn)行恢復(fù)。首先，Oracle數(shù)據(jù)庫(kù)的備份，數(shù)據(jù)庫(kù)在運(yùn)行的過(guò)程中，受到多種因素的影響，很容易出現(xiàn)故障，進(jìn)而帶來(lái)數(shù)據(jù)的損失，為了避免損失的發(fā)生，就需要利用數(shù)據(jù)備份技術(shù)，數(shù)據(jù)備份技術(shù)包含兩種形式：一種是物理備份，在物理備份中，還包括了冷備份和熱備份，所謂玲備份，是指?jìng)浞莸倪^(guò)程中，Oracle數(shù)據(jù)庫(kù)要處于關(guān)閉的狀態(tài)，而且用戶也不能使用數(shù)據(jù)庫(kù)，這是一種完全備份的方式，而熱備份與冷備份相對(duì)，是在Oracle數(shù)據(jù)庫(kù)運(yùn)行的過(guò)程中進(jìn)行備份，不過(guò)，備份時(shí)數(shù)據(jù)庫(kù)必須是歸檔模式；另一種是邏輯備份，是指將數(shù)據(jù)庫(kù)對(duì)象以O(shè)racle提供的內(nèi)部格式寫入操作系統(tǒng)支持下的二進(jìn)制文件，格式為dmp。其次，Oracle數(shù)據(jù)庫(kù)的恢復(fù)，數(shù)據(jù)庫(kù)在運(yùn)行的過(guò)程中，一旦發(fā)生故障，就會(huì)造成數(shù)據(jù)損壞的情況，這時(shí)，利用數(shù)據(jù)備份就可以對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，不過(guò)，在數(shù)據(jù)恢復(fù)的過(guò)程中，存在著自動(dòng)恢復(fù)及管理員恢復(fù)兩種情況，一般來(lái)說(shuō)，系統(tǒng)故障由系統(tǒng)自動(dòng)恢復(fù)，但介質(zhì)故障需要管理員恢復(fù)。

3、Oracle的審計(jì)機(jī)制。用戶在使用Oracle數(shù)據(jù)庫(kù)的過(guò)程中，會(huì)進(jìn)行各種操作，而審計(jì)機(jī)制就是對(duì)用戶操作進(jìn)行監(jiān)視。通過(guò)審計(jì)機(jī)制，用戶的非法操作可以被發(fā)現(xiàn)，不過(guò)，審計(jì)機(jī)制一般情況下是處于關(guān)閉的狀態(tài)。

結(jié)論：Oracle數(shù)據(jù)庫(kù)在使用的過(guò)程中，安全問(wèn)題是非常重要的問(wèn)題，為了有效的保證數(shù)據(jù)庫(kù)的安全性，通過(guò)身份認(rèn)證、數(shù)據(jù)保護(hù)、0racle的審計(jì)機(jī)制等安全技術(shù)和策略來(lái)實(shí)現(xiàn)。Oracle數(shù)據(jù)庫(kù)的安全性提高之后，可以有效地保證數(shù)據(jù)安全，避免因數(shù)據(jù)損壞而產(chǎn)生不可估計(jì)的損失。