Oracle数据库安全管理的探讨.pdfVIP

邙国辑焱 ,g2oo8年募24强 CHINAscIENCEANDTE~ OGYINFORMATIONDec．构魄|l 安全的重要策略之一。 角色是 一组相关权限的组合，即将多 |≤_ | 个不同的权限集合在一起就形成了角色。 可以使用角色为用户授权，也可以从用户 中回收角色。使用角色可以简化权限的管 理，用一条语句就能够授予或回收许多权 安全管理的探讨 限，也可以把角色授予用户，而不必对用户 逐一权限。对于一个具有多用户、多对象的 董玉梅 山东省青岛市市立医院信息管理部 266071 应用环境，根据不同的应用模块将权限进 行角色分配，同时，可以实现权限的动态管 崤j霭 一≮0囊0 0 ll lllll 设置检查后方能实施。在创建用户时，必须 理，比如随着应用的变化可以改变角色的 0~acle数据库 系统的安全直接关系到整个管理 使用安全参数对用户进行限制。数据库用 权限，通过角色权限的增加或减少，可以改 信息系统的安全性，它是信息系统正常运行 户的安全参数包括：用户名和171令、用户默 变多个用户的权限。因此，应用角色管理权 的重要保障。本文从用卢管理、数据备份 认表空间、临时表空间、用户存储空间限制 限可以大大简化权限的管理，减轻了系统 数据恢复 数据审计等不同的方面讨论并分 以及用户资源文件限制等。数据库管理员 管理的开销 ，减少了系统的安全漏洞。 析 了Orac 数据库系统安全问题及处理策略。一 可以通过创建、修改、删除和监视用户来控 在创建角色时，可以为角色设置安全 麓肇曝 簟j≤0l|l≯0lll1 —l 制对数据库的存取。 性。角色的安全性通过为角色设置口令字 OracIe；数据库；安全机制 在建立每个用户时都会为其分配 一个 进行保护，只有提供正确的I：1令才允许修 口令，当用户与数据库建立连接时必须经 改或设置角色；通过设置角色的生效或失 过系统认证，验证用户的合法性 ，以防止对 效实现系统权限的可用或不可用，弥补了 数据库的非授权使用。系统以加密方式将 系统的权限没有失效或生效的屙 ；而修 1引言 口令存储在数据字典中。可以使用环境文 改角色的失效与生效，可以通过设置角色 Oracle数据库系统在正常情况下能够 件来管理ZIl令的终止、重建使用和复杂性。 或修改用户 口令来完成。基于角色的权限 保证数据的安全和系统的稳定，但 由于计 例如，可以限制一个 口令的寿命、锁定口令 管理极大地加强了系统安全控制的灵活性， 算机系统的故障(如硬件、软件、网络通信、 过IFI的帐户。也可以强制一个 口令至少有 进一步增强了系统的安全性能。 操作系统等故障和遭遇病毒及外来攻击等) 一