浅谈Oracle数据安全.docVIP

Oracle数据安全 随着计算机的普及以及网络的发展，数据库已经不再仅仅是那些程序员所专有的话题。Oracle数据库更是凭借其性能卓越、操作方便灵活的特点，在数据库的市场中已经占据了一席之地。 但是，随着网络技术的不断进步，数据信息的不断增加，数据安全也已经不再是以前的“老生长谈”，更不是以前书本上那些“可望而不可及”的条条框框。 或许很久以前，大家都觉得Oracle数据库的安全并不存在隐患，因为Oracle公司在2003年11月份开始促销其数据库软件时提出的口号是“只有Oracle9i能够做到绝对安全”。 但是不管它这么说是为了促销，还是为了扩大知名度，这口号提出仅一个月后，英国的安全专家 David Litchfield就发现的9iAS中存在的程序错误导致缓冲溢出漏洞。后来，PenTest Limited和 eEye Digital Security各自提出了一个小的漏洞，所有使用Oracle公司产品的人都不由地紧张了原本松弛的大脑——对于用户来说，毕竟是关系到了“身家性命”。 下面笔者将带着大家走进Oracle数据安全的世界。 一、Oracle数据库的一些基本常识 这里仅仅是为了以后的安全奠定一些基础，因为我们后面要用到它们。 1. Oracle所包含的组件 Oracle数据库是指整个Oracle RDBMS环境，它包括以下组件： 　　·Oracle 数据库