基于Oracle数据库安全策略研究.docVIP

基于Oracle数据库安全策略研究 　　摘 要：Oracle数据库当下已经被众多企业所运用，因其高效完整的数据分析和安全可靠的处理模式逐渐成为企业的得力助手。Oracle数据库里面存在很多企业中的重要信息，假如此数据库的安全性问题没有得到保障，那企业势必会承担一定程度的经济风险，同时也将为此付出很大代价。也正因如此，Oracle数据库安全的安全性得到了企业的更多重视。为防止企业重要数据的丢失问题，Oracle数据库在自身安全策略上有了一些相关研究，本文以此为基础，分析了Oracle数据库安全策略研究的相关技术分析，对Oracle数据库安全策略进行了深入的研究和探讨。 　　关键词：Oracle数据库；安全策略；安全策略 　　中图分类号：TP393 　　企业里面信息技术的运用为企业的发展和进步提供了良好的条件，越来越多的网络化技术和信息技术在企业中得到了更加广泛的运用。一个企业在运营方面少不了信息技术系统平台，因为一个良好的系统可以提高企业的生产率，并在此基础上为企业带来更多经济效益。企业的这些平台和相关数据其实是被系统集中在了一个数据库里面，因此数据库在企业生产中起着非常重要的作用。 　　1 数据库介绍 　　数据库就是企业运营系统中所有数据所集中的一个地方。数据库是否安全就要看是否能够及时有效防止其他非法侵入对该企业数据进行破坏和修改。当其他非法访问利用一些软件或者硬件对企业的数据进行了改动和破坏时，数据库的安全性就会降低，同时企业的数据被破坏，企业在损失一些利益的同时也将面临着数据库安全性的技术缺失问题。其实一个数据库系统的操作常常会受到一些因素影响，比说系统硬件或者软件的故障、网络运行故障、系统计件故障等都可能会导致整个数据库的数据丢失或者出问题。 　　作为一个大型数据库，Oracle数据库目前是世界上企业使用率最高的一个数据库，它也是所有企业运用数据库的模范。在安全性问题上Oracle数据库的安全性也是如此，为保证Oracle数据库的系统安全和数据精确完整，希望基于Oracle数据库的安全性所得研究成果能够给企业数据管理员和企业的数据安全带来很大帮助。同时使得Oracle数据库在安全性问题的技术研究上有所提升。 　　2 Oracle数据库自身和相关数据管理方面的探讨 　　2.1 数据安全策略方面。在数据安全策略相关方面指出这些策略包括Oracle数据库中相关数据的权限修改及其数据的加密方面。在这两方面中，权限修改的方法比较常见，数据可以运用视图分析、角色控制等进行安全实现。但是在数据加密方面，却欠缺一些实质研究，在数据安全策略方面也没有很详细的研究成果，因此，本文将对数据加密方面进行详细阐述。 　　数据库加密从技术方面可以分为两种：一种就是DBMS内核层加密和DBMS外围层加密。DBMS内核层加密指的就是一个数据在物理存取前对系统进行加密。此种加密所具有加密功能强、与此同时不影响DBMS的主要功能。DBMS内核层加密可以在加密的同时确保系统数据的完好无缺，只是这种加密是在数据库内部操作完成，因此会使数据库功能减弱。DBMS外围层加密不同于DBMS内核层加密的特点就是其拥有很多不同的计算方法，但在进行过程中与数据库里面的服务器分开进行，使数据系统的通信方面压力剧增。 　　以Oracle数据库作为研究主题，分析出来数据的加密原理，有三方面的原理。第一数据库本身的加密软件包。Oracle是一个企业运用为主的软件系统，因此在软件生产并出厂之时便已经有了自己的加密软件包，用词软件包对其数据进行加密功能。Oracle 10的加密软件包与之前的Oracle 9相比较，在功能上提供了更强的加密，在其函数运用和密匙功能中的作用更加明显；第二，安全有效的密匙管理。已经加密过的密匙因为数据长期存在，所以没办法做到数据的随时清理，所以密匙管理如果出现什么问题导致密匙被盗，其作用就没有了。在DBMS内核层加密所提供的策略中没有密匙存放的相对解决办法，在Oracle数据中必须通过加强密匙管理的安全系数才可以保证整个数据库的安全。第三，数据库加密函数的建立。加密函数的建立可以在使用DBMS_CRYPTO软件包构建加密函数时，通过用户授权的一个软件包来构建此软件包的加密函数，最终建立起数据库的解密函数。 　　2.2 用户安全策略方面。在用户安全策略方面是指数据库对账户的管理方面有一个更加安全的数据系统，其中包括用户的账户安全和用户的权限管理两个方面。 　　用户的账户安全方面：数据库拥有着众多用户，因此在账户安全方面不想建立更为安全的口令安全策略，既profile文件来管理系统资源和Oracle数据库的使用权限。在Oracle数据库中使用profile文件以便对用户账户使用权进行设置。假如口令期限已到，就必须进行再次修改才