21AM_R1_10 00_EYGLE_Oracle数据库安全与性能优化实践doc.docxVIP

云和恩墨成就所托? 2009-2012 All rights reserved.云和恩墨（北京）信息技术有限公司 01011111Oracle数据安全与优化实践—案例解析与分享·····盖国强 (eygle)MobileSN: eygle@Site : Mail: eygle@? 2009-2012 All rights reserved.云和恩墨（北京）信息技术有限公司 01011112Who amI盖国强云和恩墨（北京）信息技术有限公司创始人盖国强是国内第一个Oracle ACE及ACE总监截至2011年已经出版了10本技术书籍，在国内拥有最广泛的读者群国内最大技术论坛ITPUB的主要发起人之一独家为甲骨文公司提供定制的“大师系列培训课程”2006年中国十大杰出数据库工程师之一2010年，他和张乐奕共同创建了旨在开展技术交流的中国Oracle用户组（ACOUG – All China Oracle User Group），并开展了持续的公益活动? 2009-2012 All rights reserved.云和恩墨（北京）信息技术有限公司 01011113Oracle的UNDO与REDO机制· Undo与Redo机制是Oracle数据库的重要事务机制–在Redo、Undo的基础之上，Oracle发展了重要的数据库功能–主要数据安全机制也基于此确立Data inbuffer cacheUndo “old”Data in undotablespaceUndosegmentFBDAfalshbackarchive1年2年5年UPDATEDML operationsRedo logbufferNew changeDetails inRedo log filesRedo logfilesRedo streamStandbydatabase? 2009-2012 All rights reserved.云和恩墨（北京）信息技术有限公司 01011114创新-行级锁与多版本实现Step 1Gets an ITLData BlockBlockStep 3Gets another ITL用户 AHeaderif available用户 BStep 6Checks UNDO header (from XID) tilltxn A commits. Then locks rowStep 5Checks forcommitted flag inStep 2Locks a row.Lock byte points to ITLChange Record In Redo? 2009-2012 All rights reserved.first ITLLocked Row云和恩墨（北京）信息技术有限公司 0101111Step 4Attempts to lock thesame row and seeslock byte for A5数据安全·保障核心数据资产安全–制度安全–管理维护安全–备份安全–访问安全–安全防范? 2009-2012 All rights reserved.云和恩墨（北京）信息技术有限公司 01011116数据安全 – 意外篡改及防范·在某客户数据库系统中,遇到一则数据被恶意篡改的案例.某用户账户余额为0元,被修改为40000元.? 2009-2012 All rights reserved.云和恩墨（北京）信息技术有限公司 01011117数据安全 – Redo信息解密· Oracle通过Redo日志进行事务重演– Redo日志中包含了重做的重要信息? 2009-2012 All rights reserved.云和恩墨（北京）信息技术有限公司 01011118数据安全 – 管理混乱引致故障·在某客户数据库系统中,由于表空间的删除添加操作不当，导致数据库出现字典损坏的ORA-600错误.Fri Jun 25 09:18:40 2010Errors in file /oracle/admin/cwgk/udump/cwgk1_ora_20031.trc:ORA-00600: internal error code, arguments: [25013], [0], [229], [EMIS116N2], [EMIS116k],[184], [179], []Fri Jun 25 09:18:45 2010Errors in file /oracle/admin/cwgk/bdump/cwgk1_pmon_4050.trc:ORA-0