安全方面的标准建议书模板）.docVIP

Oracle9i Security Solution PAGE 第 PAGE 4 页 Copyright @ 2002 Oracle Corporation All rights reserved. Oracle9i Security Reusable Proposal 提交人: Oracle Sales Consultant 提交日期: Feb. 5, 2002 版本号: v1.0 目 录 TOC \o 1-3 \h \z HYPERLINK \l _Toc 1 概述 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 2 Oracle9i 安全解决方案 – 提供端到端的安全体系结构 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 2.1 Oracle9i Database 安全机制 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 2.2 强壮的三层安全 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 2.3 托管环境的安全 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 2.4 基于标准的公共密钥体系结构 (PKI) PAGEREF _Toc \h 7 HYPERLINK \l _Toc 2.5 先进的用户和安全策略管理 PAGEREF _Toc \h 10 HYPERLINK \l _Toc 2.6 数据加密和标签安全 PAGEREF _Toc \h 13 HYPERLINK \l _Toc 3 Oracle9i 安全解决方案遵循的安全协议和标准 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 3.1 Oracle9i 安全解决方案遵循的安全协议和标准 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 3.1.1 满足NCSC的C2级安全标准 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 3.1.2 支持X.509协议 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 3.1.3 支持Secure Socket Layer(SSL)协议 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 3.1.4 支持LDAP协议 PAGEREF _Toc \h 15 HYPERLINK \l _Toc 3.1.5 支持PKI标准 PAGEREF _Toc \h 16 HYPERLINK \l _Toc 3.1.6 支持多种验证, 加密和数据完整性标准 PAGEREF _Toc \h 16 HYPERLINK \l _Toc 4 Oracle 安全解决方案实际案例参考 PAGEREF _Toc \h 17 HYPERLINK \l _Toc 4.1.1 PayPal PAGEREF _Toc \h 17 概述 电子商务的流行和 Internet 的普遍性改变了机构运营商务的方式、人们进行通信的手段。这些改变带来了推动商业决策的新技术。安全性渐渐从内部集成解决方案组转变成了电子商务实施的主要必需条件。 目前世界上很多企业和机构正在充分利用 Internet，优化运作，并以相同的方式与供应商、合作伙伴、内部用户和客户直接进行通信。然而，这些新的商业运作模式为它们带来了机遇同时也带来了各种挑战。不同类别的用户需要以不同的方式访问数据。合作伙伴必须能够看到某些有限的数据，员工能够浏览公司机密信息，而客户只能看到与其相关的信息; 同时Internet 的发展使企业级应用系统的用户数量呈指数级增长, 为企业级的用户管理带来了挑战。简而言之，Internet时代安全性的挑战包括：了解用户、设置用户访问权限、对机密数据进行保密、提供安全的网络服务。 借助 Oracle9i、Oracle9i Advanced Security和Oracle Label Security 的功能，管理员和集成商能够克服这些 Internet 安全性挑战，Oracle为基于 Internet 的企业范围应用解决方案提供了极其安全的环境。 本文档是为了提供可以重复使用在方案建议书、答标书中的关于Oracle9i安全解决方案所关注的焦点领域，所遵循的安全协议和标准和解决方案的成功案例等。 Oracle9i 安全解决方案 – 提供端到端的安全体系结构 Oracle9i 继续提供业界最安全的应用程序开发和部署平台, 它所包含的安全解决方案