oracle数据库管理与应用实例教程数据库安全.pptxVIP

本章学习导航本章学习导航 本章学习要点（1）数据库安全概述。（2）数据库安全策略。（3）使用OEM进行用户管理。（4）使用PL/SQL进行用户管理。（5）使用OEM进行角色管理。（6）使用PL/SQL进行角色管理。（7）授权和撤消权限。（8）数据库审计。 10.1数据库安全管理概述 安全管理概述数据库的安全性是指保护数据库，防止非法操作所造成的数据泄露、篡改或损坏。在计算机系统中，安全性问题普遍存在，特别是当大量用户共享数据库中的数据时，安全问题尤其明显。保证数据库安全也成为DBA一项最重要的工作。10.1数据库安全管理概述 安全管理概述在Oracle多用户数据库系统中，安全机制完成以下任务： 防止未经授权的数据存取； 防止未经授权的方案对象存取； 控制磁盘使用； 控制系统资源的使用； 审计用户操作。 数据库安全可以分为系统安全和数据安全。 系统安全包括在系统级别上，控制数据库的存取和使用的机制。系统安全机制检查用户是否被授权连接到数据库，数据库审计是否是活动的，用户可以执行哪些系统操作等。 数据安全包括在方案对象级别上，控制数据库的存取和使用的机制，如哪个用户可以存取指定的方案对象，在方案对象上允许每个用户采取的操作，每个方案对象的审计操作。 10.2 安全策略 系统安全策略1．数据库用户管理数据库用户是存取数据库中信息的通道，必须对数据库用户进行严格的安全管理。既可以由