Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống
1
/ 121 trang
THÔNG TIN TÀI LIỆU
Cấu trúc
AN TOÀN CSDL ORACLE
Giới thiệu/Mục tiêu
Quản lý lược đồ trong Oracle (Schema management)
Slide 4
Quản lý an toàn trong Oracle (Security management)
Slide 6
Quản lý an toàn trong Oracle
Slide 8
Slide 9
Slide 10
Slide 11
Slide 12
Slide 13
Slide 14
Slide 15
Quản lý lưu trữ trong Oracle (Storage management)
Slide 17
Quản lý lưu trữ trong Oracle
Slide 19
Slide 20
Slide 21
Slide 22
Slide 23
Slide 24
Slide 25
Slide 26
Quản lý lưu trữ trong Oracle
Slide 28
Tiếp theo…
Tổng quan
Kiến trúc Oracle
Các cấu trúc CSDL Oracle
Chú ý
Tablespaces
Cấu trúc CSDL vật lý
Các file CSDL Oracle
Slide 37
Slide 38
Slide 39
Cấu trúc thư mục Oracle
Các tiến trình của Oracle
Processes
Slide 43
Oracle Memory Structures
System Global Area
Các đối tượng/thuật ngữ trong CSDL Oracle
Slide 47
Slide 48
Các mối quan hệ tin cậy (Trusted relationships)
DBLINKS
Slide 51
Slide 52
Các tính năng an toàn của CSDL Oracle
Nhận dạng/ Xác thực
Xác thực CSDL
Xác thực hệ điều hành
Slide 57
Xác thực Proxy (ủy nhiệm)
Tài khoản/mật khẩu
Slide 60
Slide 61
Slide 62
Mật khẩu
Đặc quyền - Privileges
Đặc quyền đối tượng (Object Privileges)
Slide 66
Slide 67
Đặc quyền hệ thống (System Privileges)
Slide 69
Slide 70
Roles
Các role mặc định
Slide 73
Các role được bảo vệ bởi mật khẩu (Password-protected roles)
Profiles
Các tham số của Profile
Slide 77
Slide 78
Slide 79
An toàn dữ liệu Fine Grained
Slide 81
Slide 82
Gói để thiết lập ngữ cảnh ứng dụng (Package to set application context)
Ngữ cảnh ứng dụng (Application Context)
Không gian tên USERENV
Các thuộc tính của USERENV
Package truy nhập vào ngữ cảnh ứng dụng
Chính sách an toàn (Security Policy)
Slide 89
Công cụ Oracle Policy Manager
Kiểm soát truy nhập dựa vào nhãn (Label-Based Access Control)
Mã hoá (Encryption)
Mã hoá CSDL
Mã hoá mạng
Các mật khẩu được mã hoá
Slide 96
Kiểm toán
Cấu hình kiểm toán
Các bảng kiểm toán
Kiểm toán Fine Grained
An toàn hệ điều hành
Slide 102
Slide 103
An toàn mạng
TNS Listener
TNS Listener (cont.)
Kiểm tra nút hợp lệ (Valid Node Checking)
Firewalls
Firewalls (cont.)
Các câu lệnh SQL cơ bản
Slide 111
Slide 112
Reference Materials
Các bảng trong Oracle
Slide 115
Các bài giảng Oracle
Oracle Security Alerts
Audit Programs/Checklists
Web Sites
Tổng kết
Slide 121
Nội dung
AN TOÀN CSDL ORACLE Giảng viên Trần Thị Lượng Giới thiệu/Mục tiêu - Ta tập trung vào các đặc trưng an toàn của Oracle 9i với các cấu hình an toàn CSDL. - Thảo luận các thuật ngữ, các rủi ro, và các đặc trưng an toàn, nội dung các bảng mẫu. - Giới thiệu các bước/các chương trình kiểm toán mẫu. Quản lý lược đồ trong Oracle (Schema management) • Tạo và xóa một đối tượng • Tạo một đối tượng giống với một đối tượng khác (create like) • Gán quyền trên một đối tượng (object prilvilege) cho một user/role • Tạo synonym - bí danh cho một đối tượng • …. Quản lý an toàn trong Oracle (Security management) • Users: quản trị các tài khoản người dùng • Roles: sắp xếp các đặc quyền trong các nhóm Role. • Profiles: quản lý tài nguyên CSDL, giới hạn trong profile của người dùng Quản lý an toàn trong Oracle (Security management) Quản lý an toàn trong Oracle Các thư mục và biểu tượng: • Users • Role và subrole • Profile • System prilvilege • Object prilvilege • Key- thể hiện đối tượng được gán với Grant option/Admin option. Quản lý an toàn trong Oracle Users • Tạo user • Tạo một user giống với user khác • Thay đổi thuộc tính của một user (trạng thái tài khoản, profile mặc định) • Thêm đặc quyền và role cho một user • Remove đặc quyền hay role từ một user Quản lý an toàn trong Oracle Chú ý: • Khi tạo ra một user, hệ thống sẽ tạo ra một lược đồ - schema có tên giống với tên của user đó. • User này phải được gán một tablespace • Để anh ta có thể connect đến CSDL thì anh ta phải có: – Role: Connect (mặc định đã có) – System Prilvilege: SELECT ANY DICTIONARY – Quota: tương ứng với tablespace anh ta được gán phải là Unlimited (hoặc thay bởi điều này, gán cho anh ta role RESOURCE) Quản lý an toàn trong Oracle . cho anh ta role RESOURCE) Quản lý an toàn trong Oracle Quản lý an toàn trong Oracle Quản lý an toàn trong Oracle Quản lý an toàn trong Oracle Roles • Tạo một role • Tạo một role giống. nguyên CSDL, giới hạn trong profile của người dùng Quản lý an toàn trong Oracle (Security management) Quản lý an toàn trong Oracle Các thư mục và biểu tượng: • Users • Role và subrole • Profile • . AN TOÀN CSDL ORACLE Giảng viên Trần Thị Lượng Giới thiệu/Mục tiêu - Ta tập trung vào các đặc trưng an toàn của Oracle 9i với các cấu hình an toàn CSDL. - Thảo