Bài báo cáo đề tài :Tìm hiểu RAS trong APEX

RAS thống nhất cơ sở dữ liệu và các mô hình kiểm soát truy cập dành riêng cho ứng dụng bằng cách làm cho nó có thể xác định và sử dụng các đặc quyền, người dùng và vai trò dành riêng cho ứng dụng trong cơ sở dữ liệu. RAS cung cấp ứng dụng lâu dài cần thiết chức năng ủy quyền trong cơ sở dữ liệu và một mô hình quản trị thống nhất cho các chính sách kiểm soát truy cập trên dữ liệu. Trong Hình 15, lợi ích của việc sử dụng Oracle RAS cho những người dùng khác nhau quan tâm đến việc bảo mật các ứng dụng là đã trình bày.

Đề tài 19: Tìm hiểu Real Application Security (RAS) APEX Các thành viên nhóm Tạ Quang Hứa Nguyễn Thiện Đô Nguyễn Quốc Huy Phạm Trọng Thiện Nội dung 01 Giới thiệu APEX You can simply impress your audience and add a unique zing 02 Real Application Security You can simply impress your audience and add a unique zing 1 Giới thiệu APEX Định nghĩa Ưu điểm, lợi ích Các thành phần Hình ảnh minh họa Cách thức hoạt động Định nghĩa Là tảng phát triển mã thấp cho phép bạn xây dựng ứng dụng doanh nghiệp có khả mở rộng, bảo mật cao Là công cụ phát triển ứng dụng web nhanh chóng cho sở liệu Oracle Hệ thống web dành cho doanh nghiệp (quản lý nhân tiền lương, quản lý sản xuất, )  tập trung vào form nhập liệu , hệ thống báo cáo chạy Oracle Các thành phần Insert the title of your subtitle Here Các thao tác với CSDL Ứng dụng Oracle Express A C Dịch vụ liệu Oracle REST B D OSCI Console UI Cách thức hoạt động Web browns Dịch vụ DL Oracle REST Oracle APEX Ưu điểm  Không cần IDE cồng kềnh phức tạp để lập trình  Khơng cần biết nhiều kiến thức web  Dễ dàng xây dựng giao diện web  Dễ dàng xây dựng hệ thống báo cáo Lợi ích  Khơng thời gian quản lý phiên, giải phóng thời gian để tập trung vào chức ứng dụng  Chi phí khơng  Phát triển ứng dụng nhanh chóng, khơng cần viết mã  An tồn với tính cấp quyền, xác thực, ghi chữ kí  APEX triển khai với diện tích máy chủ ứng dụng tối thiểu, tận dụng lợi lõi bổ sung Your Picture Here Hình ảnh minh họa Your Picture Here Real Application Security Khái niệm Kiến trúc Mục đích sử dụng Các tính Khái niệm Oracle RAS mơ hình ủy quyền sở liệu  Hỗ trợ sách bảo mật khai báo  Cho phép bảo mật đâu cuối ứng dụng  Cung cấp giải pháp tích hợp để bảo mật CSDL tài nguyên ứng dụng  Cải tiến kiến trúc bảo mật CSDL Oracle  đáp ứng nhu cầu ứng dụng phát triển cho Internet Mục đích sử dụng Quản lý bảo mật ứng dụng cho người dùng ứng dụng thay 01 03 người dùng CSDL Cho phép xác định danh tính người dùng ứng dụng trình thực thi bảo mật Cho phép nhà phát triển trả lại lớp bảo mật CSDL, tăng 02 Cho phép nhà phát triển quản lý bảo mật cho tác vụ cấp ứng dụng 04 dần tất lúc Kiến trúc Được quản lý thơng qua API PL/SQL Java Các tính Insert the title of your subtitle Here Hỗ trợ đặc quyền cai trò Hỗ trợ người dùng ứng dụng ứng dụng phiên Hỗ trợ kiểm soát truy cập liệu dựa bảng cột Ví dụ    Tất nhân viên xem thơng tin cơng khai Tấc nhân viên thấy ghi họ, cập nhật thơng tin liên lạc Người quản lý xem báo cáo lương nhân viên Policy components  Chính sách bảo mật liệu tập hợp Data Realm ACL  Mỗi Data Realm có ACL xác định với quyền Data realms  Một nhóm hàng đại diện cho đối tượng kinh doanh   Tất hồ sơ nhân viên Hồ sơ nhân viên riêng cá nhân  Mội vài thông tin nhân viên  Gán đặc quyền cho cột   viewSSN cho cột SSN viewSalary cho cột Salary RAS APEX  Người dùng ứng dụng tiếp tục cấp phép sở liệu cửa hàng danh tính   Xác thực người dùng apex Phiên RAS chứa người dùng ứng dụng, vai trò ngữ cảnh phiên   Dựa ngữ cảnh bảo mật người dùng apex Mã ứng dụng thực thi phiên RAS  Đính kèm tách rời với phiên DB Lợi ích RAS • • Các ứng dụng ba tầng hai tầng xác định, cung cấp thực thi yêu cầu kiểm soát truy cập tầng sở liệu cách khai báo Cơ sở liệu cung cấp mơ hình bảo mật thống tất cấp hỗ trợ nhiều cửa hàng người dùng ứng dụng, cho phép người dùng ứng dụng có danh tính tồn cầu nhất doanh nghiệp Oracle • Cơ sở liệu Oracle hỗ trợ ngữ cảnh bảo mật ứng dụng cách tự nhiên Cơ sở liệu hỗ trợ đặc tả thực thi sách tích hợp cho ứng dụng, giảm lưu lượng mạng • Các nhà phát triển sử dụng Real Application Security để kiểm soát quyền truy cập người dùng ứng dụng vào liệu sở liệu Oracle Thank you Insert the title of your subtitle Here