CHƢƠNG 2 TỔNG QUAN VỀ AN TOÀN THÔNG TIN
2.3. BẢO ĐẢM AN TOÀN CƠ SỞ DỮ LIỆU
2.3.6. An ninh trong hệ quản trị CSDL Oracle
2.3.6.1. Đặc điểm của hệ quản trị CSDL Oracle
Cơ sở dữ liệu oracle là một trong những cơ sở dữ liệu mạnh nhất thế giới. Việc cài đặt, quản lý rất dễ dàng, các công cụ để phát triển các ứng dụng một cách hoàn thiện và nhanh chóng. Cơ sở dữ liệu Oracle phù hợp cho mọi loại dữ liệu, các ứng dụng và các môi trường khác nhau bao gồm cả Window và Linux với chi phí tối thiểu. Bao gồm một số đặc điểm như sau:
+ Oracle hỗ trợ việc quản lý dữ liệu có dung lượng hàng trăm Gb.
+ Hỗ trợ mạnh cho các tính năng nhiều người dùng truy xuất cùng đơn vị dữ liệu trong cùng thời gian; Có thể làm việc 24/24.
+ Phù hơp với mọi hệ điều hành, mạng, ngôn ngữ truy xuất. + Cung cấp cơ chế an toàn và bảo mật tốt.
+ Đảm bảo tạo các ràng buộc toàn vẹn đơn giản và phức tạp trên CSDL. + Hỗ trợ nhiều thuận lợi cho mô hình máy trạm / máy chủ.
+ Dùng để phát triển ứng dụng và có thể sử dụng trên bất kì hệ thống nào.
2.3.6.2. Cơ chế an ninh của hệ quản trị CSDL Oracle
1/. Cơ chế an ninh cơ bản của hệ quản trị CSDL Oracle
+ Ngăn cản sự truy xuất dữ liệu trái phép.
+ Điều khiển việc sử dụng các tài nguyên hệ thống (như thời gian CPU). + Giám sát các hành động, ghi nhật ký người dùng vào hệ thống.
2/. Cơ chế về ngƣời dùng
Mỗi CSDL Oracle có một danh sách người dùng. Mỗi người dùng có một mật khẩu kết hợp để ngăn ngừa sự truy xuất trái phép. Một CSDL cần một phương pháp nhận biết người dùng của mình, phân biệt được khu vực hoạt động và quyền hạn của người dùng đó để có thể cung ứng đủ các yêu cầu được phép của người sử dụng.
3/. Phân quyền (Privilege)
Quyền kết nối vào CSDL; quyền tạo các bảng trong CSDL; quyền thêm, sửa xóa dữ liệu trong CSDL, ...
4/. Vai trò