oracle安全性怎么样 oracle高可用性

Microsoft SQL Server系统安全性和Oracle系统安全性之间的异同？

分类: 电脑/网络软件

创新互联是专业的惠民网站建设公司，惠民接单;提供网站建设、成都网站建设,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行惠民网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

解析:

数据库安全性问题一直是围绕着数据库管理员的恶梦，数据库数据的丢失

以及数据库被非法用户的侵入使得数据库管理员身心疲惫不堪。本文围绕数据

库的安全性问题提出了一些安全性策略，希望对数据库管理员有所帮助，不再

夜夜恶梦。数据库安全性问题应包括两个部分：

一、数据库数据的安全

它应能确保当数据库系统DownTime时，当数据库数据存储媒体被破

坏时以及当数据库用户误操作时，数据库数据信息不至于丢失。

二、数据库系统不被非法用户侵入

它应尽可能地堵住潜在的各种漏洞，防止非法用户利用它们侵入数据

库系统。

对于数据库数据的安全问题，数据库管理员可以参考有关系统双机

热备份功能以及数据库的备份和恢复的资料。

以下就数据库系统不被非法用户侵入这个问题作进一步的阐述。

组和安全性：

在操作系统下建立用户组也是保证数据库安全性的一种有效方法。

Oracle程序为了安全性目的一般分为两类：一类所有的用户都可执行，

另一类只DBA可执行。在Unix环境下组设置的配置文件是/etc/group，

关于这个文件如何配置，请参阅Unix的有关手册，以下是保证安全性的

几种方法：

(1) 在安装Oracle Server前，创建数据库管理员组(DBA)而且

分配root和Oracle软件拥有者的用户ID给这个组。DBA能执

行的程序只有710权限。在安装过程中SQL*DBA系统权限命令

被自动分配给DBA组。

(2) 允许一部分Unix用户有限制地访问Oracle服务器系统，增加

一个由授权用户组的Oracle组，确保给Oracle服务器实用例

程Oracle组ID，公用的可执行程序，比如SQL*Plus，SQL*Fo

rms等，应该可被这组执行，然后该这个实用例程的权限为

710，它将允许同组的用户执行，而其他用户不能。

(3) 改那些不会影响数据库安全性的程序的权限为711。

注：在我们的系统中为了安装和调试的方便，Oracle数据库中

的两个具有DBA权限的用户Sys和System的缺省密码是manager。

为了您数据库系统的安全，我们强烈建议您该掉这两个用户的

密码，具体操作如下：

在SQL*DBA下键入：

alter user sys indentified by password;

alter user system indentified by password;

其中password为您为用户设置的密码。

Oracle服务器实用例程的安全性：

以下是保护Oracle服务器不被非法用户使用的几条建议：

(1) 确保$ORACLE_HOME/bin目录下的所有程序的拥有权归Oracle

软件拥有者所有；

(2) 给所有用户实用便程(sqiplus,sqiforms,exp,imp等)711权

限，使服务器上所有的用户都可访问Oracle服务器；

(3) 给所有的DBA实用例程(比如SQL*DBA)700权限。Oracle服务器

和Unix组当访问本地的服务器时，您可以通过在操作系统下把

Oracle服务器的角色映射到Unix的组的方式来使用Unix管理服

务器的安全性，这种方法适应于本地访问。

在Unix中指定Oracle服务器角色的格式如下：

ora_sid_role[_dla]

其中

sid 是您Oracle数据库的oracle_sid；

role 是Oracle服务器中角色的名字；

d (可选)表示这个角色是缺省值；

a (可选)表示这个角色带有WITH ADMIN选项，

您只可以把这个角色授予其他角色，不能是其他用户。

以下是在/etc/group文件中设置的例子：

ora_test_osoper_d:NONE:1:jim,narry,scott

ora_test_osdba_a:NONE:3:pat

ora_test_role1:NONE:4:bob,jane,tom,mary,jim

bin: NONE:5:root,oracle,dba

root:NONE:7:root

词组“ora_test_osoper_d”表示组的名字；词组“NONE”表示这

个组的密码；数字1表示这个组的ID；接下来的是这个组的成员。前两

行是Oracle服务器角色的例子，使用test作为sid，osoper和osdba作

为Oracle服务器角色的名字。osoper是分配给用户的缺省角色，osdba

带有WITH ADMIN选项。为了使这些数据库角色起作用，您必须shutdown

您的数据库系统，设置Oracle数据库参数文件initORACLE_SID.ora中

os_roles参数为True，然后重新启动您的数据库。如果您想让这些角色

有connect internal权限，运行orapwd为这些角色设置密码。当您尝

试connect internal时，您键入的密码表示了角色所对应的权限。

SQL*DBA命令的安全性：

如果您没有SQL*PLUS应用程序，您也可以使用SQL*DBA作SQL查权

限相关的命令只能分配给Oracle软件拥有者和DBA组的用户，因为这些

命令被授予了特殊的系统权限。

(1) startup

(2) shutdown

(3) connect internal

数据库文件的安全性：

Oracle软件的拥有者应该这些数据库文件

($ORACLE_HOME/dbs/*.dbf)设置这些文件的使用权限为0600：文件的

拥有者可读可写，同组的和其他组的用户没有写的权限。

Oracle软件的拥有者应该拥有包含数据库文件的目录，为了增加

安全性，建议收回同组和其他组用户对这些文件的可读权限。

网络安全性：

当处理网络安全性时，以下是额外要考虑的几个问题。

(1) 在网络上使用密码

在网上的远端用户可以通过加密或不加密方式键入密码，

当您用不加密方式键入密码时，您的密码很有可能被非法用

户截获，导致破坏了系统的安全性。

(2) 网络上的DBA权限控制

您可以通过下列两种方式对网络上的DBA权限进行控制：

A 设置成拒绝远程DBA访问；

B 通过orapwd给DBA设置特殊的密码。

建立安全性策略：

系统安全性策略

(1) 管理数据库用户

数据库用户是访问Oracle数据库信息的途径，因此，

应该很好地维护管理数据库用户的安全性。按照数据库系统

的大小和管理数据库用户所需的工作量，数据库安全性管理

者可能只是拥有create，alter，或drop数据库用户的一个

特殊用户，或者是拥有这些权限的一组用户，应注意的是，只

有那些值得信任的个人才应该有管理数据库用户的权限。

(2) 用户身份确认

数据库用户可以通过操作系统，网络服务，或数据库进行

身份确认，通过主机操作系统进行用户身份认证的优点有：

A 用户能更快，更方便地联入数据库；

B 通过操作系统对用户身份确认进行集中控制：如果操作

系统与数据库用户信息一致，那么Oracle无须存储和管

理用户名以及密码；

C 用户进入数据库和操作系统审计信息一致。

(3) 操作系统安全性

A 数据库管理员必须有create和delete文件的操作系统权限；

B 一般数据库用户不应该有create或delete与数据库相关文

件的操作系统权限；

C 如果操作系统能为数据库用户分配角色，那么安全性管理者

必须有修改操作系统帐户安全性区域的操作系统权限。

数据的安全性策略：

数据的生考虑应基于数据的重要性。如果数据不是很重要，那么数

据的安全性策略可以稍稍放松一些。然而，如果数据很重要，那么应该

有一谨慎的安全性策略，用它来维护对数据对象访问的有效控制。

用户安全性策略：

(1) 一般用户的安全性

A 密码的安全性

如果用户是通过数据库进行用户身份的确认，那么建议

使用密码加密的方式与数据库进行连接。这种方式的设置方

法如下：

在客户端的oracle.ini文件中设置

ora_encrypt_login数为true；

在服务器端的initORACLE_SID.ora文件中设置

dbling_encypt_login参数为true。

B 权限管理

对于那些用户很多，应用程序和数据对象很丰富的数据

库，应充分利用“角色”这个机制所带的方便性对权限进行

有效管理。对于复杂的系统环境，“角色”能大大地简化权

限的管理。

(2) 终端用户的安全性

您必须针对终端用户制定安全性策略。例如，对于一个有

很多用户的大规模数据库，安全性管理者可以决定用户组分类，

为这些用户组创建用户角色，把所需的权限和应用程序角色授

予每一个用户角色，以及为用户分配相应的用户角色。当处理

特殊的应用要求时，安全性管理者也必须明确地把一些特定的

权限要求授予给用户。您可以使用“角色”对终端用户进行权

限管理。

数据库管理者安全性策略：

(1) 保护作为sys和system用户的连接

当数据库创建好以后，立即更改有管理权限的sys和system用

户的密码，防止非法用户访问数据库。当作为sys和system用户

连入数据库后，用户有强大的权限用各种方式对数据库进行改动。

(2) 保护管理者与数据库的连接

应该只有数据库管理者能用管理权限连入数据库，当以sysdba

或startup，shutdown，和recover或数据库对象(例如create,

drop，和delete等)进行没有任何限制的操作。

(3) 使用角色对管理者权限进行管理

应用程序开发者的安全性策略：

(1) 应用程序开发者和他们的权限

数据库应用程序开发者是唯一一类需要特殊权限组完成自己

工作的数据库用户。开发者需要诸如create table,create

procedure等系统权限，然而，为了限制开发者对数据库的操作，

只应该把一些特定的系统权限授予开发者。

(2) 应用程序开发者的环境

A 程序开发者不应与终端用户竞争数据库资源；

B 用程序开发者不能损害数据库其他应用产品。

(3) free和controlled应用程序开发

应用程序开发者有一下两种权限：

A free development

应用程序开发者允许创建新的模式对象，包括table,index,

procedure,package等，它允许应用程序开发者开发独立于其

他对象的应用程序。

B controlled development

应用程序开发者不允许创建新的模式对象。所有需要table,

indes procedure等都由数据库管理者创建，它保证了数据

库管理者能完全控制数据空间的使用以及访问数据库信息的

途径。但有时应用程序开发者也需这两种权限的混和。

(4) 应用程序开发者的角色和权限

数据库安全性管理者能创建角色来管理典型的应用程序开

发者的权限要求。

A create系统权限常常授予给应用程序开发者，以到于

他们能创建他的数据对象。

B 数据对象角色几乎不会授予给应用程序开发者使用的

角色。

(5) 加强应用程序开发者的空间限制

作为数据库安全性管理者，您应该特别地为每个应用程

序开发者设置以下的一些限制：

A 开发者可以创建table或index的表空间；

B 在每一个表空间中，开发者所拥有的空间份额。应用程

序管理者的安全在有许多数据库应用程序的数据库系统

中，您可能需要一应用程序管理者，应用程序管理者应

负责以下的任务：

C 为每一个应用程序创建角色以及管理每一个应用程序

的角色；

D 创建和管理数据库应用程序使用的数据对象；

E 需要的话，维护和更新应用程序代码和Oracle的存储

过程和程序包。

为什么银行单位几乎都用Oracle？

不开源安全性高高效稳定支持高并发

第一，几十年前银行系统建设的时候只能选择IOE,根本没有其他的选择。

第二，目前中国的IT基础设施还无法满足银行的业务需求。

具体说oracle，他的一致性，稳定性，成熟度不是其他软件可以比拟的，你总不会希望你银行，交易所里面的钱有异常吧

因为回扣大

因为是大型商用库，说白了有售后

我的回答：银行单位选择oracle数据库，有很多的原因。

1.oracle数据库是世界上第一个商用闭源关系型数据库，是比较成熟的产品。oracle具有先进的、成熟的市场经验。产品遍布各行各业，oracle的产品和技术已经广泛用在金融、电信及通信、证券、保险、能源、高科技、生产制造、以及政府等行业，oracle技术具有强大的领先优势。

2.oracle具有高可用的架构优势，可以使用oracle rac、DataGuard、MAA等架构保障业务的稳定性、可靠性、连续性。oracle可以满足业务的高并发需求，满足OLTP各种事务处理。具有低成本、高性能、易伸缩、高可用、安全和集中管理等特点。

3.oracle可以使银行提高客户服务水平、规避和控制金融风险、保证银行业务和利润的持续增长。oracle有一系列成熟的配套软件和专业的服务，可以满足银行单位的业务发展需求。尽管随着金融领域业务的变化，有去IOE和云化的变化，但是oracle的稳定性肯定是银行业务的首选，可以促进金融行业的业务转型与升级。

这样想，银行单位选用oracle数据库，合情合理！

不以泪水博同情，要以汗水赢掌声。你能作茧自缚，必能破茧成蝶！

你这问题放在五年前差不多现在你再看看有多少现在去IOE去的差不多了

因为早，

外国数据库比中国发展早，

当然用外国的多

为什么不换？

这个数据量，大了去了，

想换？工作量要上天

只能一步一步替换！很漫长！

pgsql和oracle哪个性能好

oracle性能好。

Oracle可移植性好，能在所有主流平台上运行（包括Windows），完全支持所有工业标准。采用完全开放策略，使客户可以选择最适合解决方案。以及对开发商的全力支持。获得最高认证级别的ISO标准认证，安全性高。与其它数据库相比，Oracle性能最高。

从使用postgresql来看，想要改变执行计划只能通过対表进行分析，不能通过添加hint的方式来改变执行计划。而oracle不仅可以对表进行分析，还可以通过添加hint的方式来改变执行计划。

oracle具有开放源代码方式特点吗

Oracle数据库的特点

1.开放性：

Oracle能在所有主流平台上运行(包括Windows)，完全支持所有的工业标准，采用完全开放策略，可以使客户选择最适合的解决方案，对开发商全力支持。

2.可伸缩性，并行性：

Oracle的并行服务器通过使一组结点共享同一簇中的工作来扩展Windownt的能力，提供高可用性和高伸缩性的簇的解决方案。如果WindowsNT不能满足需要，用户可以把数据库移到UNIX中。Oracle的并行服务器对各种UNIX平台的集群机制都有着相当高的集成度。

3.性能：

Oracle几乎是性能最高的关系型数据库，保持开放平台下的TPC-D和TPC-C的世界记录。

4.客户端支持及应用模式：

Oracle支持多层次网络计算，支持多种工业标准，可以用ODBC、JDBC、OCI等网络客户连接。

5.操作性：

Oracle相对于其他RDBMS来讲较复杂，同时提供GUI和命令行，在WindowsNT和Unix下操作相同。

6.使用性：

Oracle具有相当长时间的开发经验，完全向下兼容。得到广泛的认可与应用，完全没有风险。

7.安全性：

Oracle获得了最高认证级别的ISO标准认证。它提供多层安全性，包括用于评估风险、防止未授权的数据泄露、检测和报告数据库活动，以及通过数据驱动的安全性在数据库中实施数据访问控制的控制。

Oracle数据库的工作原理

1、在数据库服务器上启动Oracle实例。

2、应用程序在客户端的用户进程中运行，启用Oracle网络服务驱动器与服务器建立连接。

3、服务器运行Oracle网络服务驱动器，建立专用的服务器进程执行用户进程。

4、客户端提交事务。

5、服务器进程获取sql语句并检查共享池中是否有相似的sql语句，如果有，服务器进程再检查用户的访问权限；否则分配新的sql共享区分析并执行sql语句。

6、服务器从实际的数据文件或SGA中取得所需数据。

7、服务器进程在SGA中更新数据，进程DBWn在特定条件下将更新过的数据块写回磁盘，进程LGWR在重做日志文件中记录事务。

8、如果事务成功，服务器进程发送消息到应用程序中。

解释：

SGA(System Global Area)：是Oracle Instance的基本组成部分，在实例启动时分配。是一组包含一个Oracle实例的数据和控制信息的共享内存结构，主要作用是用于存储数据库信息的一个内存区域。

DBWn(Database Writer)：Oracle数据库后台写入进程，是Oracle数据库实例中的一个进程。

LGWR(Log Writer)：也是Oracle的后台进程之一，LGWR的作用是把日志缓存区的数据从内存写到磁盘的REDO文件里，完成数据库对象创建、更新数据等操作过程的记录。

简述oracle的安全性

1．系统安全性机制

系统安全性机制是指在整个的数据库系统级控制数据库的存取和使用的机制。

2．数据安全性机制

数据安全性机制是指在对象级控制数据库的存取和使用的机制。