Oracle认证：Oracle数据库系统安全策略

会计考友

Oracle是关系型数据库打点系统，它功能壮大、机能卓越，在当今大型数据库打点系统中据有主要地位。在我们开发的一MIS系统中，选用了Oracle7.3数据库。在正常情形下，Oracle数据库会保证数据的平安、不变，为用户供给正确的数据，但因为计较机系统的故障（硬件故障、软件故障、收集故障和系统故障）影响数据库系统的操作，影响数据库中数据的正确性，甚至破损数据库，使数据库中全数或部门数据丢失踪，整个系统都将处于瘫痪状况。是以，若何保证Oracle数据库的平安就成为整个MIS系统平安的主要组成部门。
+ @: y+ x9 k: F    Oracle数据库的平安策略搜罗数据库的备份和恢复、用户脚色打点。
# v' d. b& |7 x9 h/ S* J    一、数据库备份所使用的结构
    Oracle数据库使用几种结构来呵护数据：数据库后备、日志、回滚段和节制文件。
    1．数据库后备是由组成Oracle数据库的物理文件的操作系统后备所组成。当介质故障时进行数据库恢复，操作后备文件恢复毁坏的数据文件或节制文件。
9 E' K' E+ k, S) e8 F5 @3 a    2．每一个Oracle数据库实例都供给日志，记实数据库中所作的全数改削。每一个运行的Oracle数据库实例响应地有一个在线日志，它与Oracle后台历程LGWR一路工作，当即记实该实例所作的全数改削。归档（离线）日志是可选择的，一个Oracle数据库实例一旦在线日志填满后，可形成在线日志归档文件。归档的在线日志文件被独一标识场所并成归档日志。
    3．回滚段用于存储正在进行的事务（为未提交的事务）所改削值的老值，该信息在数据库恢复过程顶用于裁撤任何非提交的改削。
9 F0 m; `3 t+ A( b  K    4．节制文件，一般用于存储数据库的物理结构的状况。节制文件中某些状况信息在实例恢复和介质恢复时代用于指导Oracle。
    二、在线日志
$ p0 e8 {3 A6 f4 i& G) N7 D, \    一个Oracle数据库的每一实例有一个相联系关系的在线日志。一个在线日志由多个在线日志文件组成。在线日志文件（online redo log file）填入日志项（redo entry），日志项记实的数据用于重构对数据库所作的全数改削。
1 y# B! o+ I! J# F5 ]7 ]+ ~- [    三、归档日志
    Oracle要将填满的在线日志文件组归灯瘫，则要成立归档日志（archived redo log）。其对数据库备份和恢复有下列用处：
    1．数据库后备以及在线和归档日志文件，在操作系统和磁盘故障中可保证全数提交的事物可被恢复。
9 n8 e" [) D- A7 D. ~    2．在数据库打开和正常系统使用下，如不美观归档日志是永远保留，在线后备可以进行和使用。
    数据库可运行在两种分歧体例下：NOARCHIVELOG体例或ARCHIVELOG 体例。数据库在NOARCHIVELOG体例下使用时，不能进行在线日志的归档。如不美观数据库在ARCHIVELOG体例下运行，可实施在线日志的归档。     四、Oracle的备份特征
4 s" z* r: f* f* d# N% G: y1 B    Oracle备份搜罗逻辑备份和物理备份。
    1．逻辑备份
    数据库的逻辑备份包含读一个数据库记实集和将记实集写入文件。
    （1）输出（Export）输出可所以整个数据库、指定用户或指定表。
0 r3 Y' L6 S8 c& f7 i    （2）输入（Import）输入将输出成立的二进制转储文件读入并执行其呼吁。
    2．物理备份
( @7 b9 a) x. m6 i: a3 P    物理备份包含拷贝组成数据库的文件而不管其逻辑内容。
+ l* L  \0 |! T( T' s3 c1 ]    Oracle撑持两种分歧类型的物理文件备份：脱机备份（offline backup）和联机备份（online backup）。
    （1） 脱机备份 脱机备份用在当数据库已正常封锁，数据库处于“offline”时，要备份下列文件：
    所稀有据文件
( ]1 X! x2 u9 x    所有节制文件
1 p2 o3 b7 y) s0 L: e3 w" e    所有联机日志
7 y# n3 t4 w% x1 ~2 R    init.ora（可选的）
    （2） 联机备份
    联机备份可用来备份任何运作在ARCHIVELOG体例下的数据库。在这种体例下，联机日志被归档，在数据库内部成立一个所有功课的完整记实。
5 y6 s; y7 O" \4 Z    联机备份过程具备强有力的功能。第一，供给了完全的时刻点（point-in-time）恢复。第二，在文件系统备份时许可数据库连结打开状况。
; E3 ~; w& V% @% N% @/ C' s6 u    备份体例特征斗劲
) U1 y: a2 r; Y: h  ]    体例 类型 恢复特征
    Export 逻辑 可以将任何数据库对象恢复到输出时的状况
    Offline Backups 物理 可把数据库恢复到封锁的状况：若数据库运行在ARCHIVELOG体例，就可恢复到任何时刻点的状况。
    Online Backups 物理 可把数据库恢复到任何时刻点
' W5 C7 M. Y/ A/ c+ `# q) `4 B    五、Oracle数据库的脚色打点
  ~* ~2 o% K5 I% `0 h' _6 G% ~    Oracle数据库系统在操作脚色打点数据库平安性方面采纳的根基法子有：
    经由过程验证用户名称和口令，防止非Oracle用户注册到Oracle数据库，对数据库进行犯警存取操作。
    授予用户必然的权限，限制用户独霸数据库的权力。
    授予用户对数据库实体的存取执行权限，阻止用户访谒非授权数据。
; E/ L/ t2 ]. V: a; h3 v    供给数据库实体存取审计机制，使数据库打点员可以看管数据库中数据的存取情形和系统资本的使用情形。
" E- r& C5 Z' b6 L& W' X5 n    采用视图机制，限制存取基表的行和列集结。