1. Oracle ma'lumotlar bazasini xavfsizligi. Operatsion tizimning autentifikatsiyasi Ma'lumotlar bazasini himoya qilish

DBMS_NETWORK_ACL_ADMIN va DBMS_NETWORK_ACL_UTILITY to'plamlari kirishni boshqarish ro'yxatlari (ACL) yaratish uchun ishlatiladi. Kirish nazorati ro'yxati - foydalanuvchilar ro'yxati va ularga berilgan ruxsatlar. ACL-larni Oracle XML JB orqali boshqarish mumkin. Ma'lumotlar bazasi ACL-larni XML hujjati shaklida Oracle XML JB-da / sys / acl papkasida saqlaydi.

Kirish nazorati ro'yxatini yaratish
Kirish nazorati ro’yxatini yaratish uchun DBMS_NETWORK_ADMIN paketining CREATE_ACL protsedurasidan foydalaning, quyidagi misolda ko'rsatilgandek:

2-rasm kirishni ro’yxatga olish.

Create_acl protsedurasi quyida tavsiflangan parametrlarni oladi.

Acl

ACL-da ko'rsatilgan foydalanuvchi nomlari va ruxsatlarini o'z ichiga olgan XML-fayl nomini belgilaydi.

Principal

Foydalanuvchi nomini belgilaydi va sessiya foydalanuvchi nomiga mos kelishi kerak.

is_grant

Berilgan ruxsat berilgan yoki berilmaganligini bildiradi.

Privilege

Berilishi yoki rad etilishi kerak bo'lgan tarmoq ruxsatlarini belgilaydi. CONNECTni ruxsat parametrining qiymatlari sifatida belgilashingiz mumkin yoki RESOLVE. UTL_MAIL kabi har qanday PL / SQL tarmoq to'plami yordamida ma'lumotlar bazasiga ulanishi kerak bo'lsa, foydalanuvchiga CONNECT vakolati berilishi kerak. RESOLVE vakolati UTL_INADDR to'plami yordamida berilgan IP-manzilning xost nomini olishga va aksincha yordam beradi.