Лекция Введение в Oracle

Advanced Security Option

Подсистема Advanced Security Option раньше называлась Advanced Networking Option (ANO). Основные механизмы обеспечения повышенной безопасности Oracle Net - это шифры RC4 (разработка компании RSA Data Security), Data Encryption Standard (DES), Triple DES и Advanced Encryption Standard (AES).

Для аутентификации можно применять систему Kerberos, RADIUS или Distributed Computing Environment (DCE). Для проверки целостности данных применяются алгоритмы MD5 и SHA-1.

5888. 
      версии Oracle Database 11g добавилось прозрачное шифрование данных и расширенная аутентификация посредством Kerberos с применением типов шифрования Oracle.
      

Label Security Option

Подсистема Label Security Option управляет доступом к данным, сравнивая метки, сопоставленные строкам данных, с правами доступа к меткам, которые хранятся в привилегиях пользователя. В одной базе данных может быть несколько уровней авторизации. Авторизация меток задается в менеджере политик Policy Manager. Политики применяются к базовым объектам базы данных, а не к представлениям, что заметно упрощает задачу управления доступом к данным и повышает степень безопасности.

Database Vault Option

Подсистема Database Vault Option обеспечивает детальное управление доступом к данным со стороны любого пользователя, включая и администраторов базы данных. Администратор по безопасности может задать условия, определяющие возможность доступа к базе, и проводить аудит различных аспектов безопасности. На более детальном уровне можно определить области (realm), чтобы разрешить доступ только конкретным ролям или лишь к определенным схемам.

Audit Vault Server

Сервер аудита Oracle Audit Vault Server ведет мониторинг таблиц аудита в базе данных, журналов и управляющих файлов операционной системы, отслеживая подозрительные действия. Он может генерировать отчеты и отправлять оповещения при регистрации необычной активности.