Ma'lumotlar bazasi administratori

Maxfiylik

• Maqom

• Operatorlar

• DES40
• DES56
• RSA
• SSL

• Foydalanuvchilar

• Shifrlash

• OS & DB orqali identifikasiyalash
• Foydalanuvchilarga alohida ruxsat berish.
• Takomillashgan xafvsizlik

• Select

• Delete

• Insert

• Update

• Create

• Maqom

• Maqom

• Maqom

• Foydalanuvchini identifikasiyalash

• Oracle da foydalanuvchilarni identifikasiyalash usullari:
• oracle parollar;
• biometrik qurilmalar va kalitlar;
• markasiy tizimda yagona parol;
• taqsimlangan tizimda yagona parol;
• OTning avtorizasiyalash;
• MBni avtorizasiyalash;
• parolni fayl orqali avtorizasiyalash;

• Ruxsatni diskretizasiyalash

• Tizimda 80 dan ortiq imtiyozlar (priviligiyalar) mavjud.
• Faqat kerakli priviligiyalarni taqdim etish.
• Vazifalarni taqsimlash.

• CREATE SESSION

• DROP USER

• CREATE TABLE

• FORCE TRANSACTION

• AUDIT ANY

• INSERT ANY TABLE

• CREATE ANY SNAPSHOT

• SELECT ANY TABLE

• DROP CLUSTER

• CREATE VIEW

• Tizim imtiyozlari

• Kirishni diskretizatsiyalash:
• Ob`yektga kirish privligilari

• GRANT select

• ON emp

• TO Scott

• Scott

• select

• EMP Table

• Obektga kirishni diskretizasiyalah

• Kerekli tranzaksiyalar saqlanadigan funksiyalar, jarayonlar va paketlarga inkapsulasiya qilinadi

• Kerak emas

• Administrator

• Execute Privilege

• Insert Privilege

• Insert Privilege

• EMP Table

• EMP_HISTORY Table

• HIRE_EMPLOYEE Procedure (HIRE_EMP)

• IF TODAY NOT IN ('SAT','SUN') THEN

• INSERT INTO EMP (HIRE_EMP...);

• INSERT INTO EMP_HISTORY (HIRE_EMP...);

• END IF; ...

• Kirishni diskretizasiyalash- maqomlar

• Samarali boshqaruvni ta`minlaydi

• Administratorlashni soddalashtirish.
• Amallarni taqsimlash imkoni mavjud.
• Ma`lumotlar va ilovalarga kirishni bog`lash imkoni mavjud.

• Privileges

• Foydalanuvchilar

• Roles

• Create Session

• Xodimlar

• Boshqaruvchi

• Select

• Update

• Insert

• Delete

• BONUS Table

• Select

• Update

• EMP Table

• Tashkilot
• xodimlari

• Tashkilot
• boshqa-
• ruvchisi

Himoyalash jadval yoki tasavvur bilan amalga oshadi.

• Himoyalash jadval yoki tasavvur bilan amalga oshadi.
• Boshqa foydalanuvchialarga ruxsat berilmaydi.
• WHERE so`zi qo`shilishi bilan chiquvchi ma`lumotlarni cheklaydi.
• Ilova sessiya o’zgaruvchisini qo’llashi mumkin masalan Cust_id

• SELECT *
• FROM ORDERS;

• SELECT *
• FROM ORDERS
• where cust_id = 123

• Jadvallar ro`yxati

• oddiy SQL

• Security Policy WHERE
• kriteriyani qo’shadi

Oracle Label Security – xavfsizlik belgilari

• Har bir yozuv belgisi mavjud
• Har bir foydalanuvchi belgisi mavjud
• Foydalanuvchi mos keluvchi qatorlar bilan ishlashi mumkinего статусу

• nomi

• sanasi

• belgisi

• Loyiha SP431

• 6/2000

• Umumiy kirish

• Hisobot TS205

• 4/2001

• Umumiy kirish

• Ведомость R25

• 9/2000

• Konfidensial

• Qo’llanma FN4

• 6/2001

• Maxfiy

• Loyiha L634

• 4/2001

• O’ta maxfuy

Automatic Storage Managment nusxa olish

• Зеркалирование на уровне экстентов файлов
• Диск содержит как основные экстенты так и копии.