Oracle для профессионалов Том Кайт торгово-издательский дом DiaSoft

 HTTP,
FTP, SMB и с помощью множества других протоколов и механизмов доступа. Пока все
отлично: что может быть более открытым?
Затем
 вне
базы данных добавляются алгоритмы и, что важнее, механизмы
 защиты.
Например, в компоненты, обеспечивающие доступ к данным, или в код на Visual Basic,
работающий на сервере Microsoft Transaction Server (MTS). В результате с открытостью
базы данных покончено — она уже "закрыта". Пользователи теперь не могут использо-
вать эти данные с помощью существующих технологий — они
 должны
использовать пред-
ложенные методы доступа (или обращаться к данным в обход защиты). Сегодня это не
кажется проблемой, но помните: то, что сегодня является "самой современной" техно-
логией, например компоненты
 EJB,
вчера было идеей, а завтра будет устаревшей, не-
эффективной технологией. Что осталось неизменным за последние 20 с лишним лет в
мире реляционного программирования (да, собственно, и объектно-оритентированно-
го) — это базы данных. Средства работы для пользователей меняются практически еже-
годно, и по мере этого все приложения, самостоятельно, а не с помощью СУБД, реали-
зующие защиту, становятся препятствиями на пути дальнейшего прогресса.
СУБД Oracle предлагает возможность
 тщательного контроля доступа
(Fine Grained
Access Control, FGAC, — ему посвящена глава 21). Если коротко, эта технология позво-
71

---

72
Глава 1
ляет разработчику встраивать в базу данных процедуры, которые изменяют поступаю-
щие в базу данных запросы. Это изменение запросов используется для ограничения ко-
личества строк, которые клиент может получать или изменять. Процедура может опре-
делять, кто выполняет запрос, когда этот запрос выполняется, с какого терминала и т.
д., и ограничивать соответствующим образом доступ к данным. С помощью FGAC можно
организовать такую защиту, когда:
• запросы, выполняемые в нерабочее время определенным классом пользователей,
не возвращают никаких записей;
• данные могут читаться с терминала в охраняемом офисе, но на терминал "уда-
ленного" клиента конфиденциальная информация не выдается.
Эта возможность позволяет организовать контроль доступа в СУБД,