1. Oracle ma'lumotlar bazasini xavfsizligi. Operatsion tizimning autentifikatsiyasi Ma'lumotlar bazasini himoya qilish

Mavzu: Oracle muxitida ma’lumotlar bazasini ximoyalash xususiyatlari

Raja:

1. Oracle ma'lumotlar bazasini xavfsizligi.

2. Operatsion tizimning autentifikatsiyasi

3. Ma'lumotlar bazasini himoya qilish

4. Masofaviy mijoz tomonidan autentifikatsiyani rad etish.

5. Kirish nazorati ro'yxatini yaratish

6. Xulosa.

Oracle ma'lumotlar bazasini xavfsizligi.

Oracle ma'lumotlar bazasini xavfsizlik devori hujumga qarshi to'liq immunitetga ega. Tabiiyki, bu xavfsizlikka tahdidlar har doim tashqi bo'ladi, deb taxmin qilsa, haqiqiy statistika shuni ko'rsatadiki, xavfsizlik buzilishlarining aksariyati ichkaridan kelib chiqadi. Shuning uchun siz "aniq" autentifikatsiya siyosatiga va ma'lumotlarga asoslangan kirish siyosatiga rioya qilishingiz kerak.

Avtomatik xavfsiz konfiguratsiya foydalanuvchi hisoblari

• 
  Parollar
  
• 
  Operatsion tizimning autentifikatsiyasi
  
• 
  Ma'lumotlar bazasi auditi
  
• 
  Huquqlar berish
  
• 
  Bir nechta DBA muhiti
  
• 
  Ma'lumotlar bazasini himoya qilish
  
• 
  Ruxsatlarni sozlash
  
• 
  Tinglovchilar tarmog'i va xizmati
  
  • 
    Tinglovchini himoya qilish
    
  • 
    Tarmoq himoyasi
    
• 
  Granüler tarmoqqa kirishni boshqarish
  
  • 
    Kirish nazorati ro'yxatini yaratish
    
  • 
    Xostga kirishni boshqarish ro'yxatini tayinlash
    
  • 
    Xost buyurtmasi
    
  • 
    Xost ruxsatnomalari va topshiriqlarini tekshirish
    
• 
  MetaLink va muhim yangilanishlar va xatolarni tuzatish
  
• 
  Kengaytirilgan xavfsizlik Oracle opsiyasi
  
• 
  Ilova xavfsizligi
  
  • 
    Rollar orqali ruxsat berish
    
  • 
    Rollarni o'chirib qo'yish
    
  • 
    SQL * Plus-dan foydalanishni cheklash
    
• 
  Foydalanuvchini boshqarish bo'yicha foydali usullar
  
  • 
    Profillarni o'zgartirish
    
  • 
    Foydalanuvchi ma'lumotlarini ko'rsatish
    
• 
  Hozirda foydalanuvchi bajarayotgan SQL so'rovini bilish
  
  • 
    Boshqa foydalanuvchi sifatida ro'yxatdan o'tish
    
  • 
    Foydalanuvchi sessiyasini tugatish
    

Oracle ma'lumotlar bazasini qattiqlashtirish uchun bir necha asosiy qadamlar mavjud. Ularning aksariyati aql-idrokka asoslangan va ma'lum bo'shliqlar orqali ma'lumotlar bazasini buzish va kirib borishining oldini oladi. Keling, ushbu xavfsizlik ko'rsatmalarini tezda ko'rib chiqamiz.

• 
  Avtomatik xavfsiz konfiguratsiya
  

Bizning bloglarimizda DBCA-dan foydalangan holda yangi ma'lumotlar bazasini yaratishda siz u uchun avtomatik xavfsiz konfiguratsiyani amalga oshirishingiz mumkin. Oracle ma'lumotlar bazasi 11g uchun yangi xavfsiz konfiguratsiya variantlarini tanlaganingizda, yangi ma'lumotlar bazasida quyidagi xavfsizlik xususiyatlari yoqilgan.

Parol bilan bog'liq xavfsizlik parametrlari. Ma'lumotlar bazasi parolning amal qilish muddati tugashini ta'minlaydi va foydalanuvchilarga tayinlangan standart parol profilini tekshirishda ichki qiyinchiliklarni ta'minlaydigan boshqa parol siyosatini amalga oshiradi.

Audit. Odatiy ma'lumotlar bazasi maxsus ruxsatnomalar uchun tekshiruv o'tkazishga imkon beradi. Ushbu imtiyozlar, ma'lumotlar bazasiga ulanish vakolati kabi, ma'lumotlar bazasi xavfsizligi uchun juda muhim hisoblanadi. Odatiy bo'lib, ma'lumotlar bazasi audit yozuvlarini jadvalda saqlaydi