数据库oracle数据库视频

Oracle数据库安全实践熊军2012年2月http://www.
laoxiong.
netMobile:18980662709QQ:251688515Email:magic007cn@gmail.
comAboutmeo网名老熊,个人网站http://www.
laoxiong.
netoOracleACEo《DBA手记I》《DBA手记III》目录o安全即数据安全o安全防线o数据保护的复杂性o数据库安全实践安全即数据安全o数据安全,即数据保护ü未授权的访问ü获取敏感数据ü恶意的数据篡改、破坏ü无意的数据篡改、破坏数据安全几道防线o网络防火墙、网络隔离o主机登录控制、用户口令o数据库o应用数据保护非常复杂o数据可能扩散到其他系统o数据有副本、备份o数据访问的权限分散到多处o绕过数据库直接访问数据o从内部攻破o数据库软件BUGo应用软件BUG数据访问途径和权限多样化o角色o系统权限o存储过程/函数/触发器o视图数据库安全实践o安装配置ü安装最新的安全补丁ü建库时不安装不需要的模块ü正确设置数据库参数数据库安全实践o监听配置ü记录日志ü不要监听extprocü设置密码ü限制IP地址数据库安全实践o用户帐号和密码管理ü定期修改密码ü密码不能重复使用ü要求密码复杂度ü审计密码ü严禁生产库密码与开发库、测试库密码相同ü数据库管理员不能使用共享帐号数据库安全实践o登录控制ü关闭不需要登录的用户ü使用触发器限制登录用户数据库安全实践o权限管理ü最小权限原则ü去掉PUBLIC用户一些权限ü检查关键权限ü检查关键表的权限数据库安全实践o审计ü开启审计ü审计关键表的操作ü审计系统权限的使用ü使用触发器审计数据库安全实践o保护重要的生产表ü使用触发器谢谢