Oracle數據庫安全策略

隨著計算機網絡應用的普及和提高，Oracle數據庫應用在各個領域日新月異，它性能優異，操作靈活 方便，是目前數據庫系統中受到廣泛青睐的幾家之一。然而，隨著應用的深入，數據信息的不斷增加， 數據庫的安全性問題已提到了一個十分重要的議事日程上，它是數據庫管理員日常工作中十分關注的一 個問題。由於計算機軟、硬件故障，導致數據庫系統不能正常運轉，造成大量數據信息丟失，甚至使數 據庫系統崩潰。為此，筆者圍繞如何保證Oracle數據庫具有較高的安全性，使數據庫系統處於一個穩定 安全的狀態下，談一些認識。

用戶角色的管理

這是保護數據庫系統安全的重要手段之一。它通過建立不同的用戶組和用戶口令驗證，可以有效地防 止非法的Oracle用戶進入數據庫系統，造成不必要的麻煩和損壞；另外在Oracle數據庫中，可以通過授 權來對Oracle用戶的操作進行限制，即允許一些用戶可以對Oracle服務器進行訪問，也就是說對整個數 據庫具有讀寫的權利，而大多數用戶只能在同組內進行讀寫或對整個數據庫只具有讀的權利。在此，特 別強調對SYS和SYSTEM兩個特殊賬戶的保密管理。

為了保護Oracle服務器的安全，應保證$ORACLE_HOME/bin目錄下的所有內容的所有權為Oracle用戶所 有。

為了加強數據庫在網絡中的安全性，對於遠程用戶，應使用加密方式通過密碼來訪問數據庫，加強網 絡上的DBA權限控制，如拒絕遠程的DBA訪問等。

數據保護

數據庫的數據保護主要是數據庫的備份，當計算機的軟硬件發生故障時，利用備份進行數據庫恢復， 以恢復破壞的數據庫文件或控制文件或其他文件。

另一種數據保護就是日志，Oracle數據庫實例都提供日志，用以記錄數據庫中所進行的各種操作，包 括修改、調整參數等，在數據庫內部建立一個所有作業的完整記錄。

再一個就是控制文件的備份，它一般用於存儲數據庫物理結構的狀態，控制文件中的某些狀態信息在 實例恢復和介質恢復期間用於引導Oracle數據庫。

Oracle數據庫備份

日常工作中，數據庫的備份是數據庫管理員必須不斷要進行的一項工作，Oracle 7數據庫的備份主要 有以下幾種方式：

1．邏輯備份

邏輯備份就是將某個數據庫的記錄讀出並將其寫入到一個文件中，這是經常使用的一種備份方式。

● export（導出）：此命令可以將某個數據文件、某個用戶的數據文件或整個數據庫進行備份。

● import（導入）：此命令將export建立的轉儲文件讀入數據庫系統中，也可按某個數據文件、用 戶或整個數據庫進行。

2．物理備份

物理備份也是數據庫管理員經常使用的一種備份方式。它可以對Oracle數據庫的所有內容進行拷貝， 方式可以是多種，有脫機備份和聯機備份，它們各有所長，在實際中應根據具體情況和所處狀態進行選 擇。

● 脫機備份

其操作是在Oracle數據庫正常關閉後，對Oracle數據庫進行備份，備份的內容包括：所有用戶的數據 庫文件和表；所有控制文件；所有的日志文件；數據庫初始化文件等。可采取不同的備份方式，如：利 用磁帶轉儲命令（tar）將所有文件轉儲到磁帶上，或將所有文件原樣復制（copy,rcp）到另一個備份磁 盤中或另一個主機的磁盤中。

● 聯機備份

這種備份方式也是切實有效的，它可以將聯機日志轉儲歸擋，在 Oracle數據庫內部建立一個所有進 程和作業的詳細准確的完全記錄。

物理備份的另一個好處是可將Oracle數據庫管理系統完整轉儲， 一旦發生故障，可以方便及時地恢 復，以減少數據庫管理員重新安裝Oracle帶來的麻煩。