你的oracle数据库安全吗？

　随着计算机的普及以及网络的发展，数据库已经不再仅仅是那些程序员所专有的话题。oracle 数据库更是凭借其性能卓越、操作方便灵活的特点，在数据库的市场中已经占据了一席之地。
　　但是，随着网络技术的不断进步，数据信息的不断增加，数据安全也已经不再是以前的“老生长谈”，更不是以前书本上那些“可望而不可及”的条条框框。
　　或许很久以前，大家都觉得oracle 数据库的安全并不存在隐患，因为oracle公司在2003年11月份开始促销其数据库软件时提出的口号是“只有oracle9i能够做到绝对安全”。
　　但是不管它这么说是为了促销，还是为了扩大知名度，这口号提出仅一个月后，英国的安全专家 david litchfield就发现的9ias中存在的程序错误导致缓冲溢出漏洞。后来，pentest limited和 eeye digital security各自提出了一个小的漏洞，所有使用oracle公司产品的人都不由地紧张了原本松弛的大脑——对于用户来说，毕竟是关系到了“身家性命”。
　　下面笔者将带着大家走进oracle数据安全的世界。
　　一、oracle 数据库的一些基本常识
　　这里仅仅是为了以后的安全奠定一些基础，因为我们后面要用到它们。
　　1. oracle所包含的组件
　　oracle 数据库是指整个oracle rdbms环境，它包括以下组件:
　　·oracle 数据库进程和缓冲(实例)
　　·system 表空间包含一个集中系统类目，它可以由一个或多个数据文件构成
　　·其它由数据库管理员(dba)(可选)定义的表空间，每个都由一个或多个数据文件构成
　　·两个以上的联机恢复日志
　　·归档恢复日志(可选)
　　·其它文件(控制文件、init.ora、config.ora 等)
　　每个 oracle 数据库都在一个中央系统类目和数据字典上运行，它位于system 表空间
　　2. 关于“日志”
　　oracle 数据库使用几种结构来保护数据:数据库后备、日志、回滚段和控制文件。下面我们将大体上了解一下作为主要结构之一的“日志”:
　　每一个oracle 数据库实例都提供日志，记录数据库中所作的全部修改。每一个运行的oracle 数据库实例相应地有一个在线日志，它与oracle后台进程lgwr一起工作，立即记录该实例所作的全部修改。归档(离线)日志是可选择的，一个oracle 数据库实例一旦在线日志填满后，可形成在线日志归档文件。归档的在线日志文件被唯一标识并合并成归档日志。
　　·在线日志:一个oracle 数据库的每一实例有一个相关联的在线日志。一个在线日志由多个在线日志文件组成。在线日志文件(online redo log file)填入日志项(redo entry)，日志项记录的数据用于重构对数据库所作的全部修改。

ICP备案编号:粤ICP备06052964号

www.sosof.com

选择显示字体大小

你的oracle数据库安全吗？

关键字本文所属关键字

相关与本文相关文章

分类所有文章关键字导航

源码编程相关

SQL数据库相关

手机无线相关

网页设计制作相关

网站建设推广相关

操作系统/服务器相关

图形图像多媒体相关

标准网站致力的规范

www.sosof.com

选择显示字体大小

你的oracle数据库安全吗？

shouchang();

关键字 本文所属关键字

相关 与本文相关文章

分类 所有文章关键字导航

源码编程相关

SQL数据库相关

手机无线相关

网页设计制作相关

网站建设推广相关

操作系统/服务器相关

图形图像多媒体相关

标准 网站致力的规范

关键字本文所属关键字

相关与本文相关文章

分类所有文章关键字导航

标准网站致力的规范