Ako zabezpečiť svoje dáta s Oracle Database Security

databázy Oracle patrí medzi najčastejšie používané systémy ukladania dát na podnikovej úrovni používaných pre vládne , firemné a non - neziskových organizácií . Okrem toho , že spoľahlivé a relatívne rýchlo v porovnaní s inými databázovými systémami , databázové systémy Oracle ponúkajú silné bezpečnostné nástroje pre spotrebiteľov s malou hlavou a zložitosti nastavenia , ktoré poskytujú veľkú motiváciu k realizácii Oracle Data Security Tools , aby sa znížilo riziko počítačovej kriminality a krádežou identity od databázy Oracle . Bezpečnostné nástroje poskytované spoločnosťou Oracle pokrývajú hlavné bezpečnostné domény dôvernosť , integrita , autorizácia užívateľa , overovanie užívateľa a non -odvrhnutia . Veci , ktoré budete potrebovať
databázovom systéme Oracle Referencie zabezpečenia databázy zoznamu
databázy prístupový terminál
Zobraziť ďalšie inštrukcie Cestuj 1

Analyzovať vaše nastavenia databázového systému . Zistite , či fyzická bezpečnosť vašej databázy je chránená : váš databázový server by mala byť udržovaná v zabezpečenej oblasti , s adekvátnymi systémami potlačenie požiaru a ochranu proti krádeži . Skontrolujte svoje databázy konfiguračné súbory a zabezpečenie možnosti zabezpečenia databázy Oracle sú povolené v rámci konfigurácie . Overte , či počítače , ktoré majú povolený prístup k vášmu databázovému serveru cez firewall alebo iné nástroje pre zabezpečenie softvéru Oracle . Zapnite Oracle prístup k databáze a chybové protokoly a uistite sa , že vaša databáza automatické zálohovanie beží normálne .
2

Povoliť Oracle privilegovaný užívateľ a riadiaci systém multi - prístupu v rámci konfigurácie databázy Oracle . Tento systém poskytuje silnú autentifikáciu a autorizáciu všetkých užívateľov s prístupom ( automatické alebo manuálne ) do databázy . S reguláciou multi - access systému Oracle , môžete oddeliť a prispôsobiť dostupné údaje a autorizované databázové operácie pre danú používateľa alebo skupinu používateľov . Môžete vykonať kombináciu interného overovania v rámci samotnej databázy , externé autentizácia - overené operačného systému databázového servera , globálna autorizácia pomocou autentizačného firme servera , ako je LDAP alebo Windows Active Directory , a overovanie proxy cez stredné servera - tier , navrhnuté tak , aby odfiltrovať neoprávneným požiadaviek .
3

Konfigurácia Transparentné funkcie šifrovania dát z databáz Oracle . Šifrovanie dát chráni uložené dáta proti útočníkom budú môcť zmysluplne interpretovať dáta v databáze . Transparentné šifrovanie je riešený úplne databázového servera , ako už názov napovedá , takže klienti nemusia obávať dešifrovanie dát pre prístup k databáze . Ďalej skontrolujte , či všetky spoje do az databázy sú zabezpečené Secure Sockets Layer ( SSL ) alebo Transport Layer Security ( TLS ) , aby sa zabránilo odpočúvania . Oracle riadiacej databázy panel obsahuje možnosti pre zapnutie /vypnutie SSL /TLS a upraviť jeho vlastnosti .
4

zobrazenie Oracle databázy programu Access /chybové protokoly pre anomálne prevádzku pravidelne . S výnimkou vysoko špecializovaných hackerov , väčšina dátových zlodeji pracujú slepo zasielanie veľké množstvo prevádzky na serveroch v snahe objaviť slabé heslo alebo overenie dieru , prax s názvom " brute - nútiť . " Oracle databázy záznamy a špecializované analytické programy môžu odhaliť toto správanie a zablokovať zlé počítača z vášho systému . Prihlásiť monitoring a následné rýchle reakcie sú kľúčom k detekciu a manipuláciu s databázou o narušenie incidentov .

• Predchádzajúca strana: Ako zmeniť TACACS heslo na Cisco routeru 
• Ďalšia strana: Ako nainštalovať SSL certifikátu klienta