- 相關推薦
應用Ｏｒａｃｌｅ數據庫監控維護技術，維護數據庫安全
[論文關鍵詞]Oracle 數據庫 數據庫安全
[論文摘要]數據庫安全性問題一直是圍繞著數據庫員的噩夢，數據庫數據的丟失以及數據庫被非法用戶的侵入使得數據庫管理員身心疲憊。圍繞數據庫的安全性問題提出一些安全性策略，希望對數據庫管理員有所幫助。
數據庫安全性問題應包括兩個部分：一是數據庫數據的安全，它應能確保當數據庫系統停機時，當數據庫數據存儲媒體被破壞時以及當數據庫用戶誤操作時，數據庫數據信息不至于丟失。二是數據庫系統不被非法用戶侵入，它應盡可能地堵住潛在的各種漏洞，防止非法用戶利用它們侵入數據庫系統。
一、數據庫安全的主要內容
�。ㄒ唬┯脩艚M和安全性
在操作系統下建立用戶組是保證數據庫安全性的一種有效方法。Oracle程序為了安全性目的一般分為兩類：一類是所有的用戶都可執行，另一類只有DBA可執行。在Unix下組設置的配置文件是/etc/group，關于這個文件如何配置，可以參閱Unix的有關手冊，以下是保證Oracle數據庫安全性的兩種方法：
1．在安裝Oracle Server前，創建數據庫管理員組(DBA)而且分配root和Oracle軟件擁有者的用戶ID給這個組。DBA能執行的程序只有710權限。在安裝過程中SQL*DBA系統權限命令被自動分配給DBA組。
2．允許一部分Unix用戶有限制地訪問Oracle服務器系統，增加一個由授權用戶組成的Oracle組，確保給Oracle服務器實用例程Oracle組ID，公用的可執行程序，比如SQL*Plus、SQL*Forms等，應該可被這組執行，然后這個實用例程的權限為710，它將允許同組的用戶執行，而其他用戶不能。
（二）數據庫文件的安全性
Oracle軟件的擁有者應該設置這些數據庫文件($ORACLE_HOME/dbs/*.
dbf)的使用權限為0600，即文件的擁有者可讀可寫，同組的和其他組的用戶沒有寫的權限。
Oracle軟件的擁有者應該擁有包含數據庫文件的目錄，為了增加安全性，建議收回同組和其他組用戶對這些文件的可讀權限。
�。ㄈ┚W絡安全性
當處理網絡安全性時，以下是額外要考慮的幾個問題：一是在網絡上使用密碼，在網上的遠端用戶可以通過加密或不加密方式鍵入密碼，當使用不加密方式鍵入密碼時，密碼很有可能被非法用戶截獲，破壞了系統的安全性。二是網絡上的DBA權限控制，可以通過下列兩種方式對網絡上的DBA權限進行控制：一是設置成拒絕遠程DBA訪問;二是通過orapwd給DBA設置特殊的密碼。
二、制定完整的數據庫監控方案，維護數據庫安全
一般來說，一個Oracle數據庫管理員應該做的Oracle數據庫系統監控方案是這樣的。一是每天對Oracle數據庫的運行狀態、日志文件、備份情況、數據庫的空間使用情況、系統資源的使用情況進行檢查，發現并解決問題。二是每周對數據庫對象的空間擴展情況、數據的增長情況進行監控，對數據庫做健康檢查，對數據庫對象的狀態做檢查。三是每月對表和索引等進行Analyze，檢查表空間碎片，尋找數據庫性能調整的機會，進行數據庫性能調整，提出下一步空間管理計劃。對Oracle數據庫狀態進行一次全面檢查。
制定監控方案的具體步驟如下：
在本地建立一個數據庫sid，然后使用Net Configuration Assistant
工具配置參數，實現與遠程數據庫的連接。
�。ㄒ唬┯嬎鉕racle數據庫的會話連接數其算法描述如下
Count();While not eof(v$Sesslon)If(Username="compiere")/*use
Rname(用戶名)為compiere*/{if(machine="yinglong")/*machine(機器名)為yinglong*/
{If(Schemaname="compiere")/*schem-aname(模式名)為Compiere*/
Count++;/*連接數*/ endif}endif}endif}
訪問系統的用戶數量和數據庫的會話連接情況明確為監控對象。
（二）計算Oracle數據庫的會話死連接數
If(username='complere'){If(machine='yinlong'){If(status='inactive'){/*連接狀態為死*/If(scnemaname='compiere'){Count++;}}}}
�。ㄈ┯嬎鉕racle數據庫的會話活連接數
If(username='comptere'){
If(machine='yinglong'){
If(status='active')/*連接狀態*/{
if(Schemaname='compiere')Count++;}}}
�。ㄋ模┫到y當前訪問用戶數量
If(t：on_line=1){/*表示用戶在線;*/If(t.log_time<=sysdate){/*
在線時間*/If(t.log_lp<>="){/*用戶ip不為空*/Count++}}}
三、啟用備份保證數據安全
對于數據庫數據的安全問題，數據庫員可以參考有關系統雙機熱備份功能以及數據庫的備份和恢復的資料。
當我們使用一個數據庫時，總希望數據庫的內容是可靠的、正確的，但由于系統的故障（包括機器故障、介質故障、誤操作等），數據庫有時也可能遭到破壞，這時如何盡快恢復數據就成為當務之急。如果平時對數據庫做了備份，那么此時恢復數據就顯得很容易。由此可見，做好數據庫的備份是多么的重要，下面筆者就以ORACLE7為例，來講述一下數據庫的備份和恢復。ORACLE 數據庫有三種標準的備份方法，它們分別為導出/導入（EXPORT/IMPORT）、冷備份、熱備份。導出備份是一種備份，冷備份和熱備份是備份。
隨著網絡的普及，基于網絡的應用也越來越多。網絡數據庫就是其中之一。通過一臺或幾臺服務器可以為很多客戶提供服務，這種方式給人們帶來了很多方便，但也給不法分子造成了可乘之機。數據庫安全就顯得十分重要。數據庫安全是數據庫的生命，作為數據庫安全性管理者,應該特別地為每個應用程序首先要保證數據庫的安全。
參考文獻：
[1]楊勇，數據庫服務模型及其加密方法的研究與實現[D].四川大學，2005.
[2]趙衛利，基于SSL的數據庫安全代理研究與實現[D].武漢理工大學，2007.
[3]肖英，信息保障及其評價指標應用基礎研究[D].武漢大學，2006.
[4]劉娜，淺談數據庫安全[J].長沙民政職業技術學院學報，2006，(04).
【應用Ｏｒａｃｌｅ數據庫監控維護技術，維護數據庫安全】相關文章：
關于數據庫安全維護管理問題研究03-05
.NET技術的數據庫技術與應用研究11-14
現代圖書館數據庫建設與日常維護12-11
SQL Server數據庫安全監控系統的設計與實現03-26
基于Mschart的數據庫圖表應用編程03-18
《Access數據庫應用》教學改革與實踐12-11
利用Delphi開發網絡數據庫應用03-03
非Access數據庫在VB中的編程及應用03-18