我的Oracle学习旅程---安全---安全策略

这是个沉重的话题，如果说备份是为了防止软硬件出现的意外故障，那安全问题则是某些人出现了严重故障。

安全性考虑主要分为以下几方面：

1、数据库应用系统的访问安全

2、数据库DBA的操作安全

3、操作系统安全性

4、数据库自身安全性

------------------------------------------------------------------------------

针对以上几种可能，鄙人贡献自己的一点拙见。

1、为应用系统用户分配准确的权限。需要什么权限就给什么权限，切勿为了自己省事给应用系统用户分配过多的权限。

2、数据库真正的威胁主要来自于DBA。咱老祖宗说：家贼难防。DBA的一个小小失误，很可能导致数据库数据的丢失。Oracle针对这方面提供了很多的工具如Audit、Database Vault等等。毕竟软件就是软件，这些东西需要从法律法规或公司制度上加以控制，才能从有效的遏制。就像有些公司有数据库主管一职就是对DBA的一种管理监督。

3、操作系统太脆弱。关于这方面的安全性大家各展所长，或找系统管理员帮忙。

4、软件就是软件，是软件就有安全问题。当年数据库蠕虫病毒让大家都知道数据库也会中毒。大家还是多升级安全补丁，防患于未然。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/16573/viewspace-439016/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/16573/viewspace-439016/