Oracle Database Vault -- 4.使用Command Rules

1. 简介

Command包括create/alter/drop/rename,insert/update/delete/trucate/select,
audit/noaudit,comment,connect,execute,grant/revoke等常用的SQL命令

Rules可以是任何预定义的Rule Set

Command Rules可以视作"常见SQL语句管制条例".

2. Command Rules的定义

一个command rule应该包含如下内容:
(1) 什么命令

(2) 用户:哪些用户在管制范围之内,支持通配符

(3) 数据库对象:哪些数据库对象在管制范围之内,支持通配符

(4) 规则集: 什么情况下这个命令可以执行

(5) 状态: 启用还是禁用

简而言之,command rule可以定义为"对影响到哪些用户的哪些数据库对象的什么命令在什么情况下可以执行"

3.Command Rule的校验机制

(1)用户执行一个SQL命令时,Vault会检验所有适用的command rule, 不满足任何一个适用的command rule就报错

(2)如果与Comand Rule相关的rule set被禁用, 那么这个command rule将不具有任何限制作用.

4.Command Rules的设计原则

(1) 粒度应该细一些

(2) 定义connect的rule时应当小心一点,不要把 vowner 和 其它管理账户都挡在外面了

5. 数据字典

DBA_DV_COMMAND_RULE

[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/100682/viewspace-1023760/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/100682/viewspace-1023760/