Oracle安全组件简介

最新推荐文章于 2023-09-08 21:26:36 发布

boboSir

最新推荐文章于 2023-09-08 21:26:36 发布

阅读量1k

点赞数

分类专栏：数据库安全 Oracle安全特性文章标签： oracle microsoft sql server user 数据库 security

本文链接：https://blog.csdn.net/liaojiabo/article/details/7924641

版权

Oracle安全特性同时被 2 个专栏收录

3 篇文章 0 订阅

订阅专栏

数据库安全

2 篇文章 0 订阅

订阅专栏

以下是个人整理的Oracle安全组件的一些简介，有不当之处，还请来邮告之。

Oracle自身已有的安全技术有：

1 虚拟专用数据库(VPD)

通过dbms_rls(Row Level Security，行级安全)(实现Fine Grained Access Control)，金旺口中常说的FGAC了，精确到行级和列级。可以举个例子，怎么样限制查询返符合条件的例子，即策略函数如何影响到执行的语句。

2 安全标签(Oracle Label Security)

简单来说就是给记录贴标签，把符合不同条件的列入到不同的安全等级中去，并对不同的用户设置不同的安全级别。回头可以针对具体的数据，这个在安装实例时是一个可选项。

3 安全应用程序角色

解释一下这个东西是如何工作，先把对应的权限放到角色中去，回头用户在登录时，或者执行语句时，调用一个动态授权语句，从而使用当前会话有权限执行查询数据，而没有执行这个动态授权语的查询是会报错的，从而实现应用程序安全角色。DBMS_SESSION包去实现的。

4 细粒度审计

精细审计，通过DBMS_FGA包去实现，真正的列级以及条件级的审计实现，9i只支持SELECT，10g开始支持DML语句，是强有力的一种事后审计，如对某些敏感数据开启审计后，那么都有谁在什么时间做了什么事情，都是可以追述的。

5 代理身份验证

这个比较有意思，相当于我用A用户的密码，然后A用户去登录B用户，把B用户下的对象直接访问，不用加”schema_name.”，这个在当前来说用得还是比较少的。这里给出一个示例，这个高级功能是有利有蔽。(优势是多个用户都用自己的密码去登录另外的用户下的数据库对象，省去多个授权的麻烦)，课后大家可以去验证一下，这个里面是不是会存在绕过DBCoffer的权限验证的问题。

--Oracle用户代理连接用法

Alter user user1 grant connect through user2;

此时采用用户代理连接，user2能对user1下的表进行查询,即此时连上去的用户是user1，即从当前会话sys_context(‘userenv’,’Current_user’)是会返回user1的。

代理用户连接语法：

Connect user2[user1]/user2pass@instance_name;