oracle rule set,Oracle Database Vault -- 3.定义Rule Sets

1.简介

Rule Sets包含一套规则，并且定义了如何判定结果(any true/all true)。

2.用途

简单来说，Rule Sets可以用作一个二元开关，开还是关由内部的rules及表决机制决定。

Rule Sets可以在定义Realm Authorization, Command Rules,Factor时使用。

3. 缺省的Rule Sets

(1) Allow Sessions

(2) Allow System Parameters

(3) Can Grant VPD Administration

(4) Can Maintain Acounts/Profiles

(5) Disabled

(6) Enabled

4. Rule Sets的定义

(1) 名称及说明

(2) 一组规则

(3) 表决机制: all true/any true

(2) 状态：启用还是停用

(4) 如何audit

(5) 错误处理机制：是否显示错误消息，消息代码及内容，并且可以定义一个事件处理程序在成功/失败时调用

Rule Sets定义的重点是对规则的定义。

5. 规则表达式的定义 规则表达式必须满足如下条件

(1) 可以用作一个where子句

(2) 整个表达式必须能够判定为true/false

(3) < 255字节

6. Rule Sets相关的数据字典

DBA_DV_RULE

DBA_DV_RULE_SET

DBA_DV_RULE_SET_RULE

Rule Set的原理比较简单,需要加以演练才能有更好的理解.[@more@]