网络信息安全论文-数据库安全

《网络信息安全论文-数据库安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、塔里木大学信息工程学院课程大作业数据库系统安全摘要：oracle数据库是以高级结构化查询语言(SQL)为基础的大型关系数据库，通俗地讲它是用方便逻辑管理的语言操纵大量有规律数据的集合。是目前最流行的客户/服务器(CLIENT/SERVER)体系结构的数据库之一。涉及的数据很多、很复杂，存储、管理着许许多多的数据。正由于它管理、存储着很多的数据，所以对oracle数据库的安全管理就更加严格。必须要用统一的管理模式才能让大规模的数据流畅的运行，一不小心数据管理不当的话就会造成数据瘫痪不可估量的后果。关键词：oracle数据库安全管理正文1.1背景数据库在生活中应用非常的广泛，很多信

2、息交换都是通过数据进行传输的。IT行业中也时刻离不开数据库，比如软件开发、很多做数据库开发的公司等。数据库分为小、中、大型。我们用的最多的就是中型数据库，比如SQLServer数据库。SQLServer数据库只能对数量适中的数据进行操作管理，使用最熟练的也是这种数据库。但要想操作存储大量的数据，中型的数据库已经不能完成那么强大的功能了。必须用大型的数据库，比如oracle数据库。oracle数据库是一种大型的数据库，它可以操作、管理、存储大量的数据。所以oracle数据库软件是一个很强大的数据库软件，虽然在学校见的很少甚至根本就没见过。可在信息化时代的IT行业中，很多大型公司在

3、管理、操作数据库方面尤其重要。他们用的就是像oracle这样的大型的数据库来操作数据的。1.2oracle数据库配置数据库的配置是操作oracle数据库首要的条件。无论什么软件要想方便、顺利的运行，首先必须配置好运行环境。1.2.1oracle安装要求要想像SQLServer数据库那样很方便的操作oracle数据库，就必须完善的配置oracle数据库的环境。首先要确保安装上了oracle数据库，在安装的时候必须要严格按照安装步骤一步一步的进行，才能正确的安装上。尤其注意安装时输入的全局数据库名以及动态口令。全局数据库名就是以后要使用的数据库名，动态口令就是登录时的密码。安装完成

4、后还要安装一个oracleDevelopor插件。这个插件是用来连接上oracle数据库，像SQL第4页共4页塔里木大学信息工程学院课程大作业Server那样能在一个完整的界面上进行各种的操作。如果没有oracleDevelopor插件那就只能通过oraclepus通过各种代码的输入来完成各种操作了。1.2.2oracle登录用oracleDevelopor进行连接oracle数据库时必须要有正确的ID和口令即用户名、密码，以及全局数据库名。这些都是在安装数据库时要求用户输入的。我们必须牢记安装时输入的一些关进信息才能连接上oracle数据库。用户名我们用SYS超级管理员的身份

5、进入。由于管理员模式进入数据库后，可以进行很多的操作了，但不能删除表以及表中的某列。要想很方便的实现对表的增、删、改、查，就必须用用户模式登录进去。所以我们要新建普通的用户，设置好口令。然后从新登录，登录方式跟SYS一样的。这样就可以进行、各种的操作了。1.3oracle数据库安全管理无论什么数据库对数据的管理是非常重要的。只有数据是安全的，才能正常、有效的运行。尤其向oracle这样带份大型数据库涉及到大量的数据，管理数据就变得更加严格、重视。必须保证数据的安全性，否则稍有不慎将会带来不可估量的后果。主要对一下安全管理策略进行说明：1.3.1系统安全策略系统安全策略包括：数据

6、库用户管理、数据库操作规范、用户认证、操作系统安全。1、数据库用户管理：在Oracle数据库中，数据库用户是对信息访问的途径。因此对数据库用户的管理应当进行严格安全维护。只有可信的人员才拥有管理数据库用户的强大权限。2、数据库操作规范：由于数据是所有系统的核心，不能有任何篡改和破坏，而数据库管理人员是唯一能直接访问数据库的人员，其重要性和安全性可想而知，因此必须加强对Oracle数据库维护人员的监控，规范操作流程。3、用户认证：Oracle可以使用主机操作系统认证用户，也可以使用数据库的用户认证。从安全的角度出发，建议将initSID.ora文件中的remote_os_auth

7、ent参数设成FALSE,以防止没有口令的连接。建议将remote_os_roles设成FALSE，防止欺骗性连接。4、操作系统安全：对运行Oracle和任何数据库应用程序的操作系统环境考虑安全问题。数据库管理员系统账户(如oracle)的口令必须符合规定，不能太简单而且要定期更改口令，另外不准泄漏口令。系统管理员在做系统维护的同时，应与数据库管理员协作，避免破坏数据库的有关操作发生。第4页共4页塔里木大学信息工程学院课程大作业1.3.2数据安全策略数据安全策略决定哪些用户可以访问特定的对象