详谈oracle数据库安全维护六大策略

数据库安全一直是我们关注的问题，网站安全稳定运营必须要有一个安全性高的数据库，如今互联网上各种病毒源源不断，数据库入侵、数据丢失等这样的情况很多，作为系统管理员，保证数据的安全是我们工作之必须，那么需要我们掌握更多的安全维护知识，今天就拿oracle数据库的安全为大家讲解一下：

一、系统安全性策略 (1) 管理数据库用户数据库用户是访问Oracle数据库信息的途径，因此，应该很好地维护管理数据库用户的安全性。按照数据库系统的

大小和管理数据库用户所需的工作量，数据库安全    性管理者可能只是拥有create，alter，或drop数据库用户的一个特殊用户，或者是

拥有这些权限的一组用户，应注意的是，只有那些值得信任的个人才应该有管理数据库用户的权限。 (2) 用户身份确认数据库用户可以通过操作系统，网络服务，或数据库进行身份确认，通过主机操作系统进行用户身份认证的优点有： 1、 用户能更快，更方便地联入数据库； 2 、通过操作系统对用户身份确认进行集中控制：如果操作系统与数据库用户信息一致，那么Oracle无须存储和管理用户名以及密码； 3 、用户进入数据库和操作系统审计信息一致。 二、 操作系统安全性 1、 数据库管理员必须有create和delete文件的操作系统权限； 2 、一般数据库用户不应该有create或delete与数据库相关文件的操作系统权限； 3、 如果操作系统能为数据库用户分配角色，那么安全性管理者必须有修改操作系统帐户安全性区域的操作系统权限。

三、数据的安全性策略： 数据的生考虑应基于数据的重要性。如果数据不是很重要，那么数据的安全性策略可以稍稍放松一些。然而，如果数据很重要，那么应该有一谨慎的安全性策略，用它来维护对数据对象访问的有效控制。

四、用户安全性策略： (1) 一般用户的安全性 1 、密码的安全性 如果用户是通过数据库进行用户身份的确认，那么建议使用密码加密的方式与数据库进行连接。这种方式的设置方法如下： 在客户端的oracle.ini文件中设置 ora_encrypt_login数为true；在服务器端的initORACLE_SID.ora文件中设置dbling_encypt_login参数为true。 2、 权限管理 对于那些用户很多，应用程序和数据对象很丰富的数据库，应充分利用“角色”这个机制所带的方便性对权限进行有效管理。