Oracle中文培训教程-安全性：新增功能.ppt

安全性：新增功能,课程目标,学完本课后，应能完成以下工作：配置口令文件以使用区分大小写的口令对表空间进行加密配置对网络服务的细粒度访问,安全口令支持,OracleDatabase11g中的口令：区分大小写包含更多的字符使用更安全的散列算法在散列算法中使用salt用户名仍是Oracle标识符（最多30个字符，不区分大小写）。,自动安全配置,默认口令概要文件默认审计内置口令复杂性检查,口令配置,默认情况下：启用默认口令概要文件如果连续10次登录失败，则锁定该帐户在升级过程中：口令不区分大小写（除非进行更改）使用ALTERUSER命令时口令区分大小写创建时：口令区分大小写,启用内置口令复杂性检查器,执行utlpwdmg.sql脚本创建口令验证功能：更改默认概要文件：,管理默认审计,检查审计日志：默认的审计选项涵盖了重要的安全权限。归档审计记录：导出复制到其它表删除归档审计记录。,调整安全性设置,设置安全性参数,使用区分大小写的口令：SEC_CASE_SENSITIVE_LOGON防止DoS攻击：SEC_PROTOCOL_ERROR_FURTHER_ACTIONSEC_PROTOCOL_ERROR_TRACE_ACTION防止强力攻击：SEC_MAX_FAILED_LOGIN_ATTEMPTS,设置数据库管理员验证,使用带有区分大小写的口令的口令文件。对管理员角色启用严格的验证：在OID中授予管理员角色。使用Kerberos票证。使用SSL证书。,透明数据加密,TDE中的新增功能包括：表空间加密支持LogMiner支持逻辑备用支持流支持异步更改数据捕获基于硬件的主密钥保护,使用表空间加密,创建加密的表空间。创建或打开加密Wallet：使用加密关键字创建表空间：,硬件安全模块,对硬件安全模块执行加密操作和解密操作。,LOB列的加密,LOB加密只能用于SECUREFILELOB。LOB列中的所有LOB都已加密。可以按列或按分区对LOB进行加密。SECUREFILELOB和BASICFILELOB可以共存,CREATETABLEtest1(docCLOBENCRYPTUSINGAES128)LOB(doc)STOREASSECUREFILE(CACHENOLOGGING);,EnterpriseManager安全管理,通过EM管理安全性。对于以下项取代了PolicyManager：虚拟专用数据库应用程序上下文OracleLabelSecurity添加了“EnterpriseUserSecurity（企业用户安全性）”页添加了TDE页,使用RMAN安全性增强功能,配置备份粉碎功能：使用备份粉碎功能：,管理对外部网络服务的细粒度访问,1.创建ACL及其权限：,BEGINDBMS_NETWORK_ACL_ADMIN.CREATE_ACL(acl=us-oracle-com-permissions.xml,description=Permissionsfororaclenetwork,principal=SCOTT,is_grant=TRUE,privilege=connect);END;,管理对外部网络服务的细粒度访问,2.将ACL分配给一台或多台网络主机：,BEGINDBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL(acl=us-oracle-com-permissions.xml,host=*,lower_port=80,upper_port=null);END,小结,在本课中，您应该已经学会：配置口令文件以使用