13.oracle dba視頻9.57g附贈(zèng)經(jīng)典輔助學(xué)習(xí)database security

1、目標(biāo)數(shù)據(jù)安全完成本章后，你應(yīng)該能夠:實(shí)現(xiàn)透明數(shù)據(jù)加密 (TDE)用加密列使用TDE描述數(shù)據(jù)泵加密識(shí)別恢復(fù)管理器的成分 (RMAN)加密備份定義虛擬私有數(shù)據(jù)庫(kù)(VPD)的基本概念應(yīng)用一個(gè)列級(jí)別的VPD策略數(shù)據(jù)1數(shù)據(jù)21實(shí)現(xiàn)TDE1. 創(chuàng)et ：自動(dòng)創(chuàng)建或者用Oracle Wallet 管理器.例如 sqlnet.ora數(shù)據(jù)6ENCRYPTION_WALLET_LOCATION= (SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=/opt/oracle/product/10.2.0/db_1/)TDE 步驟WalletMaster keyColumn key

2、s清除數(shù)據(jù)加密數(shù)據(jù)SELECT|INSERT|UPDATE| CREATE TABLEALTER TABLE數(shù)據(jù)5外部安全模塊NameSalCardAddressFV&)=#&( $ ”#| * (” !?&| #|_ “ENCRYPTION_PASSWORD = 用戶名和的Wallets支持Wallets 現(xiàn)在比更重要:你能在Wallets用戶名和口令，而不僅僅是在命令行里提供.批處理作業(yè):在列出操作系統(tǒng)進(jìn)程時(shí)保護(hù)用戶名和安裝使用:sqlnet.ora里的WALLET_LOCATIONmkstore 應(yīng)用程序數(shù)據(jù)11connect /db_connect_string透明數(shù)據(jù)加密:注意事項(xiàng)你

3、不能加密SYS的表格LONG 和 LOB 數(shù)據(jù)類型不支持.支持的加密算法有: 3DES168AES128AES192AES256NO SALT 必須被用在加密索引字段.TDE 對(duì)索引的等價(jià)搜索起作用表達(dá)式賦值前加密數(shù)據(jù)必須最佳實(shí)踐: 備份 wallet.數(shù)據(jù)10現(xiàn)有表格和 TDE添加加密列加密未加密的列禁用字段加密添加或移除 salt:改變密鑰和加密算法:數(shù)據(jù)9ALTER TABLE emp REKEY USING 3DES168;ALTER TABLE emp MODIFY (_name ENCRYPT NO SALT);ALTER TABLE emp MODIFY (_name DECRY

4、PT);ALTER TABLE emp MODIFY (_name ENCRYPT);ALTER TABLE emp ADD (VARCHAR2(11) ENCRYPT);CREATE TABLE emp (_name VARCHAR2(128),last_name VARCHAR2(128),emNUMBER ENCRYPT NO SALT,salary NUMBER(6) ENCRYPT USING 3DES168, comm NUMBER(6) ENCRYPT);ALTER SYSTEM SET ENCRYPTION WALLET OPENIDENTIFIED BY ;ALTER SYS

5、TEM SET ENCRYPTION KEY IDENTIFIED BY ;RMAN 加密備份: 概覽透明模式安裝TDE DP RMAN VPD1. 創(chuàng)et: 自動(dòng)或者用 Oracle Wallet 管理器.備份的三種加密模式:透明模式:需要 Oracle Wallet最適合的備份/恢復(fù)，在同一位置還原操作是默認(rèn)加密模式模式:需要你提供適合還原備份雙重模式:可以使用 Oracle Wallets 或者2. 在你的實(shí)例中打開(kāi) wallet :3. 在你的實(shí)例中設(shè)置密鑰:4. 配置 RMAN 來(lái)使用加密:5. 備份和恢復(fù)不發(fā)生改變6.配置會(huì)被臨時(shí)覆蓋適合本地和的備份還原數(shù)據(jù)1314數(shù)據(jù)3數(shù)據(jù)的需求

6、TDEDP RMAN VPD案例:員工: 保護(hù)薪水和提成率 (用于這章剩余部分)網(wǎng)上: 保護(hù)帳戶權(quán)限網(wǎng)上商店: 提供個(gè)人購(gòu)物籃主機(jī): 只允許客戶查看自己的數(shù)據(jù)適用于Oracle和Oracle Portal數(shù)據(jù)18RMAN-加密備份: 注意事項(xiàng)鏡像拷貝備份文件不能被加密.COMPATIBLE 至少要設(shè)置在 10.2.0.V$RMAN_ENCRYPTION_ALGORITHMS 包含了加密算法只能在企業(yè)版Oracle 數(shù)據(jù)庫(kù)中使用備份加密每個(gè)新的加密備份使用一個(gè)新的密鑰可以使用多通道磁盤系能任何時(shí)候更改主密鑰不影響透明加密備份數(shù)據(jù)17CONFIGURE ENCRYPTION ALGORITHM a

7、lgorithmnameSET ENCRYPTION ALGORITHM algorithmname雙重模式安裝創(chuàng)et:自動(dòng)或者用 Oracle Wallet 管理器.在你的實(shí)例中打開(kāi) wallet :設(shè)置RMAN會(huì)話來(lái)使重加密不改變備份命令如果需要，通過(guò)使用來(lái)設(shè)置你的RMAN會(huì)話來(lái)你的備份不改變恢復(fù)命令數(shù)據(jù)16SET DECRYPTION IDENTIFIED BY password1 , password2, passwordnSET ENCRYPTION ON IDENTIFIED BY passwordALTER SYSTEM SET ENCRYPTION WALLET OPEN ID

8、ENTIFIED BY ;模式安裝設(shè)置你的RMAN會(huì)話來(lái)啟用口令加密設(shè)置你的 RMAN :備份命令不發(fā)生改變.設(shè)置RMAN會(huì)話來(lái)口令加密備份不改變恢復(fù)命令數(shù)據(jù)15SET DECRYPTION IDENTIFIED BY password1, password2, passwordnSET ENCRYPTION ON IDENTIFIED BY password ONLYSET ENCRYPTION OFFCONFIGURE ENCRYPTION FOR DATABASE ONALTER SYSTEM SET ENCRYPTION KEY IDENTIFIED BY ;ALTER SYSTEM

9、SET ENCRYPTION WALLET OPEN IDENTIFIED BY ;虛擬私有數(shù)據(jù)庫(kù): 概覽定義和術(shù)語(yǔ)的使用虛擬私有數(shù)據(jù)庫(kù)(VPD) 包括:Fine-grained acs control (FGAC): 函數(shù)的使用 細(xì)粒控制 (FGAC)Application context應(yīng)用上下文: 對(duì)于請(qǐng)求的屬性和值 上下文安全請(qǐng)求VPD 運(yùn)用策略向SQL語(yǔ)句添加條件用來(lái)保護(hù)敏感信息用安全數(shù)據(jù)緩存來(lái)保護(hù)用戶和服務(wù)Application attributes應(yīng)用屬性: 用于 fine-grained訪問(wèn)策略VPD 提供行級(jí)別的控制請(qǐng)求特征在式定義了細(xì)粒策略使用請(qǐng)求上下文的方數(shù)據(jù)19數(shù)據(jù)20

10、4總結(jié)在這課中你應(yīng)該學(xué)會(huì)以下內(nèi)容:執(zhí)行透明數(shù)據(jù)的加密使用帶有加密的TDE描述數(shù)據(jù)泵的加密識(shí)別RMAN加密備份的結(jié)構(gòu)定義虛擬私有數(shù)據(jù)庫(kù)的基本原理應(yīng)用列級(jí)別的VPD策略數(shù)據(jù)24創(chuàng)建列級(jí)別策略授予權(quán)限.創(chuàng)建函數(shù)請(qǐng)求對(duì)象的策略數(shù)據(jù)23BEGINdbms_rls.add_policy(object_schema = hr, object_name = employees,policy_name = hr_policy, function_schema =hr, policy_function = hrsec,sement_types =select,insert, sec_relevant_cols=mis_pct);END;/列級(jí)別 VPD: 案例語(yǔ)句不一定被重寫考慮到保護(hù)EMPLOYEES表中SALARY列和EMPLOYEES列的策略. 細(xì)?？刂茟?yīng)該是:不需要如此的搜索請(qǐng)求強(qiáng)制下列的請(qǐng)求數(shù)據(jù)22SQL SELECT * FROM employees;SQL SELECT last_name, salary2 FROM employees;SQL SELECT last_name FROM employees;虛擬私有數(shù)據(jù)庫(kù): 特性列級(jí)別