ITPub博客

首页 > 数据库 > Oracle > Oracle Database Vault -- 3.定义Rule Sets

Oracle Database Vault -- 3.定义Rule Sets

原创 Oracle 作者:itpub110 时间:2009-07-02 17:28:01 0 删除 编辑

1.简介
Rule Sets包含一套规则,并且定义了如何判定结果(any true/all true)。

2.用途
简单来说,Rule Sets可以用作一个二元开关,开还是关由内部的rules及表决机制决定。
Rule Sets可以在定义Realm Authorization, Command Rules,Factor时使用。



3. 缺省的Rule Sets

(1) Allow Sessions
(2) Allow System Parameters
(3) Can Grant VPD Administration
(4) Can Maintain Acounts/Profiles
(5) Disabled
(6) Enabled

4. Rule Sets的定义

(1) 名称及说明
(2) 一组规则
(3) 表决机制: all true/any true
(2) 状态:启用还是停用
(4) 如何audit
(5) 错误处理机制:是否显示错误消息,消息代码及内容,并且可以定义一个事件处理程序在成功/失败时调用

Rule Sets定义的重点是对规则的定义。


5. 规则表达式的定义 规则表达式必须满足如下条件

(1) 可以用作一个where子句
(2) 整个表达式必须能够判定为true/false
(3) < 255字节

6. Rule Sets相关的数据字典

DBA_DV_RULE
DBA_DV_RULE_SET
DBA_DV_RULE_SET_RULE

Rule Set的原理比较简单,需要加以演练才能有更好的理解.

[@more@]

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/100682/viewspace-1023716/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2009-06-27

  • 博文量
    41
  • 访问量
    228484