Oracle网络传输的加密和完整性验证
测试环境:11.2.0.4 winodows 单机应用场景:对oracle服务器和客户端之间的网络传输数据进行加密和完整性校验。默认是使用明文方式传输数据,举例可以通过wireshark、sniffer等网络抓包工具抓取到传输的具体信息。对于敏感信息是很不安全的。举例:对于汉字可以通过很多在线转换工具将HEX...
通过Oracle数据库访问控制功能(Database access control)
通过Oracle数据库访问控制功能(Database access control)简单来说通过在sqlnet.ora文件中设置如下参数来实现TCP.VALIDNODE_CHECKING控制是否打开数据库访问控制功能。TCP.EXCLUDED_NODES 黑名单拒绝访问的IPTCP.INVITED_NODES 白名单允许访问的IP举例:TCP.VALIDNODE_CHECKI...
oracle数据透明加密-TDE
介绍 Oracle 10g R2提供了一个新的特性,让你只需要做如下动作:你可以不写一行代码,只需要声明你需要加密某列。当用户插入数据的时候,数据库透明的加密数据然后存储加密后的数据。同样的,当用户读取数据时,数据库自动进行解密。由于加解密操作对应...
Oracle审计功能
本文参考文章: 5概述: 5审计功能分类: 5一、 审计相关实例参数 6? audit_sys_operations 6一..1 linux/unix 6一..2 windows 7二、 标准审计 10(一) 权限审计(About Privilege Auditing) 101. 默认审计 1011G :如下特权调用时默认会进行审计。 102. 如何禁用默...