ITPub博客

安全的实现　　　　在多用户环境中，有效管理Oracle数据库最重要的方面就是创建一个安全模式来控制对数据库的访问和更改。在一个Oracle中，可以对单独的用户或数据库角色授予安全许可。　　　　安全管理一般在3个级别中执行： 　　·数据库级　　　　·操作系统级　　　　·网络安全级　　　　用户名、权限、组和角色　　　　DBA或数据库安全管理员创建用户名（username）来提供有效的用户标识符，用来和数据库连接。在安装过程中自动创建两个赋予DBA角色的用户账号：SYS和SYSTEM。　　　　角色（role）是权限的命名组，可以被创建、更改

审计的作用　　　　1．审查可疑的活动　　2．监视和收集关于指定数据库活动的数据　　　　审计的类型　　　　1．语句审计（STATEMENT AUDITING）　　2．权限审计（PRIVILEGE AUDITING）　　3．对象审计（OBJECT AUDITING）　　[@more@]　审计的信息　　　　AUD$表记录的审计信息包括。　　SESSIONID：会话的数字ID。　　ENTRYID：审计信息项的ID。　　STATEMENT：每个执行的命令的数字ID。　　TIMESTAP#：设计信息生成的日期和时间。　　USERID：被审计的用户使用的Oracle用户ID。　　USERHOST：被审计的用户使用的数据库例程的数字ID。