DATAGURU專業數據分析2013.2.282法律【

】

和幻燈片為煉數成金網絡課程的教學資料，所有資料只能在課程內使用，不得在課程以外范圍散播，違者將可能被法律和經濟責任。課程詳情煉數成金培訓http:

數據的安全網絡層面––系統層面操作系統的–木馬...應用層面數據加密認證sql注入...數據庫層面本課程的內容2013.2.28DATAGURU專業數據分析Oracle安全產品的沿革2013.2.28DATAGURU專業數據分析Oracle的安全方案2013.2.28DATAGURU專業數據分析Oracle的認證Oracle三種認證方式–

數據庫認證--普通用戶--保存在數據庫中，需要數據庫open文件認證--具有SYSDBA角色的用戶--

保存在

文件當中操作系統認證--操作系統級的認證2013.2.28DATAGURU專業數據分析Oracle的認證數據庫認證文件認證操作系統認證2013.2.28DATAGURU專業數據分析文件創建文件2013.2.28DATAGURU專業數據分析操作系統的認證$ORACLE_HOME/network/admin/sqlnet.oraSQLNET.AUTHENTICATION_SERVICES=

(nts,all,null)對于windows設置為NTS可以操作系統驗證。linux下設置為all或者默認，可以操作系統驗證。=ALL=NTS=NULL2013.2.28DATAGURU專業數據分析Oracle的權限管理權限（Pirvilege)角色（Role）權限與角色的包含關系2013.2.28DATAGURU專業數據分析Oracle

Advanced

Security數據加密--Data

Encryption強驗證機制--Strong

Authentication2013.2.28DATAGURU專業數據分析Oracle

Advanced

Security--數據加密數據加密示意圖2013.2.28DATAGURU專業數據分析Oracle

Advanced

Security--數據加密數據加密的原理2013.2.28DATAGURU專業數據分析Oracle透明加密技術-TDETDE--Transparent

Data

Encryption基于列的加密基于表空間的加密（11g）優勢數據列進行加密，不影響索引的使用對應用透明管理簡便，無需應用設置限制只能使用B-Tree索引加密的列無法對索引進行rang

scan操作。外部對象可傳輸表空間exp/imp操作2013.2.28DATAGURU專業數據分析TDE--基于列的加密DATAGURU專業數據分析TDE--基于列的加密保證數據庫兼容版本高于10gr2設定wallet的位置–

$ORACLE_HOME/network/admin/sqlnet.oraTDE支持的加密算法2013.2.28DATAGURU專業數據分析TDE--基于列的加密在wallet里面創建key在對應的下產生了創建的wallet文件2013.2.28DATAGURU專業數據分析TDE--基于列的加密打開和關閉錢包2013.2.28DATAGURU專業數據分析TDE和索引只有將加密列的屬性設置為no

salt時，才可以創建索引。2013.2.28DATAGURU專業數據分析TDE和索引2013.2.28DATAGURU專業數據分析TDE加密的驗證2013.2.28DATAGURU專業數據分析TDE--加密表空間2013.2.28DATAGURU專業數據分析TDE--加密表空間2013.2.28DATAGURU專業數據分析加密字段V.S.加密表空間表空間加密

是放生在數據

的時候，也就是在文件上的數據已經被加密；字段加密發生在SQL層，由SQL調用一個算法對數據進行加

理。表空間加密的數據，不會再收到字段加密的限制，比如：字段類型索引類型需要no

salt常見索引加密表空間的限制外部大對象（bfiles)不可以exp/imp不行，需要用expdp/impdp2013.2.28DATAGURU專業數據分析TDE--加密表空間索引不再受到范圍查詢限制2013.2.28DATAGURU專業數據分析TDE--加密表空間當wallet關閉時，加密表空間上的數據全部無法

。2013.2.28DATAGURU專業數據分析TDE的用途未

的人

。保護敏感的數據，防止數據的丟失。方式數據被截獲。2013.2.28DATAGURU專業數據分析煉數成金逆向

式網絡課程Dataguru（煉數成金）是專業數據分析

，提供教育，

，內容，社區，

，數據分析業務等服務。的課程采用新興的互聯網教育形式，獨創地發展了逆向式網絡培訓課程模式。既繼承傳統教育重學習氛圍，重競爭壓力的特點，同時又發揮互聯網的打破時空限制，把天南地北志同道合的朋友組織在一起交流學習，使到原先孤立的學習組有組織的探索力量。并且把原先動輒成千上萬的學習成本，直線下降至百元范圍，造福大眾。的目標是：低成本高