構建在Oracle系統成分上的數據庫維護管理分析

吳 巖

（國網四川省電力公司信息通信公司，四川 成都 610041）

一、Oracle數據庫的概述

Oracle數據庫系統是美國ORACLE公司（甲骨文）提供的以分布式數據庫為核心的一組軟件產品，是目前最流行的客戶/服務器（CLIENT/SERVER）或B/S體系結構的數據庫之一。比如Silver Stream就是基于數據庫的一種中間件。ORACLE數據庫是目前世界上使用最為廣泛的數據庫管理系統，作為一個通用的數據庫系統，它具有完整的數據管理功能；作為一個關系數據庫，它是一個完備關系的產品；作為分布式數據庫它實現了分布式處理功能。但它的所有知識，只要在一種機型上學習了ORACLE知識，便能在各種類型的機器上使用它。

Oracle數據庫的儲存結構。它由至少一個表空間和數據庫模式對象組成。這里，模式是對象的集合，而模式對象是直接引用數據庫數據的邏輯結構。模式對象包括這樣一些結構：表、視圖、序列、存儲過程、同義詞、索引、簇和數據庫鏈等。邏輯存儲結構包括表空間、段和范圍，用于描述怎樣使用數據庫的物理空間。而其中的模式對象和關系形成了數據庫的關系設計。

二、目前數據庫安全的現狀

隨著科技的不斷進步，計算機網絡技術也在逐漸普及以及提高。近些年，Oracle數據庫的應用非常的廣泛，并且Oracle數據庫的作用在各個領域體現的淋漓盡致，與此同時，Oracle數據庫也隨著計算機技術的提高，功能在不斷的優化，性能也隨之強大，操作變得靈活方便，Oracle數據庫在眾多大型數據庫管理系統中占據了非常重要的地位。

二十世紀七十年代初，針對數據庫的安全，美國國防部進行了一些研究工作，該研究主要有數據庫的安全維護，建立模型進行處理，以及數據庫的保密和數據庫中數據的流通和控制等等。

在我國，有一些企業和部分科研單位對數據可系統的安全進行了一系列的科學研究，然而，我國在針對數據庫安全方面的研究工作時間并不是很長，所以，在國內，關于數據庫安全管理的研究理論和相關的應用軟件的安全性也并不是很完善，在該問題上的研究依然存在了很大的進步空間，無論是理論知識的豐富，還是科技手段的提高都是有待發展的。我國針對計算機數據庫的安全制定了《計算機信息安全保護等級劃分準則》，其中將數據庫系統的安全級別分為五個等級，并且將數據庫的安全提高為國家級別。有以下三種情況可以導致Oracle數據庫的數據遭受不法分子的侵害，使得數據庫的安全受到威脅，第一種，操作人員的失誤造成的破環。例如計算機用戶的不正當操作或者操作失誤，使得應用程序不能正常地運行等；第二種，犯罪分子的非法操作，惡意對計算機內的數據庫進行破壞。例如人為通過計算機技術手段對Oracle數據庫進行盜竊、破環和其他的破壞性行為；第三種，意外產生的損壞。這種的損害是不可預測的，不在掌控之內的，例如洪災，火災，地震等等自然災害。

三、Oracle系統數據庫的維護管理

（一）提高Oracle數據庫管理人員的安全意識

在眾多安全隱患的問題中，Oracle數據庫存在的安全問題大多數都是由于計算機的使用者操作不當造成的，所以為了避免Oracle數據庫受到威脅，有必要提高Oracle數據庫管理人員的安全意識。通過加強Oracle數據庫的管理人員的安全意識，定期對Oracle數據庫進行全面的安全檢查，同時加強計算機系統的防范。

（二）對訪問Oracle數據庫的人進行身份驗證

所謂的身份驗證就是指要確定訪問該Oracle數據庫的人是不是被允許的。驗證身份一般在使用者開啟某個計算機系統或者使用其他計算機資源時進行身份驗證。進行身份驗證主要目的是防止他人非法操作他人的Oracle數據庫進行不當的行為，例如網絡欺詐、網絡破壞等。對身份驗證一般有三種方法，第一種，對計算機進行加密；第二種，通過一些特殊的物體進行驗證；第三種，通過驗證用戶的生理或者行為特征，例如指紋識別等。

（三）Oracle數據庫控制存取管理信息資源

Oracle數據庫信息資源的訪問需要進行不同身份的不同權限設置。也就是對每個訪問Oracle數據庫資源的身份進行限制和權限設置，對每個用戶規定它的操作權限，防止他人竊取。對Oracle數據庫的信息資源存取管理控制有三種方式。第一種，自主訪問權限控制模式。一個用戶可以對其他用戶訪問Oracle數據庫的權限有決定權，可以自主控制哪些人可以自由訪問該Oracle數據庫內容的權限；第二種，強制訪問控制模式。每個用戶的權限是通過系統管理員進行分配和控制的，用戶不能控制其他用戶對計算機系統進行權限的授權；第三種，基于角色的訪問控制模式，這是一種普遍的有效的存取控制模式，可以有效的對Oracle數據庫的安全進行管理和維護。

（四）Oracle數據庫審計和攻擊檢測

對Oracle數據庫進行審計和攻擊檢測是管理和維護Oracle數據庫的安全重要的方法之一，對Oracle數據庫的審計就是將操作者使用Oracle數據庫的記錄表記錄在日志文件中，當計算機系統運行的時候，會自動的對這些記錄進行攻擊檢查，這樣可以進一步的對Oracle數據庫進行保護。通過這樣的簡單，自動的方法，可以及時的發現存在于Oracle數據庫中的安全隱患，從而可以迅速進行控制和維護管理，改進并增加Oracle數據庫的安全性。

（五）對Oracle數據庫進行推理分析控制

推理分析就是在Oracle數據庫中通過一些合法的數據而進行查詢得到的其他合法的數據，從而對他們進行保密設置。通常有一下三種方式完成推理分析控制，第一種，禁止進行查詢能夠推理出的敏感數據的信息；第二種，對重要的數據進行特別處理；第三種，降低Oracle數據庫中的查詢精度。

六、對Oracle數據庫進行加密

通常情況下，使用者會對計算機內的重要數據進行加密處理，通過加密后，可以強化數據的保護性。所謂的對數據加密就是通過改變符號的排列方式或按照某種規律進行替換，使得只有有權限的用戶才能理解并得到相關的加密過的數據。在一般情況下，Oracle數據庫加密有數據庫級、表級、記錄級和字段級等幾種形式。所謂的Oracle數據庫級加密就是對Oracle數據庫中的所有文件包括所有表格、視圖、索引等都需要進行加密行為。這種加密方式降低了服務器的運行效率，但是是一種簡單的管理維護方式，所以，只有在特殊的情況下才會使用這類加密方式。Oracle數據庫表級的加密方式僅僅對于Oracle數據庫中的表格進行加密設置，雖然這種加密方式使得Oracle數據庫系統的運行效率提高了很多，但是這樣的加密方式很難把表級加密和Oracle數據庫管理系統集成起來。Oracle數據庫記錄級的加密方式是指僅僅針對表格中的每一條記錄進行加密。這類的加密方式具有選擇性和靈活性。Oracle數據庫字段級的加密方式是指僅對表格中的某一個或者多個字段進行加密設置，不需要對表格中的所有數據進行加密設置。雖然這類方式具有很強的靈活性和適用性，但是采取這種方式加密的效率并不是很高。

（七）對Oracle數據庫進行備份和恢復技術

數據的備份是對Oracle數據庫安全的管理和維護非常重要的工作，主要分兩種備份，一種是物理備份，另一種是邏輯備份。物理備份是Oracle數據庫使用的最常見的一種備份方式，也就是將Oracle數據庫的全部的內容進行拷貝，其中Oracle數據庫的物理備份有兩種，一種是聯機備份，另一種是脫機備份。Oracle數據庫的邏輯備份就是將Oracle數據庫的所有記錄讀出并寫入到某一個文件的一種備份方式，它用導入指令將需要備份的數據進行快速備份，需要時，再用導出指令將曾經備份的文件讀入到數據庫中。當采取對Oracle數據庫進行備份行為后，一旦，Oracle數據庫被侵入，或者被破壞又或者出現計算機系統故障后，可以通過之前的備份對Oracle數據庫進行數據不同程度的恢復，盡可能的使Oracle數據庫恢復到正常運行的狀態。

結語

Oracle數據庫作為當今使用最廣泛的數據庫之一，同時Oracle數據庫也面臨了許多安全管理以及系統維護的問題，隨著信息技術的迅猛發展，網絡技術也在不斷的更新，通過網絡技術的高超手段進行對計算機數據庫的盜竊乃至破環等犯罪活動，犯罪性質更加嚴重是通過計算機技術更改他人計算機使用權限，進行更多的犯罪違法活動，使更多的計算機處于癱瘓狀態，造成嚴重的后果。因此，正因為會出現這等嚴重的問題，針對Oracle數據庫的安全問題應當展開相關理論和技術的研究，提高Oracle數據庫的安全維護，是今后在Oracle數據庫上的一個發展方向，所以，對Oracle數據庫的安全管理維護進行進一步的研究是具有重大意義的。

[1]劉延華.數據庫安全技術的理論探討[J].福州大學學報（自然科學版），2001.

[2]謝東.基于 Oracle 的數據庫安全策略[J].現代情報，2006.

[3]楊俊杰.淺析 Oracle 數據庫應用[J].中國新技術新產品，2011.