功能Oracle启用审计功能实施安全记录保护(oracle中启动审计)
在当前的信息化时代,数据安全已经成为企业运营中不可或缺的一部分。作为数据库管理系统中的佼佼者,Oracle提供了强大的安全保护机制。其中其中启用审计功能便是其中一个重要组成部分。本文就将详细介绍如何在Oracle中启用审计功能以及实施安全记录保护。
一. 启用审计功能
启用审计功能是后面安全过程的起点,Oracle即可有功将数据库的各类操作记录日志。在数据库管理方面,日志文件是非常关键的一环,因为它可以记录日常所有的数据库重要事件。也正因如此,使用者对启用审计功能这一步骤必须非常谨慎,以免出现不当操作,极有可能导致日志记录的问题。
下面我们将会针对这个问题,在Oracle中启用审计功能:
1. 连接sys用户并授权dba权限:
sqlplus "/ as sysdba"
SQL> grant dba to testuser;
2. 创建审计存储:
SQL> connect testuser/testuser
SQL> create table audit_table(name varchar(30), time timestamp);
3. 启用审计功能:
SQL> audit all on database by access;
二. 实施安全记录保护
在启用审计功能后,当然会有一些重要事件的记录输出到日志中。但是即使审计功能打开了,数据也并不完全安全。比如说,加密和key管理还是没有实现的。但幸运的是,Oracle 12c中引入了“新特性”,实现了数据库安全的控制与保护。我们就以 Oracle 12c为例,介绍如何实施安全记录保护。
需要保护的数据在一个防止意外访问的安全容器中,这个容器叫做TDE密钥库(Oracle12c的新特性之一)。因此,我们需要创建一个“访问控制列表”,来限制哪些用户可以访问该密钥库。
1. 创建ACL:
BEGIN
DBMS_NETWORK_ACL_ADMIN.CREATE_ACL ( acl => 'tdeacl.xml',
description => 'ACL describing how to access TDE keystore', principal => 'SYS',
is_grant => TRUE, privilege => 'connect');
END;/
2. 授权ACL:
BEGIN
DBMS_NETWORK_ACL_ADMIN.ADD_PRIVILEGE (acl => 'tdeacl.xml', principal => 'PUBLIC',
is_grant => TRUE, privilege => 'use-client-certificates');
END;/
3. 修改ACL的状态:
BEGIN
DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL ( acl => 'tdeacl.xml',
host => 'localhost');END;
/
此时,TDE密钥库的访问已经受到限制。现在我们需要在Oracle数据库中创建一个TDE容器,然后在其中存储几张表。
1. 创建TDE容器:
SQL> CREATE TABLESPACE secret
DATAFILE '/u01/app/oracle/oradata/orcl/secret01.dbf' SIZE 50M AUTO EXTEND ON;
SQL> CREATE STORED ENCRYPTED KEYSTORE IDENTIFIED BY secretpass USING 'Software'
LOCAL AUTO LOGIN KEYSTORE;
2. 创建表:
SQL> CREATE TABLE secret_table (
ID NUMBER PRIMARY KEY, Secret VARCHAR2 (100));
3. 插入数据:
SQL> INSERT INTO secret_table VALUES (1, 'Oracle Password is not that secret)');
至此,我们就完成了Oracle启用审计功能和实施安全记录保护的全部过程。
启用审计功能和实施安全记录保护是非常重要的,可以确保数据在数据库中得到合理的保护,并且在系统出现事件之后可以向数据库管理员报告系统不当操作,从而保证数据安全。