功能Oracle启用审计功能实施安全记录保护(oracle中启动审计)

在当前的信息化时代,数据安全已经成为企业运营中不可或缺的一部分。作为数据库管理系统中的佼佼者,Oracle提供了强大的安全保护机制。其中其中启用审计功能便是其中一个重要组成部分。本文就将详细介绍如何在Oracle中启用审计功能以及实施安全记录保护。

一. 启用审计功能

启用审计功能是后面安全过程的起点,Oracle即可有功将数据库的各类操作记录日志。在数据库管理方面,日志文件是非常关键的一环,因为它可以记录日常所有的数据库重要事件。也正因如此,使用者对启用审计功能这一步骤必须非常谨慎,以免出现不当操作,极有可能导致日志记录的问题。

下面我们将会针对这个问题,在Oracle中启用审计功能:

1. 连接sys用户并授权dba权限:

sqlplus "/ as sysdba"
SQL> grant dba to testuser;

2. 创建审计存储:

SQL> connect testuser/testuser
SQL> create table audit_table(name varchar(30), time timestamp);

3. 启用审计功能:

SQL> audit all on database by access;

二. 实施安全记录保护

在启用审计功能后,当然会有一些重要事件的记录输出到日志中。但是即使审计功能打开了,数据也并不完全安全。比如说,加密和key管理还是没有实现的。但幸运的是,Oracle 12c中引入了“新特性”,实现了数据库安全的控制与保护。我们就以 Oracle 12c为例,介绍如何实施安全记录保护。

需要保护的数据在一个防止意外访问的安全容器中,这个容器叫做TDE密钥库(Oracle12c的新特性之一)。因此,我们需要创建一个“访问控制列表”,来限制哪些用户可以访问该密钥库。

1. 创建ACL:

BEGIN
DBMS_NETWORK_ACL_ADMIN.CREATE_ACL (
acl => 'tdeacl.xml',
description => 'ACL describing how to access TDE keystore',
principal => 'SYS',
is_grant => TRUE,
privilege => 'connect');
END;
/

2. 授权ACL:

BEGIN
DBMS_NETWORK_ACL_ADMIN.ADD_PRIVILEGE (acl => 'tdeacl.xml',
principal => 'PUBLIC',
is_grant => TRUE,
privilege => 'use-client-certificates');
END;
/

3. 修改ACL的状态:

BEGIN
DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL (
acl => 'tdeacl.xml',
host => 'localhost');
END;
/

此时,TDE密钥库的访问已经受到限制。现在我们需要在Oracle数据库中创建一个TDE容器,然后在其中存储几张表。

1. 创建TDE容器:

SQL> CREATE TABLESPACE secret
DATAFILE '/u01/app/oracle/oradata/orcl/secret01.dbf'
SIZE 50M AUTO EXTEND ON;
SQL> CREATE STORED ENCRYPTED KEYSTORE IDENTIFIED BY secretpass
USING 'Software'
LOCAL AUTO LOGIN KEYSTORE;

2. 创建表:

SQL> CREATE TABLE secret_table (
ID NUMBER PRIMARY KEY,
Secret VARCHAR2 (100));

3. 插入数据:

SQL> INSERT INTO secret_table VALUES (1, 'Oracle Password is not that secret)');

至此,我们就完成了Oracle启用审计功能和实施安全记录保护的全部过程。

启用审计功能和实施安全记录保护是非常重要的,可以确保数据在数据库中得到合理的保护,并且在系统出现事件之后可以向数据库管理员报告系统不当操作,从而保证数据安全。


数据运维技术 » 功能Oracle启用审计功能实施安全记录保护(oracle中启动审计)