安全性加强Oracle 19c 审计功能强大（oracle19c审计）

Oracle是全球领先的关系数据库管理系统，被广泛应用在各种企业级应用中。然而，随着网络安全问题的日益严重，数据库管理系统也成为了黑客攻击的重点。为了提高数据库的安全性，Oracle 19c引入了许多新的安全功能，其中包括了强大的审计功能。

审计是一种用于跟踪数据库活动的技术，它可以帮助管理员检测违规和未授权的操作，并提供调查和追溯重要数据的能力。在Oracle 19c中，审计功能得到了大幅升级，使得管理员能够更加方便、精确地跟踪和维护数据库的安全性。

Oracle 19c的审计功能主要包括以下几个方面：

1. 细粒度审计

细粒度审计可以跟踪用户级别的数据库访问，能够记录下每个用户在数据库中进行的所有操作，包括SELECT、INSERT、UPDATE、DELETE等，同时还可以设置审计操作的详细程度。例如，管理员可以选择只审计某些特定的数据库对象，或者只记录某些特定的SQL语句。这种细粒度的审计能力有助于管理员更加精确地判断数据库操作是否合法，大大减少了误报的可能性。

2. 高级审计

除了基本的细粒度审计外，Oracle 19c还引入了高级审计功能，可以对诸如数据变更、DDL操作(如CREATE TABLE、ALTER TABLE等)、登录、会话和网络连接等进行审计。这些审计事件可以帮助管理员快速发现潜在的安全风险，并及时采取措施。

3. 审计策略管理

Oracle 19c还提供了审计策略管理功能，可以让管理员根据实际情况制定审计策略，以更好地适应不同的安全需求。例如，管理员可以指定将审计日志保存在特定的位置，也可以将审计信息导出到指定的文件中。此外，管理员还可以通过审计策略管理功能对现有的审计策略进行维护和修改，以确保数据库的安全性。

4. 数据库审计报告

Oracle 19c还提供了数据库审计报告，可用于检查和分析审计活动的结果。这些报告可以帮助管理员了解数据库的安全状况，及时发现安全事件和威胁。

上面这些功能能够使管理员更好的保护数据库的安全，但是这些功能需要在Oracle 19c中进行配置：

1. 打开审计功能

SQL> ALTER SYSTEM SET AUDIT_TRL=db SCOPE=SPFILE;

2. 注册审计记录保留时间

SQL> ALTER SYSTEM SET AUDIT_TRL_CLEANUP_INTERVAL=120 SCOPE=SPFILE; SQL> ALTER SYSTEM SET AUDIT_TRL_PURGE=TRUE SCOPE=SPFILE;

3. 必须设置SYS.AUD$表的”UNIFIED_AUDIT_SGA_QUEUE_SIZE”参数

SQL> ALTER SYSTEM SET UNIFIED_AUDIT_SGA_QUEUE_SIZE=524288 SCOPE=SPFILE;

4. 重启Oracle19c实例

SQL> SHUTDOWN IMMEDIATE SQL> STARTUP

通过以上步骤可以让你的Oracle 19c实例可以记录和储存审计信息。

Oracle 19c的强大审计功能是一项重要的安全措施，可以帮助管理员更好地管理数据库风险和追踪数据变化。同时，管理员还应当注意有关审计等安全控制功能的最佳实践，并应根据公司的安全策略和规定调整配置。