oracle完整數據安全方案(編輯修改稿)
2025-02-14 07:30 本頁面
【文章內容簡介】 作的記錄和分析 ? 記錄關鍵操作的業(yè)務人員或維護人員的 ID、時間、地點、和具體動作 ? 對規(guī)?；暮戏▌幼鬟M行分析和挖掘，找出可能的安全管理漏洞 ? 隨著企業(yè)內部業(yè)務信息化的推進，以及互聯網業(yè)務的逐步推廣，需要記錄和分析內部和外部用戶的行為習慣和具體操作。 。 。 業(yè)務系統訪問 各地業(yè)務部門維護人員 各地信息中心維護人員 應用開發(fā)商維護人員 系統用戶 中間件服務器 AS/Web 數據庫服務器 磁盤系統 安全配置和管理 企業(yè)管理器 敏感數據遮蔽 Label Security Active Data Guard 安全備份 Data Warehouse 數據安全方案產品部署層次示意圖 Backup 完全數據庫操作審計 庫外網絡防范 數據庫內防范 行為監(jiān)控 Advanced Security 用戶訪問控制 按照業(yè)務劃分 的職責和授權 限制各種應用 用戶的使用權限 對關鍵數據 采取保護措施 對用戶登錄 進行審計 對敏感操作 進行審計 數據保護系統 綜合報告 數據保護方案的基本功能和策略 對于關鍵操作 進行完全回放 旁路監(jiān)聽 串聯阻斷 Database Firewall 單位傳達室 監(jiān)控模式數據庫審計服務器 ? 監(jiān)測（ Monitor Only）模式 – 不阻止 ? 也被稱為 ―SPAN‖、 ―Span port‖、―Mirrored‖或者 ―Tap‖ ? 只進行 SQL操作的記錄和報告 ? 易于部署，對數據庫和應用沒有影響 數據庫防火墻模式 ? 阻止和監(jiān)測 ? 密切監(jiān)測 SQL通信，并對照安全策略進行檢驗 ? 也被稱為 ―Bridge‖或者 ―Transparent Bridge‖ ? 有時，只有在沒有 Out of Band端口時使用 數據庫防火墻 高可用性策略 策略分析器 ? 創(chuàng)建安全策略 ? 在 Windows桌面上運行 數據庫防火墻 管理服務器 ? 報告，歸檔信息庫 ? 防火墻管理，策略管理 ? 報警，集成 數據庫防火墻 (HA 模式 ) ? 阻止未授權的訪問 ? 監(jiān)視數據訪問 數據庫防火墻 遠程 /本地監(jiān)測 ? 發(fā)送網絡流量信息 Oracle Database Firewall 數據庫防火墻完善的報表系統 ? Da
試題試卷相關推薦
鄂ICP備17016276號-1