【正文】 p FAILED_LOGIN_ATTEMPTS：限制用戶在登錄 Oracle數(shù)據(jù)庫時(shí)允許失敗的次數(shù)。一個(gè)用戶嘗試登錄數(shù)據(jù)庫的次數(shù)達(dá)到該值時(shí)，該用戶的賬戶將被鎖定，只有解鎖后才可以繼續(xù)使用。 p PASSWORD_LOCK_TIME：設(shè)定當(dāng)用戶登錄失敗后，用戶賬戶被鎖定的時(shí)間長度。 p PASSWORD_LIFE_TIME：設(shè)置用戶口令的有效天數(shù)。達(dá)到限制的天數(shù)后，該口令將過期，需要設(shè)置新口令。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p PASSWORD_GRACE_TIME：用于設(shè)定提示口令過期的天數(shù)。在這幾天中，用戶將接收到一個(gè)關(guān)于口令過期需要修改口令的警告。當(dāng)達(dá)到規(guī)定的天數(shù)后，原口令過期。p PASSWORD_REUSE_TIME：指定一個(gè)用戶口令被修改后，必須經(jīng)過多少天后才可以重新使用該口令。p PASSWORD_REUSE_MAX：指定一個(gè)口令被重新使用前，必須經(jīng)過多少次修改。p PASSWORD_VERIFY_FUNCTION：設(shè)置口令復(fù)雜性校驗(yàn)函數(shù)。該函數(shù)會對口令進(jìn)行校驗(yàn)，以判斷口令是否符合最低復(fù)雜程度或其他校驗(yàn)規(guī)則。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 創(chuàng)建概要文件 p 將概要文件分配給用戶 p 修改概要文件 p 刪除概要文件 p 查詢概要文件 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）創(chuàng)建概要文件 p 語法為n CREATE PROFILE profile_name LIMITn resource_parameters|password_parameters。p 參數(shù)說明如下。n profile_name：用于指定要創(chuàng)建的概要文件名稱；n resource_parameter：用于設(shè)置資源限制參數(shù)，形式為p resource_parameter_name integer|UNLIMITED|DEFALUTn password_parameters：用于設(shè)置口令參數(shù)，形式為p password_parameter_name integer|UNLIMITED|DEFALUTOracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 創(chuàng)建一個(gè)名為 res_profile的概要文件，要求每個(gè)用戶最多可以創(chuàng)建 4個(gè)并發(fā)會話；每個(gè)會話持續(xù)時(shí)間最長為 60分鐘；如果會話在連續(xù) 20分鐘內(nèi)空閑，則結(jié)束會話；每個(gè)會話的私有 SQL區(qū)為 100 KB；每個(gè) SQL語句占用 CPU時(shí)間總量不超過 10秒。n CREATE PROFILE res_profile LIMITn SESSIONS_PER_USER 4 CONNECT_TIME 60 n IDLE_TIME 20 PRIVATE_SGA 100Kn CPU_PER_CALL 100。p 創(chuàng)建一個(gè)名為 pwd_profile的概要文件，如果用戶連續(xù) 4次登錄失敗，則鎖定該賬戶， 10天后該賬戶自動解鎖。n CREATE PROFILE pwd_profile LIMIT n FAILED_LOGIN_ATTEMPTS 4n PASSWORD_LOCK_TIME 10；Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 2）將概要文件分配給用戶 p 可以在創(chuàng)建用戶時(shí)為用戶指定概要文件n CREATE USER user5 IDENTIFIED BY user5 n PROFILE res_profile。p 也可以在修改用戶時(shí)為用戶指定概要文件。n ALTER USER user5 PROFILE pwd_profile。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）修改概要文件 p 語法為n ALTER PROFILE profile_name LIMIT n resource_parameters|password_parameters。p 注意n 對概要文件的修改只有在用戶開始一個(gè)新的會話時(shí)才會生效。p 修改 pwd_profile概要文件，將用戶口令有效期設(shè)置為 10天。n ALTER PROFILE pwd_profile LIMITn PASSWORD_LIFE_TIME 10。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 4）刪除概要文件 p 語法n DROP PROFILE profile_name [CASCADE]。p 注意n 如果要刪除的概要文件已經(jīng)指定給用戶，則必須在DROP PROFILE語句中使用 CASCADE子句。n 如果為用戶指定的概要文件被刪除，則系統(tǒng)自動將DEFAULT概要文件指定給該用戶。p 刪除概要文件 pwd_profile。n DROP PROFILE pwd_profile CASCADE。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 5）查詢概要文件p USER_PASSWORD_LIMITS：包含通過概要文件為用戶設(shè)置的口令策略信息。p USER_RESOURCE_LIMITS：包含通過概要文件為用戶設(shè)置的資源限制參數(shù)。p DBA_PROFILES：包含所有概要文件的基本信息。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 審計(jì) p 審計(jì)的概念 p 審計(jì)分類p 審計(jì)的啟動Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 p 審計(jì)是監(jiān)視和記錄用戶對數(shù)據(jù)庫所進(jìn)行的操作，以供 DBA進(jìn)行統(tǒng)計(jì)和分析。p 利用審計(jì)可以完成下列任務(wù)：n 調(diào)查數(shù)據(jù)庫中的可疑活動。n 監(jiān)視和收集特定數(shù)據(jù)庫活動的數(shù)據(jù)。p 一條審計(jì)記錄中包含用戶名、會話標(biāo)識、終端標(biāo)識、所訪問的模式對象名稱、執(zhí)行的操作、操作的完整語句代碼、日期和時(shí)間戳、所使用的系統(tǒng)權(quán)限等。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 p 語句審計(jì)（ Statement Auditing）：對特定的SQL語句進(jìn)行審計(jì)，不指定具體對象。p 權(quán)限審計(jì)（ Privilege Auditing）：對特定的系統(tǒng)權(quán)限使用情況進(jìn)行審計(jì)。p 對象審計(jì)（ Object Auditing）：對特定的模式對象上執(zhí)行的特定語句進(jìn)行審計(jì)。p 精細(xì)審計(jì)（ FineGrained Auditing， FGA）：對基于內(nèi)容的各種 SQL語句進(jìn)行審計(jì)，可以使用布爾表達(dá)式對列級別上的內(nèi)容進(jìn)行審計(jì)。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 根據(jù)用戶執(zhí)行的語句是否成功，審計(jì)分為：n 成功執(zhí)行語句的審計(jì)n 不成功執(zhí)行語句的審計(jì)n 無論語句是否執(zhí)行成功都進(jìn)行審計(jì)p 根據(jù)對同一個(gè)語句審計(jì)次數(shù)的不同，審計(jì)分為：n 會話級審計(jì)：對某一個(gè)用戶或所有用戶的同一個(gè)語句只審計(jì)一次，形成一條審計(jì)記錄；n 存取方式審計(jì)：對某一個(gè)用戶或所有用戶的同一個(gè)語句每執(zhí)行一次便審計(jì)一次，即同一條語句形成多個(gè)審計(jì)記錄。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 通過修改靜態(tài)參數(shù) AUDIT_TRAIL值來啟動或關(guān)閉數(shù)據(jù)庫的審計(jì)功能。p AUDIT_TRAIL參數(shù)可以取值：為 DB， OS， NONE，TRUE， FALSE， DB_EXTENDED， XML或 EXTENDED。n DB表示啟動審計(jì)功能，審計(jì)信息寫入 $數(shù)據(jù)字典中；n OS表示啟動審計(jì)功能，審計(jì)信息寫入操作系統(tǒng)文件中；n 默認(rèn)為 NONE，表示不啟動審計(jì)功能；n TRUE功能與 DB選項(xiàng)一樣；n FALSE表示不啟動審計(jì)功能，但 Oracle會監(jiān)視特定活動并寫入操作系統(tǒng)文件，如例程的啟動、關(guān)閉以及 DBA連接數(shù)據(jù)庫等。Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程p 通過 SQL*Plus環(huán)境啟動數(shù)據(jù)庫的審計(jì)功能。n ALTER SYSTEM SET audit_trail =39。DB39。 SCOPE=SPFILE。n SHUTDOWN IMMEDIATEn STARTUP p 通過 OEM數(shù)據(jù)庫控制臺啟動數(shù)據(jù)庫的審計(jì)功能。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程 利用 OEM進(jìn)行安全管理p 用戶管理 p 角色管理 p 概要文件管理 p 審計(jì)設(shè)置Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 1）用戶管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 2）角色管理p 單擊 “角色 ”鏈接后進(jìn)入角色管理界面，可以完成數(shù)據(jù)庫角色的創(chuàng)建、編輯、查看、刪除等操作。p 對角色的管理過程與用戶管理過程基本相似，可以參考用戶管理。 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 3）概要文件管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程（ 4）審計(jì)設(shè)置Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程總結(jié)p 數(shù)據(jù)庫的安全性p 用戶管理p 權(quán)限管理p 角色管理p 概要文件管理p 審計(jì)p 利用 OEM進(jìn)行安全管理 Oracle 10g數(shù)據(jù)庫基礎(chǔ)教程演講完畢，謝謝觀看！