Oracle數(shù)據(jù)庫安全檢查系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著數(shù)據(jù)庫技術(shù)的不斷發(fā)展，Oracle數(shù)據(jù)庫作為此領(lǐng)域的領(lǐng)導(dǎo)者在并行高速處理、系統(tǒng)高可用、數(shù)據(jù)無縫共享、大數(shù)據(jù)處理等領(lǐng)域也得到了飛速發(fā)展。但與此同時，由于其系統(tǒng)的龐大、邏輯的復(fù)雜、功能的豐富其數(shù)據(jù)庫自身的安全性或其配置的合理性、遵循性等安全方面越來越成為其重要風(fēng)險。正是由于Oracle數(shù)據(jù)庫系統(tǒng)自身的復(fù)雜性、配置邏輯關(guān)系多變性、部署實施的環(huán)境不一致性等特性，當(dāng)前Oracle數(shù)據(jù)庫安全狀態(tài)的檢查系統(tǒng)一直存在種種技術(shù)難點，因此構(gòu)建一套針對O

2、racle數(shù)據(jù)庫并且適應(yīng)任何場景的安全檢查系統(tǒng)，以滿足DAB/CIO/CSO等管理人員對其數(shù)據(jù)庫安全狀態(tài)的定義已成為一項重要工作。
　　本文的研究目標(biāo)是構(gòu)建一套Oracle數(shù)據(jù)庫安全檢查系統(tǒng)，針對Oracle數(shù)據(jù)庫安全領(lǐng)域進(jìn)行了較為全面的研究，研究內(nèi)容包括系統(tǒng)功能定位、各類型環(huán)境的通用性、檢查知識庫以及漏洞等級定義等等方面。該系統(tǒng)是一套通用的Oracle數(shù)據(jù)庫安全檢查系統(tǒng)，能為管理員一套方便、快捷且標(biāo)準(zhǔn)化的Oracle數(shù)據(jù)庫安全檢

3、查平臺。
　　本文首先分析了Oracle數(shù)據(jù)庫系統(tǒng)當(dāng)前安全現(xiàn)狀，明確了Oracle數(shù)據(jù)庫安全檢查系統(tǒng)的功能定位、核心功能以及系統(tǒng)流程。然后研究了基于JDBC的通用開放式連接引擎、采用Swing實現(xiàn)框架通過MVC的層次化設(shè)計模式并配合加解密、并行資源池等技術(shù)實現(xiàn)整體Oracle數(shù)據(jù)庫安全檢查系統(tǒng)。其中重點論述了跨Oracle數(shù)據(jù)庫環(huán)境的功能、安全檢查漏洞、角色分權(quán)、報表功能等實現(xiàn)和分析。并在此基礎(chǔ)上，詳細(xì)分解了各個功能模塊所需要的子