构建在oracle系统成分上数据库维护管理研究

《构建在oracle系统成分上数据库维护管理研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、构建在Oracle系统成分上数据库维护管理研究　　摘要：本文主要对构建在Oracle系统成分上的数据库维护管理进行了分析。文章概述了Oracle数据库的特性，分析了当前数据库安全的现状，进而研究了Oracle系统数据库的维护管理。关键词：Oracle系统；数据库；管理；维护中图分类号：TP31文献标识码：A一、Oracle数据库的概述Oracle数据库系统是美国ORACLE公司（甲骨文）提供的以分布式数据库为核心的一组软件产品，是目前最流行的客户/服务器（CLIENT/SERVER）或B/S体系结构的数据库之一。比如SilverS

2、tream就是基于数据库的一种中间件。ORACLE数据库是目前世界上使用最为广泛的数据库管理系统，作为一个通用的数据库系统，它具有完整的数据管理功能；作为一个关系数据库，它是一个完备关系的产品；作为分布式数据库它实现了分布式处理功能。但它的所有知识，只要在一种机型上学习了ORACLE知识，便能在各种类型的机器上使用它。7Oracle数据库的储存结构。它由至少一个表空间和数据库模式对象组成。这里，模式是对象的集合，而模式对象是直接引用数据库数据的逻辑结构。模式对象包括这样一些结构：表、视图、序列、存储过程、同义词、索引、簇和数据库链

3、等。逻辑存储结构包括表空间、段和范围，用于描述怎样使用数据库的物理空间。而其中的模式对象和关系形成了数据库的关系设计。二、目前数据库安全的现状随着科技的不断进步，计算机网络技术也在逐渐普及以及提高。近些年，Oracle数据库的应用非常的广泛，并且Oracle数据库的作用在各个领域体现的淋漓尽致，与此同时，Oracle数据库也随着计算机技术的提高，功能在不断的优化，性能也随之强大，操作变得灵活方便，Oracle数据库在众多大型数据库管理系统中占据了非常重要的地位。二十世纪七十年代初，针对数据库的安全，美国国防部进行了一些研究工作，该

4、研究主要有数据库的安全维护，建立模型进行处理，以及数据库的保密和数据库中数据的流通和控制等等。7在我国，有一些企业和部分科研单位对数据可系统的安全进行了一系列的科学研究，然而，我国在针对数据库安全方面的研究工作时间并不是很长，所以，在国内，关于数据库安全管理的研究理论和相关的应用软件的安全性也并不是很完善，在该问题上的研究依然存在了很大的进步空间，无论是理论知识的丰富，还是科技手段的提高都是有待发展的。我国针对计算机数据库的安全制定了《计算机信息安全保护等级划分准则》，其中将数据库系统的安全级别分为五个等级，并且将数据库的安全提高

5、为国家级别。有以下三种情况可以导致Oracle数据库的数据遭受不法分子的侵害，使得数据库的安全受到威胁，第一种，操作人员的失误造成的破环。例如计算机用户的不正当操作或者操作失误，使得应用程序不能正常地运行等；第二种，犯罪分子的非法操作，恶意对计算机内的数据库进行破坏。例如人为通过计算机技术手段对Oracle数据库进行盗窃、破环和其他的破坏性行为；第三种，意外产生的损坏。这种的损害是不可预测的，不在掌控之内的，例如洪灾，火灾，地震等等自然灾害。三、Oracle系统数据库的维护管理（一）提高Oracle数据库管理人员的安全意识在众多安

6、全隐患的问题中，Oracle数据库存在的安全问题大多数都是由于计算机的使用者操作不当造成的，所以为了避免Oracle数据库受到威胁，有必要提高Oracle数据库管理人员的安全意识。通过加强Oracle数据库的管理人员的安全意识，定期对Oracle数据库进行全面的安全检查，同时加强计算机系统的防范。（二）对访问Oracle数据库的人进行身份验证7所谓的身份验证就是指要确定访问该Oracle数据库的人是不是被允许的。验证身份一般在使用者开启某个计算机系统或者使用其他计算机资源时进行身份验证。进行身份验证主要目的是防止他人非法操作他人的

7、Oracle数据库进行不当的行为，例如网络欺诈、网络破坏等。对身份验证一般有三种方法，第一种，对计算机进行加密；第二种，通过一些特殊的物体进行验证；第三种，通过验证用户的生理或者行为特征，例如指纹识别等。（三）Oracle数据库控制存取管理信息资源Oracle数据库信息资源的访问需要进行不同身份的不同权限设置。也就是对每个访问Oracle数据库资源的身份进行限制和权限设置，对每个用户规定它的操作权限，防止他人窃取。对Oracle数据库的信息资源存取管理控制有三种方式。第一种，自主访问权限控制模式。一个用户可以对其他用户访问Orac

8、le数据库的权限有决定权，可以自主控制哪些人可以自由访问该Oracle数据库内容的权限；第二种，强制访问控制模式。每个用户的权限是通过系统管理员进行分配和控制的，用户不能控制其他用户对计算机系统进行权限的授权；第三种，基于角色的访问控制模式，这是一