Aspecte ale securitatii in sistemul Oracle

label Lucrari de diploma autorenew 2025-09-29, 16:58
Securitatea este o preocupare constanta in proiectarea si dezvoltarea bazelor de date. In mod uzual, nu se pun probleme legate de existenta securitatii, ci mai de graba de cat de mare va fi aceasta. Un SGBD are in mod caracteristic mai multe nivele de securitate, pe langa cele oferite de sistemul de operare sau de retea. De obicei, un SGBD detine conturi pentru utilizatori, care necesita o parola de conectare ce trebuie autentificata pentru a accesa datele.

Un SGBD ofera de asemenea si alte mecanisme cum ar fi grupurile, rolurile, privilegiile si profilurile care dau securitatii mai mult rafinament. Aceste nivele de securitate nu prevad numai constrangeri, ci si stabilirea politicii de securitate. De exemplu, intr-un sistem de electornic banking o companie isi poate deschide un cont la o banca, iar accesul persoanelor din cadrul companiei pentru consultarea contului va fi autorizat printr-un nume si cel putin o parola.

In plus, accesul poate fi diferentiat intre diferiti membri ai companiei, numai unora dintre ei fiindu-le permis sa faca si tranzactii asupra contului. Pe de alta parte, personalul bancii poate avea acces la informatii despre toate conturile din banca.

CUPRINS:

1.Securitatea datelor ......................................................................... pag. 4

1.1Securitatea la nivel de sistem ......................................................... pag. 7

1.2Securitate la nivel de date .............................................................. pag. 8

1.3Securitate la nivel de utilizator ........................................................ pag. 9

1.4 Controlul accesului autorizat in sistemele centralizate ................... pag. 11

1.5Administrarea utilizatorilor si a resurselor ....................................... pag. 13

1.6Metode de autentificare a utilizatorilor ............................................ pag. 14

1.7Administrarea utilizatorilor. Exemple. ............................................. pag. 19

1.8Administrarea parolelor si a resurselor utilizand profiluri. Exemple. pag. 24

1.9 Informatii despre utilizatori si profiluri. ........................................... pag. 32

1.10 Administrarea privilegiilori si a role-urilor ..................................... pag. 32

1.11 Acordarea privilegiilori si a role-urilor. Exemple. ......................... pag. 42



1.12 Revocarea privilegiilori si a role-urilor ........................................ pag. 46

1.13 Controlul accesului autorizat in sisteme distribuite ..................... pag. 48

1.14 Informatii despre privilegii si role-uri ........................................... pag. 50

2. Auditarea ......................................................................................... pag. 50

2.1 Optiuni de audit. Exemple. ............................................................ pag. 51

2.2 Mecanisme pentru audit ................................................................ pag. 55

2.3 Informatii despre audit. .................................................................. pag. 57

3. Oracle’s Middleware Security. ......................................................... pag. 58

3.1 Single On ....................................................................................... pag. 61

3.2 Suport pentru PKI. ......................................................................... pag. 62

3.3 Securitatea serviciilor oferite de Oracle HTTP Server ................... pag. 63

3.4 Securitate Java in Oracle AS ......................................................... pag. 64

3.5 Oracle AS Portal – elemente de securitate .................................... pag. 64

3.6 Utilizatorii portalului. ....................................................................... pag. 66

3.7 Concluzii ......................................................................................... pag. 66

4. Bibliografie ........................................................................................ pag. 67