Oracle数据库的安全计划

    Oracle是关系型数据库管理系统，它功能强大、性能卓越，在当今大型数据库管理系统中占有重要地位。在我们开发的一MIS系统中，选用了Oracle7.3数据库。在正常情况下，Oracle数据库会保证数据的安全、稳定，为用户提供正确的数据，但由于计算机系统的故障（硬件故障、软件故障、网络故障和系统故障）影响数据库系统的操作，影响数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失，整个系统都将处于瘫痪状态。因此，如何保证Oracle数据库的安全就成为整个MIS系统安全的重要组成部分。Oracle数据库的安全策略包括数据库的备份和恢复、用户角色管理。

    一、数据库备份所使用的结构

    Oracle数据库使用几种结构来保护数据：数据库后备、日志、回滚段和控制文件。

    1.数据库后备是由构成Oracle数据库的物理文件的操作系统后备所组成。当介质故障时进行数据库恢复，利用后备文件恢复毁坏的数据文件或控制文件。

    2.每一个Oracle数据库实例都提供日志，记录数据库中所作的全部修改。每一个运行的Oracle数据库实例相应地有一个在线日志，它与Oracle后台进程LGWR一起工作，立即记录该实例所作的全部修改。归档（离线）日志是可选择的，一个Oracle数据库实例一旦在线日志填满后，可形成在线日志归档文件。归档的在线日志文件被唯一标识并合并成归档日志。

    3.回滚段用于存储正在进行的事务（为未提交的事务）所修改值的老值，该信息在数据库恢复过程中用于撤消任何非提交的修改。

    4.控制文件，一般用于存储数据库的物理结构的状态。控制文件中某些状态信息在实例恢复和介质恢复期间用于引导Oracle。

    二、在线日志

    一个Oracle数据库的每一实例有一个相关联的在线日志。一个在线日志由多个在线日志文件组成。在线日志文件（onlineredolog file）填入日志项（redo entry），日志项记录的数据用于重构对数据库所作的全部修改。

    三、归档日志

    Oracle要将填满的在线日志文件组归档时，则要建立归档日志（archivedredolog）。其对数据库备份和恢复有下列用处：

    1.数据库后备以及在线和归档日志文件，在操作系统和磁盘故障中可保证全部提交的事物可被恢复。

    2.在数据库打开和正常系统使用下，如果归档日志是永久保存，在线后备可以进行和使用。

    数据库可运行在两种不同方式下：NOARCHIVELOG方式或ARCHIVELOG方式。数据库在NOARCHIVELOG方式下使用时，不能进行在线日志的归档。如果数据库在ARCHIVELOG方式下运行，可实施在线日志的归档。

    四、Oracle的备份特性

    Oracle备份包括逻辑备份和物理备份。

    1.逻辑备份

    数据库的逻辑备份包含读一个数据库记录集和将记录集写入文件。

    （1）输出（Export）输出可以是整个数据库、指定用户或指定表。

    （2）输入（Import）输入将输出建立的二进制转储文件读入并执行其命令。

    2.物理备份

    物理备份包含拷贝构成数据库的文件而不管其逻辑内容。

    Oracle支持两种不同类型的物理文件备份：脱机备份（offlinebackup）和联机备份（onlinebackup）。

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!