Oracle數(shù)據(jù)庫安全檢查系統(tǒng)的設計與實現(xiàn).pdf

1、隨著數(shù)據(jù)庫技術的不斷發(fā)展，Oracle數(shù)據(jù)庫作為此領域的領導者在并行高速處理、系統(tǒng)高可用、數(shù)據(jù)無縫共享、大數(shù)據(jù)處理等領域也得到了飛速發(fā)展。但與此同時，由于其系統(tǒng)的龐大、邏輯的復雜、功能的豐富其數(shù)據(jù)庫自身的安全性或其配置的合理性、遵循性等安全方面越來越成為其重要風險。正是由于Oracle數(shù)據(jù)庫系統(tǒng)自身的復雜性、配置邏輯關系多變性、部署實施的環(huán)境不一致性等特性，當前Oracle數(shù)據(jù)庫安全狀態(tài)的檢查系統(tǒng)一直存在種種技術難點，因此構建一套針對O

2、racle數(shù)據(jù)庫并且適應任何場景的安全檢查系統(tǒng)，以滿足DAB/CIO/CSO等管理人員對其數(shù)據(jù)庫安全狀態(tài)的定義已成為一項重要工作。
　　本文的研究目標是構建一套Oracle數(shù)據(jù)庫安全檢查系統(tǒng)，針對Oracle數(shù)據(jù)庫安全領域進行了較為全面的研究，研究內容包括系統(tǒng)功能定位、各類型環(huán)境的通用性、檢查知識庫以及漏洞等級定義等等方面。該系統(tǒng)是一套通用的Oracle數(shù)據(jù)庫安全檢查系統(tǒng)，能為管理員一套方便、快捷且標準化的Oracle數(shù)據(jù)庫安全檢

3、查平臺。
　　本文首先分析了Oracle數(shù)據(jù)庫系統(tǒng)當前安全現(xiàn)狀，明確了Oracle數(shù)據(jù)庫安全檢查系統(tǒng)的功能定位、核心功能以及系統(tǒng)流程。然后研究了基于JDBC的通用開放式連接引擎、采用Swing實現(xiàn)框架通過MVC的層次化設計模式并配合加解密、并行資源池等技術實現(xiàn)整體Oracle數(shù)據(jù)庫安全檢查系統(tǒng)。其中重點論述了跨Oracle數(shù)據(jù)庫環(huán)境的功能、安全檢查漏洞、角色分權、報表功能等實現(xiàn)和分析。并在此基礎上，詳細分解了各個功能模塊所需要的子