Oracle數(shù)據(jù)庫(kù)安全檢查系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著數(shù)據(jù)庫(kù)技術(shù)的不斷發(fā)展，Oracle數(shù)據(jù)庫(kù)作為此領(lǐng)域的領(lǐng)導(dǎo)者在并行高速處理、系統(tǒng)高可用、數(shù)據(jù)無縫共享、大數(shù)據(jù)處理等領(lǐng)域也得到了飛速發(fā)展。但與此同時(shí)，由于其系統(tǒng)的龐大、邏輯的復(fù)雜、功能的豐富其數(shù)據(jù)庫(kù)自身的安全性或其配置的合理性、遵循性等安全方面越來越成為其重要風(fēng)險(xiǎn)。正是由于Oracle數(shù)據(jù)庫(kù)系統(tǒng)自身的復(fù)雜性、配置邏輯關(guān)系多變性、部署實(shí)施的環(huán)境不一致性等特性，當(dāng)前Oracle數(shù)據(jù)庫(kù)安全狀態(tài)的檢查系統(tǒng)一直存在種種技術(shù)難點(diǎn)，因此構(gòu)建一套針對(duì)O

2、racle數(shù)據(jù)庫(kù)并且適應(yīng)任何場(chǎng)景的安全檢查系統(tǒng)，以滿足DAB/CIO/CSO等管理人員對(duì)其數(shù)據(jù)庫(kù)安全狀態(tài)的定義已成為一項(xiàng)重要工作。
　　本文的研究目標(biāo)是構(gòu)建一套Oracle數(shù)據(jù)庫(kù)安全檢查系統(tǒng)，針對(duì)Oracle數(shù)據(jù)庫(kù)安全領(lǐng)域進(jìn)行了較為全面的研究，研究?jī)?nèi)容包括系統(tǒng)功能定位、各類型環(huán)境的通用性、檢查知識(shí)庫(kù)以及漏洞等級(jí)定義等等方面。該系統(tǒng)是一套通用的Oracle數(shù)據(jù)庫(kù)安全檢查系統(tǒng)，能為管理員一套方便、快捷且標(biāo)準(zhǔn)化的Oracle數(shù)據(jù)庫(kù)安全檢

3、查平臺(tái)。
　　本文首先分析了Oracle數(shù)據(jù)庫(kù)系統(tǒng)當(dāng)前安全現(xiàn)狀，明確了Oracle數(shù)據(jù)庫(kù)安全檢查系統(tǒng)的功能定位、核心功能以及系統(tǒng)流程。然后研究了基于JDBC的通用開放式連接引擎、采用Swing實(shí)現(xiàn)框架通過MVC的層次化設(shè)計(jì)模式并配合加解密、并行資源池等技術(shù)實(shí)現(xiàn)整體Oracle數(shù)據(jù)庫(kù)安全檢查系統(tǒng)。其中重點(diǎn)論述了跨Oracle數(shù)據(jù)庫(kù)環(huán)境的功能、安全檢查漏洞、角色分權(quán)、報(bào)表功能等實(shí)現(xiàn)和分析。并在此基礎(chǔ)上，詳細(xì)分解了各個(gè)功能模塊所需要的子