背景動機：內部威脅與法規遵循
在資料外洩頻傳、法規（SOX、HIPAA、GDPR 等）嚴格要求資料存取最小權限的今天，傳統「DBA 擁有系統最高權限、可存取所有業務資料」的模式已不合時宜。Oracle 推出 Database Vault，核心理念是「職責分離」：讓 DBA 專注於資料庫「維運」（備份、效能、可用性），而非「業務資料」本身。
核心功能與價值
- 強制存取控制：即使擁有 DBA/SYSDBA 權限，若未獲授權亦無法查詢敏感表/欄位。
- 命令規則：限制特定 SQL 指令（如
SELECT, ALTER SYSTEM）在特定條件下執行。
- 領域保護：將敏感物件劃入「領域」，僅授權帳號可存取。
- 因應法規：滿足「職責分離」、「最小權限」、「稽核追蹤」等合規要求。
市場定位與授權模式
- 隨 Oracle 10g Release 2 發布，作為 Enterprise Edition 選購選項。
- 授權價格：每 CPU 20,000 美元 或 每命名用戶 400 美元。
- Forrester 分析師預估 1/3 的資料庫將部署此類方案，尤其含個資/財務資料的系統。
競爭格局
發布當時（2006），Microsoft SQL Server、IBM DB2、Sybase 均無內建同級功能。第三方廠商（Guardium, Tizor, Crossroads）提供資料庫活動監控（DAM）產品，定位互補。Oracle 後續版本將 Vault 功能逐步整合至核心，並推出 Oracle Data Safe 雲端統一管理解決方案。
同期推出：Oracle Secure Backup
針對磁帶備份加密需求，提供資料加密後寫入磁帶裝置，支援多版本 Oracle 資料庫，每磁帶驅動器 3,000 美元。
實務啟示
- 權限最小化：DBA 帳號日常操作不應擁有業務資料讀取權。
- 稽核完整性：所有特權操作需留下不可竄改的稽核軌跡。
- 緊急授權機制：建立「破玻璃」流程，經雙人核准、限時授權、事後審計，平衡安全與可用性。
- 雲端時代演進：現代架構應結合 Zero Trust、資料遮罩、敏感資料發現等工具構建纵深防禦。
