Oracle 資料庫安全基礎知識：架構弱點、備份恢復策略、預設帳號風險與網路協議比較

隨著網路技術演進，資料庫安全不再是「老生常談」。Oracle 曾宣稱「唯有 9i 絕對安全」，但隨即曝光 9iAS 緩衝區溢位、PenTest/eEye 發現的多個漏洞。本文從架構基礎、內部風險、外部防護三維度建立安全認知。

一、Oracle 基礎架構安全視角

1. 元件組成

• Instance (進程 + SGA)
• SYSTEM 表空間 (資料字典核心)
• 其他表空間 (使用者資料)
• 線上 Redo Log (至少 2 組多工)
• 歸檔 Redo Log (媒體恢復關鍵)
• 控制檔、參數檔、密碼檔

所有資料庫共享中央系統類目 (Data Dictionary) 位於 SYSTEM 表空間。

2. Redo Log 機制與恢復模式

• 線上 Redo Log： LGWR 即時記錄所有變更，多工保護。
• 歸檔 Redo Log： 線上日誌滿後離線複製，支援時間點恢復 (PITR)。
• NOARCHIVELOG： 不產生歸檔，僅能靠冷備份恢復至上次備份點。
• ARCHIVELOG： 產生歸檔，支援熱備份 + PITR，企業級必備。

3. 物理/邏輯儲存結構

Tablespace → Datafile → Block (512~8192 bytes, 建庫固定) → Extent (≥5 連續 Blocks) → Segment。理解儲存層次有助於審計權限、加密、稽核範圍界定。

4. Oracle vs SQL Server 網路協議

Oracle SQL*Net/Net8 (TNS) 採用標準化協議支援異構平台；SQL Server 早期依賴 Named Pipes/Tabular Data Stream (TDS)，跨平台能力較弱。協議層加密 (Oracle Advanced Security / SQL Server Force Encryption) 均為防竊聽基礎。

二、內部風險：系統本身與帳號管理

1. 備份恢復三大策略

增量匯出策略： 週一完全、週二~四增量、週五累積、週六日增量。災難時：建庫 → 建大回滾段 → 完全導入 → 累積導入 → 最新增量導入。

2. 冷備份必備檔案清單

• 所有資料檔
• 所有控制檔
• 所有線上 Redo Log
• 參數檔 (可選)

鐵律： 必須在 SHUTDOWN NORMAL/IMMEDIATE 後執行，開機狀態複製檔案系統層面無效。

3. 熱備份三階段操作

1. 表空間級：BEGIN BACKUP → 複製資料檔 → END BACKUP
2. 歸檔日誌：暫停歸檔程式 → 複製歸檔 → 恢復歸檔 → 備份歸檔檔
3. 控制檔：ALTER DATABASE BACKUP CONTROLFILE TO '...'

4. 致命預設帳號：DBSNMP

典型安裝自動建立 DBSNMP/DBSNMP，擁有 UNLIMITED TABLESPACE、CREATE PUBLIC SYNONYM 系統權限。攻擊者可惡意撰寫腳本塞滿表空間癱瘓 7×24 系統。

對策： 安裝後立即修改密碼、鎖定帳號、撤銷不必要系統權限、審計該帳號活動。

三、外部防護建議 (略)

網路層：防火牆限制 Listener 埠、啟用 SSL/TLS 加密、禁用不必要服務。應用層：最小權限原則、參數化查詢防注入、定期修補 CPU/PSU。稽核層：啟用 AUDIT_TRAIL=DB,EXTENDED、部署 FGA、整合 SIEM。

結語

資料庫安全是系統工程，涵蓋架構理解、備份策略、帳號治理、網路隔離、補丁管理、稽核監控。無絕對安全，唯有纵深防禦與持續演練。