Oracle 9i 安全體系架構：五層防護與系統/數據安全機制詳解

五層安全防護模型

1. 物理層：機房門禁、UPS、防盜、介質銷毀流程
2. 用戶層：認證(密碼/外部/全局)、授權(角色/系統權限/對象權限)、審計
3. 作業系統層：OS 硬化、補丁管理、最小權限原則、審計策略
4. 網絡層：SSL/TLS 加密、防火牆、VPN、Oracle Net Manager 過濾、Listener 密碼保護
5. 數據庫系統層：VPD (細粒度訪問控制)、LSAC (標籤安全)、加密錢包、資源限制 Profile

兩大核心安全機制

系統安全性機制 (實例級)

• 控制誰能連接實例、啟動/關閉數據庫、備份恢復、審計管理
• 核心權限：SYSDBA、SYSOPER、SYSBACKUP、SYSDG、SYSKM
• 認證方式：密碼文件、操作系統組、SSL 證書

數據安全性機制 (對象級)

• 控制對表/視圖/序列/過程等對象的 SELECT/INSERT/UPDATE/DELETE/EXECUTE 權限
• 實現手段：對象授權、角色、VPD 策略函數、列級掩碼、審計
• 最小權限原則：僅授予業務必要權限，定期回收過期授權

企業級落地清單

• 啟用密碼複雜度驗證函數、鎖定策略、過期策略
• 部署 Oracle Advanced Security (TDE 透明加密、網絡加密)
• 實施統一審計策略，日誌集中存儲 SIEM 分析
• 定期權限審計：DBA_ROLE_PRIVS、DBA_TAB_PRIVS、DBA_SYS_PRIVS
• 關鍵對象啟用 Fine-Grained Auditing (FGA) 記錄列級訪問