利用系统事件触发器提高“军卫一号”Oracle数据库安全性  

Security Improvement of No.1 Military Medical Project Oracle Database by Using System Event Trigger

作　　者：徐正雄[1] 王玲[1] 可向民[1] 乔静[1] 

机构地区：[1]成都军区昆明总医院信息科,昆明650032

出　　处：《医疗卫生装备》2011年第7期41-42,共2页Chinese Medical Equipment Journal

摘　　要：目的:"军卫一号"Oracle数据库在安全设计方面存在一定缺陷,想立足现有条件,通过一种简单有效的方法,将不安全因素降到最低。方法:在数据库中创建用户合法性审核表,其包含用户名、程序名、IP地址等审核条件,利用系统事件触发器,对登录数据库的用户,通过Sys_context函数,提取登录有效信息,对照审核表条件进行合法性审计。结果:能有效阻止不合法的用户或程序的登录,提高了数据库的安全性。结论:此方法简单易行,能在现有条件下有效提高"军卫一号"系统的安全性。Objective There are certain defects in the design of No.1 Military Medical Project,we try to minimize insecurity through a simple and effective method.Methods Creating an audit table,which contains the user name,program name,IP address,we extract effective users login information by using of system events triggers.Results It can effectively prevent illegal login and improve the security of the database.Conclusion This method is simple and can effectively improve the No.1 Military Medical Project system security on existing condition.

关 键 词：ORACLE数据库 系统事件触发器 安全性 

分 类 号：R197.324[医药卫生—卫生事业管理]