Oracle数据库安全加固研究  

Research on Oracle Database Security Enhancement

作　　者：李敏[1] 高冉馨 李翰坤 宋效琦[3] 

机构地区：[1]国网冀北电力有限公司电力科学研究院(华北电力科学研究院有限责任公司),北京100045 [2]华润电力唐山丰润有限公司,河北唐山063000 [3]吉林电力股份有限公司白城发电公司,吉林白山137000

出　　处：《华北电力技术》2017年第7期67-70,共4页North China Electric Power

摘　　要：Oracle数据库作为广泛应用的大型关系数据库,其安全问题不容忽视。首先分析了Oracle数据库面临的安全风险,阐述了数据库安全加固的必要性。其次,总结了Oracle数据库的安全需求,同时,从账号管控、角色管理、安全审计等方面详细介绍了Oracle数据库的安全加固方法。在此基础上,提出了可以采用数据库弱点扫描器和数据库活动监控(DAM)等实用性强的安全工具对运行中的数据库进行安全检测,进一步提高数据库的安全性。Oracle database is widely applied as a large relational database,so its security issues can not be ignored. This paper firstly analyzes the security risks faced by Oracle database, and expounds the necessity of database securi- ty enhancement. Secondly, the paper summarizes the security demands of Oracle database, at the same time, it pres- ents detailedly the security enhancement method of Oracle database from account management,role management,se- curity audit and other aspects. On this basis, it is proposed to adopt the database vulnerability scanner and database activity monitoring （DAM） and other practical security tools to test the database in operation in order to further improve the security of the database.

关 键 词：ORACLE数据库 安全加固 漏洞 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]