成人无码视频,亚洲精品久久久久av无码,午夜精品久久久久久毛片,亚洲 中文字幕 日韩 无码

資訊專欄INFORMATION COLUMN

oracle 數(shù)據(jù)安全組件TDE介紹

IT那活兒 / 2866人閱讀
oracle 數(shù)據(jù)安全組件TDE介紹
最近數(shù)據(jù)泄露案例頻繁發(fā)生，數(shù)據(jù)安全越來(lái)越被各大公司和企業(yè)所重視，不但要從管理上進(jìn)行防范，從技術(shù)層面也需要嚴(yán)格控制。我研究了下與oracle相關(guān)的數(shù)據(jù)安全的產(chǎn)品和功能，歸類如下：

本文主要介紹TDE(Transparent Data Encryption)

一. Oracle TDE簡(jiǎn)介

TDE透明數(shù)據(jù)加密允許用戶對(duì)各個(gè)表列或整個(gè)表空間進(jìn)行加密。當(dāng)用戶向加密的列中插入數(shù)據(jù)時(shí)，透明數(shù)據(jù)加密會(huì)自動(dòng)對(duì)該數(shù)據(jù)加密。當(dāng)用戶選擇該列時(shí)，數(shù)據(jù)將自動(dòng)解密。選擇完畢后，數(shù)據(jù)將重新加密。
  1. TDE不需要額外安裝
  2. 所有步驟可以使用SQL命令或者圖形界面完成。
  3. 對(duì)數(shù)據(jù)庫(kù)功相關(guān)能透明（rman、壓縮等），不需要額外操作。

二. Oracle TDE配置步驟

1. 創(chuàng)建“wallet”目錄以及指定位置
默認(rèn)情況下，錢夾創(chuàng)建于ORACLE_BASE/admin/ORACLE_SID/wallett目錄下。如果沒(méi)有，則手工創(chuàng)建。也可以修改該目錄路徑，但需要在sqlnet.ora文件進(jìn)行配置。
2. 設(shè)置wallet密碼
3. 打開wallet錢夾
可以看到，設(shè)置完wallet密碼后，wallet默認(rèn)就是打開的。需要注意的是wallet的密碼一旦生成之后，每次數(shù)據(jù)庫(kù)重啟之后，都必須使用命令顯式打開。并且wallet一旦打開之后，在數(shù)據(jù)庫(kù)實(shí)例關(guān)閉之前會(huì)一直處于打開狀況，除非顯式的通過(guò)close命令關(guān)閉。

三. Oracle TDE加密列使用

1. 加密列方法

舉例測(cè)試，有一張表ttt上有個(gè)字段已經(jīng)加密。
關(guān)閉wallet，包含加密列的查詢失敗。
但如果查詢不包含加密列，可以成功。
open wallet后，加密列可以查詢。
2. 加密列常見(jiàn)修改方式
增加一加密的列
ALTER TABLE ttt ADD (aaa VARCHAR2(128) ENCRYPT);
修改普通列為加密列
ALTER TABLE ttt MODIFY (USER_ID ENCRYPT);
取消加密列
ALTER TABLE ttt MODIFY (USER_ID DECRYPT);
4. 加密列支持的字段類型
Oracle官方支持列加密的字段類型有如下幾種：
? BINARY_DOUBLE ? BINARY_FLOAT ? CHAR ? DATE ? INTERVAL DAY TO SECOND ? INTERVAL YEAR TO MONTH ? LOBs (Internal LOBs and SECUREFILE LOBs Only) ? NCHAR ? NUMBER ? NVARCHAR2 ? RAW ? TIMESTAMP (includes TIMESTAMP WITH TIME ZONE and TIMESTAMP WITH LOCAL TIME ZONE) ? VARCHAR2

四. Oracle TDE加密表空間使用

1. 當(dāng)列加密的字段類型不在支持范圍內(nèi)，可以使用表空間加密。

在加密表空間內(nèi)創(chuàng)建的表都具備加密特性。
2. 在加密表空間內(nèi)創(chuàng)建表
字段上沒(méi)有加密屬性。
3. 驗(yàn)證表是否加密
關(guān)閉wallet，無(wú)法查詢加密表。
打開wallet后，可以查詢加密表。

五. Wallet密碼修改

wallet密碼可以通過(guò)orapki命令進(jìn)行修改

orapki wallet change_pwd -wallet wallet_location[-oldpwd password ] [-newpwd password]
示例：
wallet密碼也可以通過(guò)圖形界面修改，不做示例了。

六. wallet自動(dòng)登錄

使用SQL 創(chuàng)建的wallet 的問(wèn)題是不能自動(dòng)登陸，這樣我們?cè)陉P(guān)閉wallet或者重啟實(shí)例后，都需要手動(dòng)的來(lái)open wallet。不過(guò)Oracle 提供了wallet 自動(dòng)登陸功能，可以在創(chuàng)建后使用owm（Oracle wallet manager）來(lái)修改。

在oracle用戶終端輸入own命令調(diào)出gui界面，使用owm工具修改。
這個(gè)功能對(duì)運(yùn)維人員來(lái)說(shuō)相當(dāng)實(shí)用。

七. TDE小結(jié)

TDE可以對(duì)也可以對(duì)expdp，rman，compress等功能適用，這里就不一一測(cè)試了。使用場(chǎng)景更偏向于數(shù)據(jù)的安全。隱藏敏感數(shù)據(jù)，不被人知曉，更多的時(shí)候是防止數(shù)據(jù)庫(kù)上的數(shù)據(jù)文件以及備份被”偷竊“之后的數(shù)據(jù)泄密。

使用場(chǎng)景，可以對(duì)一些敏感數(shù)據(jù)進(jìn)行加密（信用卡和帳戶號(hào)碼、地址、姓名和個(gè)人身份號(hào)碼（駕駛證，身份證）），或者對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行加密，如薪水、研究結(jié)果、客戶信息等。
如需要對(duì)外鍵列中的數(shù)據(jù)進(jìn)行加密，或者需要除 B-TREE 樹外的索引，又或者需要對(duì)列級(jí)TDE 不支持的數(shù)據(jù)類型進(jìn)行加密，可選擇表空間級(jí)別加密。

END


更多精彩干貨分享

點(diǎn)擊下方名片關(guān)注

IT那活兒

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://hztianpu.com/yun/129794.html

相關(guān)文章

  • MSSQL實(shí)踐-數(shù)據(jù)庫(kù)備份加密

    摘要：本期月報(bào)我們分享使用證書做數(shù)據(jù)庫(kù)備份加密的最佳實(shí)踐。加密差異備份數(shù)據(jù)庫(kù)差異備份加密，備份操作前，我們插入一條數(shù)據(jù)，以供后續(xù)的測(cè)試數(shù)據(jù)校驗(yàn)。因?yàn)閿?shù)據(jù)庫(kù)備份文件已經(jīng)加密。 摘要 在SQL Server安全系列專題月報(bào)分享中，我們已經(jīng)分享了：如何使用對(duì)稱密鑰實(shí)現(xiàn)SQL Server列加密技術(shù)、使用非對(duì)稱密鑰實(shí)現(xiàn)SQL Server列加密、使用混合密鑰實(shí)現(xiàn)SQL Server列加密技術(shù)、列加密...

    CatalpaFlat 評(píng)論0 收藏0

  • 2021年11月國(guó)產(chǎn)數(shù)據(jù)庫(kù)排行榜：openGauss闖入前三，Kingbase流行度與日俱增，TDe

    摘要：年月國(guó)產(chǎn)數(shù)據(jù)庫(kù)流行度排行榜前名達(dá)夢(mèng)本月分?jǐn)?shù)下跌，總分，位于榜單第二位。人大金倉(cāng)保持增長(zhǎng)態(tài)勢(shì)，本月分?jǐn)?shù)大幅上漲，總分，位于榜單第九位。達(dá)夢(mèng)入選其中，位列總榜第國(guó)產(chǎn)數(shù)據(jù)庫(kù)第。月日，人大金倉(cāng)與天津科大正式簽訂聯(lián)合人才培養(yǎng)協(xié)議。2021年11月國(guó)產(chǎn)數(shù)據(jù)庫(kù)流行度排行榜前15名 ? 達(dá)夢(mèng)本月分?jǐn)?shù)下跌10.88，總分467.45，位于榜單第二位。作為具有完全自主知識(shí)產(chǎn)權(quán)的國(guó)產(chǎn)數(shù)據(jù)庫(kù)廠商，今年達(dá)夢(mèng)的...

    waruqi 評(píng)論0 收藏0

  • zhilizhili-ui 2016始動(dòng) 開始做個(gè)樣例站吧 （一）

    摘要：使用，開發(fā)者用來(lái)表示異步數(shù)據(jù)流，通過(guò)操作符來(lái)查詢異步數(shù)據(jù)量，并使用來(lái)參數(shù)化異步數(shù)據(jù)流中的并發(fā)。在中，你可以表述多個(gè)異步數(shù)據(jù)流，并且使用對(duì)象訂閱事件流。因?yàn)樾蛄惺菙?shù)據(jù)流，你可以使用由擴(kuò)展方法實(shí)現(xiàn)的標(biāo)準(zhǔn)查詢操作符來(lái)查詢它們。 對(duì) 我又挖坑了 不過(guò)其實(shí)也不算挖坑 因?yàn)閡i構(gòu)建中就會(huì)有填坑的文章 之前一直在寫《編寫大型web頁(yè)面 結(jié)合現(xiàn)有前端形勢(shì)思考未來(lái)前端》這是一篇巨難寫的文章 估計(jì)要到年中...

    hzc 評(píng)論0 收藏0

發(fā)表評(píng)論

0條評(píng)論

最新活動(dòng)
閱讀需要支付1元查看
<