Aspecte cu privire la securitatea bazelor de date Oracle

Lucrare de licenta despre Aspecte cu privire la securitatea bazelor de date Oracle
Secrete si confidentialitate- informatiile nu ar trebui dezvaluite nimanui care nu are acces la ele;Siguranta, integritate si autenticitate- datele nu ar trebui sa poate fi intentionat sau nu corupte si originile informatiilor ar trebui sa fie verificabile;Disponibilitate si recuperare- bazele de date ar trebui sa mearga incontinuu si sa se poata recupera date in situatii exceptionale.

Pe langa securizarea bazelor de date este nevoi si de securizarea prin mai multe nivele de protectie. Fara aplicarea principiilor de securitate pe nivele cum ar fi securizarea retelelor oricine ar putea ajunge sa se conecteze la serverul bazei de date prin porturile binecunoscute ocolind securitatea oferita de Sistemul de Operare. Securitatea retelelor poate fi marita prin firewall, listele de acces ale routerelor (ACL) si sistemul de detectie al intrusilor (IDS). Sistemul de Operare trebui de asemenea securizat pentru a nu exista posibilitatea ca cineva sa poata accesa baza de date datorita faptului ca SO a fost prost configurat.

Lucrare de licenta despre Aspecte cu privire la securitatea bazelor de date Oracle

Lucrare de licenta despre Aspecte cu privire la securitatea bazelor de date Oracle
Cuprins

I.Introducere................2
I.1.Scurta istorie a companiei Oracle...........2

II.Generalitati..............5
II.1.Sfaturi din partea expertilor privind securizarea D.B. Oracle.....5
II.2.Managementul riscului D.B............6
II.3.Aplicarea principiilor de securitate la bazele de date.........6

III.Securitatea bazelor de date...........8
III.1. Securitatea conturilor............8
III.2. Privilegii legate de obiecte......8
III.3. Rolurile si Privilegiile de la nivelul sistem.........9
III.4. Implementarea securitatii........9
III.4.1. Punctul de pornire: securitatea S.O..........9
III.5. Crearea utilizatorilor..........10
III.6. Stergerea utilizatorilor........11
III.7. Privilegii la nivelul sistem....12
III.8. Profilul utilizator.............15
III.9. Administrarea parolelor........17
III.10. Prevenirea refolosirii parolelor.........18
III.11. Configurarea complexitatii parolelor..........20
III.12. Legarea conturilor D.B. de cele ale S.O.......23
III.13. Protectia parolei.............26
III.14. Privilegii la nivelul obiect..................27
III.15. Privilegii de afisare.........31

IV.Limitarea comenzilor disponibile..........33
IV.1. Profilul user de produs..............33
IV.2. Securitatea parolei in timpul conectarii.......34
IV.3. Criptarea parolelor...........34
IV.3.1 Cum sunt salvate parolele...........34
IV.3.2. Configurarea parolelor imposibile..............34
IV.3.3. Schimbarea user-ului.........36

V.Concluzii.............38

VI.Bibliografie.........39

VII.Anexa...............40