返回 Oracle Database Vault 主页

Oracle Database Vault:业务用例二

保护数据库和应用程序:

 
Oracle Database Vault 业务用例二第 1 步,共 1 步
 
创建和应用命令规则


使用以下 URL 将浏览器指向 Oracle Database Vault Web 管理界面 (dva):

  http://<主机名>:<端口>/dva

然后使用 Database Vault 拥有者帐户登录。单击“Command Rules”,您将看到一个列表,其中包含 TRUNCATE TABLE、CREATE TABLE 等许多命令。在本例中,我们将为 DROP TABLE 命令创建一个命令规则:

  推荐的命令规则如下:
  • ALTER TABLE
  • CREATE TABLE
  • TRUNCATE TABLE
  • CREATE CLUSTER
  • DROP CLUSTER
  • CREATE DATABASE LINK
  • DROP DATABASE LINK
  • DROP INDEX
  • DROP SEQUENCE
  • DROP TABLESPACE
  • CREATE VIEW
  • DROP VIEW
  • CREATE SYNONYM
  • DROP SYNONYM

使用以下脚本也可以完成相同的操作:

begin 
 dvsys.dbms_macadmin.CREATE_COMMAND_RULE (
 command => 'drop_table', 
 rule_set_name => 'Disabled',
 object_owner => 'HR',
 object_name => '%',
 enabled => 'YES');
 commit;
end;
/
commit;


技术信息
Oracle Database Vault 外部常见问题解答 2006 年 8 月
限制 DBA 访问业务数据 2006 年 8 月
保护数据库和应用程序 2006 年 8 月
控制对应用程序的访问 2006 年 8 月
结合使用 Oracle 恢复管理器 (RMAN) 和 Database Vault 2006 年 8 月
数据表 2006 年 6 月
上机操作:Oracle Database Vault
防止 DBA 和特权用户侵害应用程序数据(Viewlet | Oracle 示例系列
基于 IP 地址限制 DBA 命令(Viewlet | Oracle 示例系列
 
免费下载

了解更多
· Oracle 示例系列:数据库安全性

安全选件
· Oracle Database Vault
· Oracle Advanced Security
· Oracle Label Security
· Oracle 安全备份

安全特性
· 数据加密
· 虚拟专用数据库
· 企业用户安全性
· 安全应用程序角色
· 细粒度审计

早期版本
· Oracle9iR2 Security
· Oracle9i Security

论坛
· 安全性
· 数据库
寄送此页面
Printer View 打印机视图