Oracle Label Security

Oracle Label Security 在 Oracle8i 中引进，用于在 Oracle 数据库中为政府和国防部门提供多级安全能力。从那以后，基于标签的访问控制技术的应用已超出了传统的政府和国防领域，在商业机构中得到了广泛应用。Oracle Label Security 能够

• 帮助实施合规性、隐私和相关的访问控制策略并扩展其他安全解决方案（包括 Oracle Database Vault）。
• 在政府和国防应用程序中实施传统的多级安全 (MLS) 策略。

Label Security 为访问控制决策过程增加了一个强大的维，使得访问控制决策远远超出了传统对象级权限的范畴，如选择、插入、更新 和删除。

Oracle Label Security 授权可用作 Oracle Database Vault 内部的考虑因素以及用在一些特性（如虚拟专用数据库）中以确定就“列有关的”VPD 策略需要了解的内容，从而保护社会保险号码和信用卡等信息。有关使用情况的更多信息，请参阅面向商业客户的 Label Security 白皮书。

对于政府和国防应用程序，Oracle Label Security 提供多级安全 (MLS) 以保护敏感信息。有关 Oracle 数据库 中 MLS 的更多信息，请参阅针对政府和国防应用程序的 Label Security 最佳实践白皮书。