数据库
安全性
Oracle Database Vault
|
|
|
|
|||||||||||||||||||||||
| 创建规则集 | 将规则关联到规则集 | 将规则集关联到命令规则 |
将规则关联到规则集之后,将规则集应用于命令规则,确定在哪些条件下执行特定命令。这里,只能通过一个 IP 地址“CONNECT”(连接)到数据库。如果笔记本电脑失窃,只需要将该命令规则的规则集从“Enforce Local Access”更改为“Disable”。
使用以下脚本也可以完成相同的操作:
begin dvsys.dbms_macadm.CREATE_COMMAND_RULE ( command => 'CONNECT', rule_set_name => ‘Enforce Local Access’, object_owner => '%', object_name => '%', enabled => 'Y'); end; / commit;
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||