نام فایل : سابقه امنيتي

فرمت : .ppt

تعداد صفحه/اسلاید : 44

حجم : 701 کیلوبایت

بنام خدا
Oracle Security
سابقه امنيتي Oracle
رابطه قديم شرکت Oracle و سازمان CIA آمريکا
تاثير اين رابطه در انتخاب مکانيزمهاي امنيتي از آغاز
نوع پيامهاي خطا Oracle v.2 در سال 1979
select EMP_LAST_NAMEfrom EMLPOYEES;
Error at line 2:ORA-00942 :table or view does not exist
دريافت اين پيام در صورتي که دسترسي درست نباشد
امکان تشخيص براي مهاجم وجود ندارد (جدول موجود نيست يا دسترسي)
در آن زمان دسترسي فيزيکي به کامپيوترها نيز مشکل بود
پشتيبان گيري (Backup)
به عنوان يک خط مشي امنيتي
عوامل ايجاد خطا
خطاي کاربر : پاک کردن رکوردي از داده ها به طور اتفاقي
خطاي توسعه دهنده : رفتار متفاوت کد در فازهاي تست و عمليتي
خطاي مدير : حذف غير عمد يک جدول عملياتي
خطاي مهاجم : پاک کردن عمدي اطلاعات
خطاي سخت افزاري : خراب شدن تجهيزات
خطاي طبيعي :آتش سوزي، سيل،...
وجود ابزارهاي import و export

حرکت به سمت مکانيزمهاي امنيتي قوي ترPassword
ارتباط کاربران با پايگاه داده از طريق زبانهايUFI وPUFI ، اجداد SQL و PL/SQL
اجرا بر روي IBM Mainframe و Digital VAX
فايل .aip قابل اجرا با دستورrunform
کاربران يک username و password داشتند.
password توسط DBA بعد از مدتي تغيير و اعلام مي شد.
تغيير به يک مقدار مشترک
تغيير به يک مقدار معين :شماره تلفن فرد
توليد دلخواه
.inp
.iap
Compile
IAG
....