美商甲骨文新版資料庫Oracle 8i R2提供商業(yè)化的安全方案

美商甲骨文(Oracle)公司日前宣布Oracle8i R2已順利出貨，且新版加入了針對大型、復(fù)雜的電子商務(wù)應(yīng)用而設(shè)計的安全新技術(shù)。

甲骨文公司提供足以支援超大型使用者社群的安全功能，跨越多層與應(yīng)用程式的資料整合能力，以及保護網(wǎng)路上資料儲存與傳輸?shù)姆雷o功能。Oracle8i R2可以讓數(shù)名協(xié)力廠商、客戶、使用者共享資料庫，但在同時也能保護資料，讓每個人都擁有自己的檢視畫面，例如，企業(yè)在管理數(shù)家供應(yīng)商時，可讓每家供應(yīng)商存取庫存資料庫，但查詢的供應(yīng)商只能看到自己所供應(yīng)產(chǎn)品的資訊；在另一方面，企業(yè)本身則能存取各家的綜合資料。最後，這項新安全功能可簡化管理、改善應(yīng)用程式的整合，進而降低擁有總成本。

Oracle8i Enterprise Edition R2對於儲存在伺服器里的信用卡或身份證號碼等機密資料提供精良的加密技術(shù)，進而強化對伺服器里所存放資料的存取作業(yè)控制。因此，這些機密資訊可避免內(nèi)部的不當檢視。

Oracle8i R2也加強虛擬私有資料庫功能，這項特殊功能提供細微的列層(row-level)存取控制。管理人員可以根據(jù)各種協(xié)訊(session)屬性(如使用者連線的位置)限制存取作業(yè)，因此，使用者從公司的防火墻內(nèi)連線時，能比從防火墻外連線，獲得更大的資料存取權(quán)限。甲骨文公司是目前唯一提供虛擬私有資料庫功能的資料庫廠商。

Oracle8i R2的Oracle Advanced Security(先進安全功能)提供客戶優(yōu)異的網(wǎng)路安全性，支援厚重型(thick)和簡易型Java用戶端的Secure Sockets Layer(SSL)協(xié)定標準及Java Database Connectivity(JDBC)的加密功能；除了Kerberos、SESAME、DCE，還可以擴充支援SSL的單次簽入。為了讓管理更為輕松，并降低成本，Oracle Advanced Security也可以集中管理數(shù)個應(yīng)用程式與資料庫上的使用者與權(quán)限；方法是利用Oracle Internet Directory (網(wǎng)際網(wǎng)路目錄)，此目錄服務(wù)遵循與標準V3相容的簡易型目錄存取協(xié)定(Lightweight Directory Access Protocl；LDAP)。最後，Oracle8i R2也采用網(wǎng)際網(wǎng)路標準安全技術(shù)，支援領(lǐng)導(dǎo)級的安全技術(shù)協(xié)力廠商。

本文由 CTIMES 同意轉(zhuǎn)載，原文鏈接:http://www.ctimes.com.tw/DispCols/cn/SSL/Oracle-8i/JDBC/%E6%95%B0%E6%8D%AE%E5%BA%93/%E6%95%B0%E6%8D%AE%E5%BA%93%E4%B8%8E%E8%A8%80%E8%AF%AD%E5%BC%80%E5%8F%91%E5%B7%A5%E5%85%B7/0002081336A6.shtmll