Internal_Function with Encryption in SQL PLAN
Sometimes,the columns are decrypted as a result and decrypt functions (appears as INTERNAL_FUNCTION in the execution plan) are applied on them, which can lead to poor approximations of column...
View ArticleOracle Advanced Security:Column Encryption Overhead
在Oracle 10g中出现了column encryption列加密特性，通过对列上的数据加密实现数据安全性的目的。当然实现这一加密特性是有代价的，一方面会导致所加密列数据每行所占磁盘空间字节数增长，另一方面会消耗更多的cpu和内存资源。 当使用Oracle的TDE(transparent data...
View ArticleORA-07274 spdcr:access error错误一例
下午在客户office遭遇了ORA-07274错误，那是一套AIX 5.3上10.2.0.4的2节点RAC系统，乍看到7274还以为是ORA-7445的孪生兄弟，心中暗想10.2.0.4的RAC问题还真是不少: Errors in file /s01/oracle/product/10.2.0/db_1/rdbms/log/prod21_psp0_4272.trc: ORA-07274:...
View Article11g默认审计选项
11g默认启用强大的审计选项，AUDIT_TRAIL参数的缺省值为DB，这意为着审计数据将记录在数据库中的AUD$审计字典基表上。Oracle官方宣称默认启用的审计日志不会对绝大多数产品数据库的性能带来过大的负面影响，同时Oracle公司还推荐使用基于OS文件的审计日志记录方式(OS audit trail files)。 注意因为在11g中CREATE...
View ArticleFind password cracker in 11g
在11g中默认启用了对登录注销操作LOGON/LOGOFF的审计，详见<11g默认审计选项>。利用这一点我们可以很方便地从审计日志中找出数据库中的密码暴力破解者。如以下演示: C:\Users\Maclean Liu>sqlplus system/try_password@G11R2 SQL*Plus: Release 11.2.0.1.0 Production on Mon...
View ArticleClik here to view.
历数几款第三方的Oracle数据库安全及漏洞扫描软件
虽然oracle公司自有一套丰富的数据库产品线， 包括 oracle advanced security, VDP , Database vault , lable security , Database FireWall 等等。 但我们还是有必要关注一些第三方的 安全工具， 这些安全工具的主要用途 包括： 漏洞扫描，风险评估，安全建议，审计等。 Secure Oracle Auditor －...
View ArticleKnow about Oracle Network Security
Good network security is accomplished by utilizing port and protocol screening with routers, firewalls, and Intrusion Detection Systems.Port and protocol screening with routers, firewalls, and...
View ArticleScript:收集数据库安全风险评估信息
以下脚本可以用于收集数据库安全风险评估信息: REM list database vulnerability assessment info set escape on; set linesize 140 ; spool db_vulnerability_assessment.log Select role from dba_roles r where role not in ('CONNECT',...
View Article
