Ma`lumotlar bazasini administratorlash

MISOL

• 
  SQL> CONNECT U2/U2PSW@EDUC;
  
• 
  Connected.
  
• 
  SQL> GRANT SELECT, INSERT, UPDATE ON Tabl TO Ul;
  
• 
  Grant succeeded.
  
• 
  SQL> CONNECT U1/U1PSW@EDUC,-
  
• 
  Connected.
  
• 
  SQL> INSERT INTO U2.Tabl VALUES (123);
  
• 
  1 row created.
  
• 
  SQL> SELECT * FROM U2.Tabl;
  
• 
  AT1
  
• 
  ---------
  
• 
  123
  
• 
  SQL> UPDATE U2.Tabl SET Atl = 345;
  
• 
  1 row updated.
  
• 
  SQL> SELECT * FROM U2.Tabl;
  
• 
  ATI
  
• 
  ---------
  
• 
  345
  

Misol

• 
  SQL> DELETE FROM U2.Tabl;
  
• 
  DELETE FROM U2.Tabl
  
• 
  *
  
• 
  ERROR at line 1:
  
• 
  ORA-01031: insufficient privileges
  

Oracle va Net : ko’p yuqori darajali mijozlar

• 
  Konsentrator bir necha foydalanuvchilarni bitta aloqaga jamlaydi
  
• 
  Bo’linadigan aloqalar Server-server
  
• 
  Taqsimlngan ma`lumotlarga himoyalangan va mashtablashgan kirish
  

• 
  mijozlar
  

• 
  Konsentratorlar
  

• 
  Multipleksirlash
  

• 
  Aloqani multipleksirlash
  

• 
  Connected
  
• 
  Users
  

• 
  Concurrent
  
• 
  Users
  

• 
  Application
  
• 
  Scalability
  

• 
  Database
  
• 
  Scalability
  

• 
  Tarmoqda axborotni ximoyalash muammolari
  

• 
  Parolni o’girlash
  

• 
  Ma]lumotni o’girlash
  

• 
  Ma’lumotlarni o’zgartirish
  

• 
  x
  

• 
  PWD
  

• 
  Foydalanuvchini
  
• 
  ishonchsiz
  
• 
  identifikasiyalash
  

• 
  Parolning kopligi
  

• 
  Taqsimlangan
  
• 
  administratorlash
  

Takomilgan ixtiyoriy xavfsizlik (Advance Security Option)

• 
  Oqimni toliq kodlash (DES 40 va 56, RSA, SSL MD5 algoritmlar orqali)
  
• 
  Kerberos for Single Signon bilan integrasiyalash
  
• 
  SmartCard Technology bilan integrasiyalash
  
• 
  Yagona kirish (Enterprise User)
  

• 
  l~aj987&^(*y02(&=94?7N9%7yq}3
  

• 
  Scott/tiger Jones 54000 Smith 4900
  

• 
  ASO texnologiyasiz
  

• 
  ASO texnologiyasi
  

• 
  Oracle vositasi yordamida ma’lumotni shifrlash
  

• 
  Shifrlash quyidagilarga imkon yaratadi
  
  • 
    tarmoqdagi barcha ma’lumotlarni konfidensialligi;
    
  • 
    ma’lumotlar butunligi;
    
• 
  Xar bir amal(operatsiya) ucnun kalit avtomatik generasiya qilinadi.
  

• 
  NETWORK
  

Maxfiylik

• 
  Maqom
  

• 
  Operatorlar
  

• 
  DES40
  
• 
  DES56
  
• 
  RSA
  
• 
  SSL
  

• 
  Foydalanuvchilar
  

• 
  Shifrlash
  

• 
  OS & DB orqali identifikasiyalash
  
• 
  Foydalanuvchilarga alohida ruxsat berish.
  
• 
  Takomillashgan xafvsizlik
  

• 
  Select
  

• 
  Delete
  

• 
  Insert
  

• 
  Update
  

• 
  Create
  

• 
  Maqom
  

• 
  Maqom
  

• 
  Maqom
  

• 
  Foydalanuvchini identifikasiyalash
  

• 
  Oracle da foydalanuvchilarni identifikasiyalash usullari:
  
  • 
    oracle parollar;
    
  • 
    biometrik qurilmalar va kalitlar;
    
  • 
    markasiy tizimda yagona parol;
    
  • 
    taqsimlangan tizimda yagona parol;
    
  • 
    OTning avtorizasiyalash;
    
  • 
    MBni avtorizasiyalash;
    
  • 
    parolni fayl orqali avtorizasiyalash;
    

• 
  Ruxsatni diskretizasiyalash
  

• 
  Tizimda 80 dan ortiq imtiyozlar (priviligiyalar) mavjud.
  
• 
  Faqat kerakli priviligiyalarni taqdim etish.
  
• 
  Vazifalarni taqsimlash.
  

• 
  CREATE SESSION
  

• 
  DROP USER
  

• 
  CREATE TABLE
  

• 
  FORCE TRANSACTION
  

• 
  AUDIT ANY
  

• 
  INSERT ANY TABLE
  

• 
  CREATE ANY SNAPSHOT
  

• 
  SELECT ANY TABLE
  

• 
  DROP CLUSTER
  

• 
  CREATE VIEW
  

• 
  Tizim imtiyozlari
  

• 
  Kirishni diskretizatsiyalash:
  
• 
  Ob`yektga kirish privligilari
  

• 
  GRANT select
  

• 
  ON emp
  

• 
  TO Scott
  

• 
  Scott
  

• 
  select
  

• 
  EMP Table
  

• 
  Obektga kirishni diskretizasiyalah
  

• 
  Kerekli tranzaksiyalar saqlanadigan funksiyalar, jarayonlar va paketlarga inkapsulasiya qilinadi
  

• 
  Kerak emas
  

• 
  Administrator
  

• 
  Execute Privilege
  

• 
  Insert Privilege
  

• 
  Insert Privilege
  

• 
  EMP Table
  

• 
  EMP_HISTORY Table
  

• 
  HIRE_EMPLOYEE Procedure (HIRE_EMP)
  

• 
  IF TODAY NOT IN ('SAT','SUN') THEN
  

• 
  

• 
  INSERT INTO EMP (HIRE_EMP...);
  

• 
  

• 
  INSERT INTO EMP_HISTORY (HIRE_EMP...);
  

• 
  END IF; ...
  

• 
  

• 
  Kirishni diskretizasiyalash- maqomlar
  

• 
  Samarali boshqaruvni ta`minlaydi
  

• 
  Administratorlashni soddalashtirish.
  
• 
  Amallarni taqsimlash imkoni mavjud.
  
• 
  Ma`lumotlar va ilovalarga kirishni bog`lash imkoni mavjud.
  

• 
  Privileges
  

• 
  Foydalanuvchilar
  

• 
  Roles
  

• 
  Create Session
  

• 
  Xodimlar
  

• 
  Boshqaruvchi
  

• 
  Select
  

• 
  Update
  

• 
  Insert
  

• 
  Delete
  

• 
  BONUS Table
  

• 
  Select
  

• 
  Update
  

• 
  EMP Table
  

• 
  Tashkilot
  
• 
  xodimlari
  

• 
  Tashkilot
  
• 
  boshqa-
  
• 
  ruvchisi
  

Himoyalash jadval yoki tasavvur bilan amalga oshadi.

• 
  Himoyalash jadval yoki tasavvur bilan amalga oshadi.
  
• 
  Boshqa foydalanuvchialarga ruxsat berilmaydi.
  
• 
  WHERE so`zi qo`shilishi bilan chiquvchi ma`lumotlarni cheklaydi.
  
• 
  Ilova sessiya o’zgaruvchisini qo’llashi mumkin masalan Cust_id
  

• 
  SELECT *
  
• 
  FROM ORDERS;
  

• 
  SELECT *
  
• 
  FROM ORDERS
  
• 
  where cust_id = 123
  

• 
  Jadvallar ro`yxati
  

• 
  oddiy SQL
  

• 
  Security Policy WHERE
  
• 
  kriteriyani qo’shadi
  

Oracle Label Security – xavfsizlik belgilari

• 
  Har bir yozuv belgisi mavjud
  
• 
  Har bir foydalanuvchi belgisi mavjud
  
• 
  Foydalanuvchi mos keluvchi qatorlar bilan ishlashi mumkinего статусу
  

• 
  nomi
  

• 
  sanasi
  

• 
  belgisi
  

• 
  Loyiha SP431
  

• 
  6/2000
  

• 
  Umumiy kirish
  

• 
  Hisobot TS205
  

• 
  4/2001
  

• 
  Umumiy kirish
  

• 
  Ведомость R25
  

• 
  9/2000
  

• 
  Konfidensial
  

• 
  Qo’llanma FN4
  

• 
  6/2001
  

• 
  Maxfiy
  

• 
  Loyiha L634
  

• 
  4/2001
  

• 
  O’ta maxfuy
  

http://fayllar.org