Ma’lumotlar bazasini administratorlash va xavfsizligini ta’minlash ma’lumotlar bazasini administratorlash

Tarmoqda axborotni ximoyalash muammolari

---

Takomilgan ixtiyoriy xavfsizlik
(Advance Security Option)
•
Oqimni toliq kodlash (DES 40 va 56, RSA, SSL MD5 algoritmlar orqali)
•
Kerberos for Single Signon bilan integrasiyalash
•
SmartCard Technology bilan integrasiyalash
•
Yagona kirish (Enterprise User)
Oracle vositasi yordamida ma’lumotni shifrlash
•
Shifrlash quyidagilarga imkon yaratadi
–
tarmoqdagi barcha ma’lumotlarni konfidensialligi;

---

–
ma’lumotlar butunligi;
•
Xar bir amal(operatsiya) ucnun kalit avtomatik generasiya qilinadi.
Maxfiylik
OS & DB orqali identifikasiyalash
Foydalanuvchilarga alohida ruxsat berish.
Takomillashgan xafvsizlik
Foydalanuvchini identifikasiyalash
Oracle da foydalanuvchilarni identifikasiyalash usullari:
– oracle parollar;
– biometrik qurilmalar va kalitlar;
– markasiy tizimda yagona parol;
– taqsimlangan tizimda yagona parol;
– OTning avtorizasiyalash;
– MBni avtorizasiyalash;
– parolni fayl orqali avtorizasiyalash;
Ruxsatni diskretizasiyalash
– Tizim imtiyozlari
•
Tizimda 80 dan ortiq imtiyozlar (priviligiyalar) mavjud.
•
Faqat kerakli priviligiyalarni taqdim etish.
•
Vazifalarni taqsimlash.
Kirishni diskretizatsiyalash:
Ob`yektga kirish privligilari

---

Obektga kirishni diskretizasiyalah
Kerakli tranzaksiyalar saqlanadigan funksiyalar, jarayonlar va paketlarga inkapsulasiya
qilinadi
Kirishni diskretizasiyalash- maqomlar