来源：网海拾贝
数据的平安性计谋：
数据的生思索应基于数据的主要性。若是数据不是很主要，那么数据的平安性计谋可以稍稍放松一些。可是，若是数据很主要，那么应该有一谨慎的平安性计谋，用它来维护对数据对象访问的有效节制。
用户平安性计谋：
(1) 浅近用户的平安性
A 密码的平安性
若是用户是经过议定数据库中止用户身份的确认，那么提议应用密码加密的方法与数据库中止毗邻。
这种方法的设置办法如下：
在客户真个oracle.ini文件中设置
ora_encrypt_login数为true；
在效力器真个initORACLE_SID.ora文件中设置
dbling_encypt_login参数为true。
B 权限管理
关于那些用户很多，应用措施和数据对象很富厚的数据库，应充沛应用“角色”这个机制所带的轻易性对权限中止有效管理。关于庞大的零碎状况，“角色”能大大地简化权限的管理。
(2) 终端用户的平安性
您必须针对终端用户拟定平安性计谋。歧，关于一个有很多用户的大局限数据库，平安性管理者可以决议用户组分类，为这些用户组建立用户角色，把所需的权限和应用措施角色授予每一个用户角色，以及为用户分派响应的用户角色。当处置惩罚特别的应用要求时，平安性管理者也必须大白地把一些特定的权限要求授予给用户。您可以应用“角色”对终端用户中止权限管理。
[page]
数据库管理者平安性计谋：
(1) 护卫作为sys和system用户的毗邻当数据库建立好以后，立刻变换有管理权限的sys和system用户的密码，防备造孽用户访问数据库。当作为sys和system用户连入数据库后，用户有壮大的权限用各类方法对数据库中止改动。
(2) 护卫管理者与数据库的毗邻
应该只需数据库管理者能用管理权限连入数据库，当以sysdba或startup，shutdown，和recover或数据库对象(歧create,drop，和delete等)中止没有任何限定的应用。
(3) 应用角色对管理者权限中止管理
应用措施拓荒者的平安性计谋：
(1) 应用措施拓荒者和他们的权限数据库应用措施拓荒者是独逐一类需求特别权限组完本钱身义务的数据库用户。拓荒者需求诸如createtable,createprocedure等零碎权限，可是，为了限定拓荒者对数据库的应用，只应该把一些特定的零碎权限授予拓荒者。
(2) 应用措施拓荒者的状况
A 措施拓荒者不该与终端用户竞争数据库本钱；
B 用措施拓荒者不能损害数据库其他应用产品。
(3) free和controlled应用措施拓荒
应用措施拓荒者有一下两种权限：
A free development
应用措施拓荒者允许建立新的方法对象，包孕table,index,procedure,package等，它允许应用措施拓荒者拓荒独立于其他对象的应用措施。
B controlled development
应用措施拓荒者不允许建立新的方法对象。扫数需求table,indes procedure等都由数据库管理者建立，它包管了数据库管理者能完全节制数据空间的应用以及访问数据库信息的路子。但无意应用措施拓荒者也需这两种权限的混和。
(4) 应用措施拓荒者的角色和权限
数据库平安性管理者能建立角色来管理典型楷模的应用措施拓荒者的权限要求。
A create零碎权限每每授予给应用措施拓荒者，以到于他们能建立他的数据对象。
B 数据对象角色的确不会授予给应用措施拓荒者应用的角色。
(5) 加强应用措施拓荒者的空间限制作为数据库平安性管理者，您应该特别地为每个应用措施拓荒者设置以下的一些限定：
A 拓荒者可以建立table或index的表空间；
B 在每一个表空间中，拓荒者所拥有的空间份额。应用措施管理者的平安在有许大都据库应用措施的数据库零碎中，您可以或许需求一应用措施管理者，应用措施管理者应包袱负责以下的义务：
C 为每一个应用措施建立角色以及管理每一个应用措施的角色；
D 建立和管理数据库应用措施应用的数据对象；
E 需求的话，维护和更新应用措施代码和Oracle的存储历程和措施包。
版权声明：
原创作品，允许转载，转载时请务必以超链接方法标明文章 原始来由 、作者信息和本声明。否则将究查司法责任。