Oracle數(shù)據(jù)庫(kù)監(jiān)控維護(hù)技術(shù)應(yīng)用，維護(hù)數(shù)據(jù)庫(kù)安全的探討

廣西梧州市紅十字會(huì)醫(yī)院 胡 劍

?

Oracle數(shù)據(jù)庫(kù)監(jiān)控維護(hù)技術(shù)應(yīng)用，維護(hù)數(shù)據(jù)庫(kù)安全的探討

廣西梧州市紅十字會(huì)醫(yī)院 胡 劍

【摘要】隨著信息化的發(fā)展和我國(guó)信息化進(jìn)程的深入發(fā)展，數(shù)據(jù)庫(kù)系統(tǒng)的廣泛應(yīng)用，使得數(shù)據(jù)庫(kù)安全的重要性顯得尤為重要。本文主要從Oracle數(shù)據(jù)庫(kù)監(jiān)控維護(hù)技術(shù)應(yīng)用、影響Oracle 數(shù)據(jù)庫(kù)監(jiān)控的因素、Oracle數(shù)據(jù)庫(kù)監(jiān)控維護(hù)技術(shù)概述和維護(hù)數(shù)據(jù)庫(kù)安全的有效措施四方面來(lái)分析Oracle數(shù)據(jù)庫(kù)監(jiān)控維護(hù)技術(shù)應(yīng)用和維護(hù)數(shù)據(jù)庫(kù)安全。尤其是在維護(hù)數(shù)據(jù)庫(kù)安全的有效措施中提出了備份和恢復(fù)、口令管理措施、加密存儲(chǔ)數(shù)據(jù)、加密傳輸數(shù)據(jù)、建立安全數(shù)據(jù)庫(kù)設(shè)計(jì)功能和建立相應(yīng)的用戶授權(quán)機(jī)制等方面進(jìn)行論述。

【關(guān)鍵詞】Oracle數(shù)據(jù)庫(kù)；監(jiān)控維護(hù)技術(shù)；維護(hù)數(shù)據(jù)庫(kù)安全

隨著社會(huì)和計(jì)算機(jī)技術(shù)的發(fā)展，數(shù)據(jù)信息的存儲(chǔ)越來(lái)越離不開(kāi)數(shù)據(jù)庫(kù)系統(tǒng)的支持，而Oracle數(shù)據(jù)庫(kù)以其強(qiáng)大的數(shù)據(jù)處理能力，從眾多數(shù)據(jù)庫(kù)系統(tǒng)中脫穎而出，在各行各業(yè)得到了廣泛的應(yīng)用，尤其在很多電子商務(wù)和電子政務(wù)的大型系統(tǒng)中。Oracle數(shù)據(jù)庫(kù)具有較強(qiáng)的兼容性和開(kāi)放性，可以移植，可以聯(lián)結(jié)，生產(chǎn)率較高等優(yōu)點(diǎn)。

一、Oracle數(shù)據(jù)庫(kù)監(jiān)控維護(hù)技術(shù)應(yīng)用

當(dāng)前數(shù)據(jù)庫(kù)監(jiān)控管理普遍采取的四種方式：OEM、第三方軟件、腳本命令及自行開(kāi)發(fā)軟件方式。其中OEM即Oracle Enterprise Manager作為數(shù)據(jù)庫(kù)系統(tǒng)管理的主要工具，是Oracle企業(yè)管理器。OEM可以分為Grid Control（網(wǎng)格控制）和Database Control（數(shù)據(jù)庫(kù)控制）兩種類型。它提供了一個(gè)集成的綜合性系統(tǒng)管理平臺(tái)和一個(gè)易于使用的圖形用戶界面（GUI），可用于管理OEM數(shù)據(jù)庫(kù)環(huán)境，支持和管理Oracle數(shù)據(jù)庫(kù)相關(guān)的大部分任務(wù)。Oracle的監(jiān)控管理工具可以在監(jiān)控相對(duì)短期內(nèi)的歷史測(cè)量數(shù)據(jù)的同時(shí)將其存儲(chǔ)在生產(chǎn)數(shù)據(jù)庫(kù)中，作為監(jiān)控工具具有較良好的性能。Oracle的監(jiān)控管理工具可以在采集和監(jiān)控信息的同時(shí)可以進(jìn)行相關(guān)分析、封裝和展現(xiàn)，能夠較好滿足系統(tǒng)監(jiān)控的需求。

二、影響Oracle 數(shù)據(jù)庫(kù)監(jiān)控的因素

影響數(shù)據(jù)庫(kù)運(yùn)行狀況、性能狀態(tài)和健康狀態(tài)的因素較多，其中可能會(huì)造成較為嚴(yán)重后果的因素主要有關(guān)鍵文件保護(hù)、用戶和權(quán)限管理、參數(shù)配置、備份情況監(jiān)控等。其中關(guān)鍵文件保護(hù)主要是出于物理層面進(jìn)行考慮的。對(duì)于Oracle數(shù)據(jù)庫(kù)來(lái)說(shuō)，控制文件和重做日志文件在關(guān)鍵文件保護(hù)中的影響巨大，可能會(huì)導(dǎo)致數(shù)據(jù)庫(kù)出現(xiàn)無(wú)法啟動(dòng)的嚴(yán)重后果。參數(shù)配置中主要是內(nèi)存參數(shù)和進(jìn)程參數(shù)的配置對(duì)數(shù)據(jù)庫(kù)的影響較為重大。備份的成功與否嚴(yán)重影響到數(shù)據(jù)庫(kù)的安全性和可用性。

三、Oracle數(shù)據(jù)庫(kù)監(jiān)控維護(hù)技術(shù)概述

Oracle數(shù)據(jù)庫(kù)系統(tǒng)監(jiān)控日常要檢查Oracle數(shù)據(jù)庫(kù)的運(yùn)行狀態(tài)、使用空間狀況、日志文件、系統(tǒng)資源和備份情況等。一旦發(fā)現(xiàn)存在問(wèn)題，就要及時(shí)進(jìn)行解決。對(duì)數(shù)據(jù)庫(kù)對(duì)象的空間擴(kuò)展情況和數(shù)據(jù)增長(zhǎng)情況的監(jiān)控要求每周進(jìn)行健康檢查，確保數(shù)據(jù)庫(kù)狀態(tài)的良好。此外每月應(yīng)該對(duì)Oracle數(shù)據(jù)庫(kù)進(jìn)行全面檢查，對(duì)表和索引等進(jìn)行分析，對(duì)于表空間碎片進(jìn)行分析檢查，調(diào)整數(shù)據(jù)庫(kù)的性能，并制定下一步空間管理計(jì)劃。對(duì)于在客戶端顯示的錯(cuò)誤進(jìn)行及時(shí)修復(fù)，避免數(shù)據(jù)庫(kù)連接數(shù)和編碼不規(guī)范所導(dǎo)致的錯(cuò)誤發(fā)生。

四、維護(hù)數(shù)據(jù)庫(kù)安全的有效措施

為了保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全，人們采取了很多的措施來(lái)保護(hù)其安全性能，如用戶的標(biāo)識(shí)與鑒定、系統(tǒng)中增加的防火墻、數(shù)據(jù)庫(kù)備份與恢復(fù)等安全技術(shù)，這些都是保證計(jì)算機(jī)運(yùn)行效率的基礎(chǔ)。

當(dāng)數(shù)據(jù)庫(kù)系統(tǒng)異常中斷時(shí)，或者當(dāng)數(shù)據(jù)庫(kù)存儲(chǔ)媒體遭到破壞或者當(dāng)數(shù)據(jù)庫(kù)用戶操作失誤時(shí)，都有可能造成數(shù)據(jù)庫(kù)數(shù)據(jù)信息的丟失，數(shù)據(jù)一旦損壞或者丟失都會(huì)給用戶帶來(lái)巨大的損失。為了防止這類情形的出現(xiàn)，我們應(yīng)當(dāng)保證數(shù)據(jù)庫(kù)數(shù)據(jù)的安全。當(dāng)此類意外不慎發(fā)生時(shí)，備份和恢復(fù)數(shù)據(jù)庫(kù)就成了必不可少的挽救措施。備份和恢復(fù)基礎(chǔ)架構(gòu)具有三種類型，即物理備份、邏輯備份和Oracle恢復(fù)管理器（RMAN）。

數(shù)據(jù)庫(kù)恢復(fù)技術(shù)是目前較為先進(jìn)的計(jì)算機(jī)技術(shù)。數(shù)據(jù)庫(kù)恢復(fù)主要有轉(zhuǎn)儲(chǔ)和建立日志以及根據(jù)實(shí)際情況進(jìn)行處理操作兩種方式。轉(zhuǎn)儲(chǔ)和建立日志就是將整個(gè)數(shù)據(jù)庫(kù)復(fù)制，并且將復(fù)制內(nèi)容轉(zhuǎn)儲(chǔ)到另一個(gè)存儲(chǔ)介質(zhì)中。若整個(gè)數(shù)據(jù)庫(kù)都已被破壞，那就只能講數(shù)據(jù)重新存儲(chǔ)，并且根據(jù)具體日志進(jìn)行處理操作。若是只是部分?jǐn)?shù)據(jù)庫(kù)遭到破壞，就可以將其中存在的可疑數(shù)據(jù)進(jìn)行及時(shí)清理和處理。

數(shù)據(jù)庫(kù)的安全依賴于始終保密的口令，因而對(duì)于口令管理需要進(jìn)行一定的管理。當(dāng)數(shù)據(jù)庫(kù)賬戶連續(xù)注冊(cè)3次出現(xiàn)錯(cuò)誤時(shí)，就要進(jìn)行賬戶鎖定。被鎖定的賬戶可以設(shè)置為一天后賬戶自動(dòng)解鎖，以保證正常使用。此外，可以建立一個(gè)最大的口令歷史期限，一旦口令過(guò)期，就要在下次注冊(cè)時(shí)修改以后才能投入使用。過(guò)期賬戶與鎖定賬戶不同，鎖定賬戶可以隨著時(shí)間的推移而自動(dòng)解鎖，但過(guò)期賬戶就必須修改口令才能重新使用。為了確保數(shù)據(jù)庫(kù)的安全，可以設(shè)置口令的復(fù)雜性以提高安全系數(shù)，如規(guī)定口令的最小長(zhǎng)度、字母、數(shù)字等組合的要求等等來(lái)提高口令的復(fù)雜性。

對(duì)于一些非常重要且高度敏感的數(shù)據(jù)，一般數(shù)據(jù)庫(kù)都會(huì)采用加密的方式來(lái)保證數(shù)據(jù)無(wú)法被其他人破解。Oracle數(shù)據(jù)庫(kù)在對(duì)數(shù)據(jù)存儲(chǔ)加密時(shí)使用了TRANSLATE函數(shù)，將數(shù)據(jù)正文內(nèi)容與密鑰或其他字符串進(jìn)行映射替換，同時(shí)使用當(dāng)前系統(tǒng)時(shí)間生成一個(gè)隨機(jī)種子作為映射的偏移量，這樣在加密時(shí)，其他人無(wú)法獲取密鑰，也沒(méi)辦法獲得隨機(jī)種子，使得他人解密十分困難，這樣做就能有效地保護(hù)數(shù)據(jù)安全，不被其他人獲取。

在網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)會(huì)受到數(shù)據(jù)篡改、數(shù)據(jù)偷聽(tīng)及盜竊和數(shù)據(jù)重傳等威脅。數(shù)據(jù)在網(wǎng)絡(luò)傳輸中如果直接使用明碼傳輸一般都是不安全的，容易被抓包破譯，為了保護(hù)數(shù)據(jù)的安全，通常使用密鑰加密的方法。Oracle高級(jí)安全性中將明文數(shù)據(jù)全部轉(zhuǎn)化為密碼文本，這種方式加密，如果其他人抓包之后沒(méi)有密鑰就無(wú)法破譯，只能看到一堆亂碼。

另外設(shè)立安全數(shù)據(jù)庫(kù)設(shè)計(jì)功能也是保證安全性的方法之一。通過(guò)改進(jìn)現(xiàn)在的數(shù)據(jù)庫(kù)審計(jì)功能，需要設(shè)置專門(mén)的審計(jì)人員，并且建立專門(mén)存儲(chǔ)數(shù)據(jù)庫(kù)審計(jì)數(shù)據(jù)的安全庫(kù)，這樣當(dāng)發(fā)生安全侵害事件時(shí)。數(shù)據(jù)庫(kù)系統(tǒng)就能自動(dòng)作出相應(yīng)，提供自動(dòng)報(bào)警的功能。

建立相應(yīng)的用戶授權(quán)機(jī)制。數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)應(yīng)該實(shí)現(xiàn)授權(quán)用戶的授權(quán)管理，實(shí)現(xiàn)授權(quán)用戶對(duì)授權(quán)對(duì)象的訪問(wèn)權(quán)限的分配、回收、定義和控制。

實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)安全的審計(jì)功能。一旦入侵成功，安全審計(jì)必須記錄入侵者的動(dòng)作，如果數(shù)據(jù)被篡改，可以通過(guò)審計(jì)信息恢復(fù)數(shù)據(jù)，如果數(shù)據(jù)被竊取，審計(jì)記錄則可以作為證據(jù)來(lái)追究肇事者的責(zé)任。

Oracle數(shù)據(jù)庫(kù)集群的穩(wěn)定運(yùn)行，可以為各個(gè)應(yīng)用系統(tǒng)提供可靠運(yùn)行的數(shù)據(jù)基礎(chǔ)平臺(tái)。Oracle數(shù)據(jù)庫(kù)集群也逐漸成為為大家所應(yīng)用的重要平臺(tái)，其能在保證數(shù)據(jù)庫(kù)容量的同時(shí)，性能也能滿足快速發(fā)展。

五、結(jié)論

隨著信息化的發(fā)展和我國(guó)信息化進(jìn)程的深入發(fā)展，數(shù)據(jù)庫(kù)系統(tǒng)的廣泛應(yīng)用，使得數(shù)據(jù)庫(kù)安全的重要性顯得尤為重要。Oracle數(shù)據(jù)庫(kù)具有較強(qiáng)的兼容性和開(kāi)放性，可以移植，可以聯(lián)結(jié)，生產(chǎn)率較高等優(yōu)點(diǎn)。系統(tǒng)運(yùn)維的長(zhǎng)期目標(biāo)是對(duì)系統(tǒng)進(jìn)行定量監(jiān)控及數(shù)據(jù)分析以保證系統(tǒng)的安全運(yùn)行，維護(hù)一個(gè)可以長(zhǎng)期安全、可靠、可持續(xù)運(yùn)行的環(huán)境。做好日常的健康檢查和監(jiān)控工作，做到早發(fā)現(xiàn)、早控制、早處理，妥善解決所以可能導(dǎo)致故障的小問(wèn)題，就可以保證在系統(tǒng)發(fā)生大故障之前已將故障隱患消滅于萌芽之中，真正實(shí)現(xiàn)主動(dòng)運(yùn)維。

參考文獻(xiàn)

［1］章永明.ORACLE數(shù)據(jù)庫(kù)維護(hù)中自動(dòng)跟蹤技術(shù)的應(yīng)用探討［J］.信息系統(tǒng)工程，2016，（1）：54.

［2］冷鵬.自動(dòng)跟蹤技術(shù)在ORACLE數(shù)據(jù)庫(kù)維護(hù)中的應(yīng)用分析［J］.電子技術(shù)與軟件工程，2015，（24）：174-175.

［3］張文峰，帥海濤，彭小斌.自動(dòng)跟蹤技術(shù)在ORACLE數(shù)據(jù)庫(kù)維護(hù)中的應(yīng)用［J］.中國(guó)醫(yī)療設(shè)備，2014，（1）：48-49.

［4］梁樹(shù)杰，黃旭彬. Oracle數(shù)據(jù)庫(kù)維護(hù)中自動(dòng)跟蹤技術(shù)的應(yīng)用分析［J］.電子科技，2014，（10）：61-63.

［5］凃云杰.Oracle數(shù)據(jù)庫(kù)技術(shù)在煤礦安全監(jiān)控中的應(yīng)用［J］.煤炭技術(shù)，2013，（5）：71-73.

作者簡(jiǎn)介：

胡劍 （1983—），男，廣西梧州人，助理工程師，畢業(yè)于中南大學(xué)，現(xiàn)供職于廣西梧州市紅十字會(huì)醫(yī)院，從事系統(tǒng)、數(shù)據(jù)庫(kù)維護(hù)工作5年。