廣西梧州市紅十字會醫(yī)院 胡 劍

?

Oracle數(shù)據(jù)庫監(jiān)控維護技術應用，維護數(shù)據(jù)庫安全的探討

廣西梧州市紅十字會醫(yī)院 胡 劍

【摘要】隨著信息化的發(fā)展和我國信息化進程的深入發(fā)展，數(shù)據(jù)庫系統(tǒng)的廣泛應用，使得數(shù)據(jù)庫安全的重要性顯得尤為重要。本文主要從Oracle數(shù)據(jù)庫監(jiān)控維護技術應用、影響Oracle 數(shù)據(jù)庫監(jiān)控的因素、Oracle數(shù)據(jù)庫監(jiān)控維護技術概述和維護數(shù)據(jù)庫安全的有效措施四方面來分析Oracle數(shù)據(jù)庫監(jiān)控維護技術應用和維護數(shù)據(jù)庫安全。尤其是在維護數(shù)據(jù)庫安全的有效措施中提出了備份和恢復、口令管理措施、加密存儲數(shù)據(jù)、加密傳輸數(shù)據(jù)、建立安全數(shù)據(jù)庫設計功能和建立相應的用戶授權機制等方面進行論述。

【關鍵詞】Oracle數(shù)據(jù)庫；監(jiān)控維護技術；維護數(shù)據(jù)庫安全

隨著社會和計算機技術的發(fā)展，數(shù)據(jù)信息的存儲越來越離不開數(shù)據(jù)庫系統(tǒng)的支持，而Oracle數(shù)據(jù)庫以其強大的數(shù)據(jù)處理能力，從眾多數(shù)據(jù)庫系統(tǒng)中脫穎而出，在各行各業(yè)得到了廣泛的應用，尤其在很多電子商務和電子政務的大型系統(tǒng)中。Oracle數(shù)據(jù)庫具有較強的兼容性和開放性，可以移植，可以聯(lián)結，生產(chǎn)率較高等優(yōu)點。

一、Oracle數(shù)據(jù)庫監(jiān)控維護技術應用

當前數(shù)據(jù)庫監(jiān)控管理普遍采取的四種方式：OEM、第三方軟件、腳本命令及自行開發(fā)軟件方式。其中OEM即Oracle Enterprise Manager作為數(shù)據(jù)庫系統(tǒng)管理的主要工具，是Oracle企業(yè)管理器。OEM可以分為Grid Control（網(wǎng)格控制）和Database Control（數(shù)據(jù)庫控制）兩種類型。它提供了一個集成的綜合性系統(tǒng)管理平臺和一個易于使用的圖形用戶界面（GUI），可用于管理OEM數(shù)據(jù)庫環(huán)境，支持和管理Oracle數(shù)據(jù)庫相關的大部分任務。Oracle的監(jiān)控管理工具可以在監(jiān)控相對短期內(nèi)的歷史測量數(shù)據(jù)的同時將其存儲在生產(chǎn)數(shù)據(jù)庫中，作為監(jiān)控工具具有較良好的性能。Oracle的監(jiān)控管理工具可以在采集和監(jiān)控信息的同時可以進行相關分析、封裝和展現(xiàn)，能夠較好滿足系統(tǒng)監(jiān)控的需求。

二、影響Oracle 數(shù)據(jù)庫監(jiān)控的因素

影響數(shù)據(jù)庫運行狀況、性能狀態(tài)和健康狀態(tài)的因素較多，其中可能會造成較為嚴重后果的因素主要有關鍵文件保護、用戶和權限管理、參數(shù)配置、備份情況監(jiān)控等。其中關鍵文件保護主要是出于物理層面進行考慮的。對于Oracle數(shù)據(jù)庫來說，控制文件和重做日志文件在關鍵文件保護中的影響巨大，可能會導致數(shù)據(jù)庫出現(xiàn)無法啟動的嚴重后果。參數(shù)配置中主要是內(nèi)存參數(shù)和進程參數(shù)的配置對數(shù)據(jù)庫的影響較為重大。備份的成功與否嚴重影響到數(shù)據(jù)庫的安全性和可用性。

三、Oracle數(shù)據(jù)庫監(jiān)控維護技術概述

Oracle數(shù)據(jù)庫系統(tǒng)監(jiān)控日常要檢查Oracle數(shù)據(jù)庫的運行狀態(tài)、使用空間狀況、日志文件、系統(tǒng)資源和備份情況等。一旦發(fā)現(xiàn)存在問題，就要及時進行解決。對數(shù)據(jù)庫對象的空間擴展情況和數(shù)據(jù)增長情況的監(jiān)控要求每周進行健康檢查，確保數(shù)據(jù)庫狀態(tài)的良好。此外每月應該對Oracle數(shù)據(jù)庫進行全面檢查，對表和索引等進行分析，對于表空間碎片進行分析檢查，調(diào)整數(shù)據(jù)庫的性能，并制定下一步空間管理計劃。對于在客戶端顯示的錯誤進行及時修復，避免數(shù)據(jù)庫連接數(shù)和編碼不規(guī)范所導致的錯誤發(fā)生。

四、維護數(shù)據(jù)庫安全的有效措施

為了保證計算機網(wǎng)絡系統(tǒng)的安全，人們采取了很多的措施來保護其安全性能，如用戶的標識與鑒定、系統(tǒng)中增加的防火墻、數(shù)據(jù)庫備份與恢復等安全技術，這些都是保證計算機運行效率的基礎。

當數(shù)據(jù)庫系統(tǒng)異常中斷時，或者當數(shù)據(jù)庫存儲媒體遭到破壞或者當數(shù)據(jù)庫用戶操作失誤時，都有可能造成數(shù)據(jù)庫數(shù)據(jù)信息的丟失，數(shù)據(jù)一旦損壞或者丟失都會給用戶帶來巨大的損失。為了防止這類情形的出現(xiàn)，我們應當保證數(shù)據(jù)庫數(shù)據(jù)的安全。當此類意外不慎發(fā)生時，備份和恢復數(shù)據(jù)庫就成了必不可少的挽救措施。備份和恢復基礎架構具有三種類型，即物理備份、邏輯備份和Oracle恢復管理器（RMAN）。

數(shù)據(jù)庫恢復技術是目前較為先進的計算機技術。數(shù)據(jù)庫恢復主要有轉儲和建立日志以及根據(jù)實際情況進行處理操作兩種方式。轉儲和建立日志就是將整個數(shù)據(jù)庫復制，并且將復制內(nèi)容轉儲到另一個存儲介質中。若整個數(shù)據(jù)庫都已被破壞，那就只能講數(shù)據(jù)重新存儲，并且根據(jù)具體日志進行處理操作。若是只是部分數(shù)據(jù)庫遭到破壞，就可以將其中存在的可疑數(shù)據(jù)進行及時清理和處理。

數(shù)據(jù)庫的安全依賴于始終保密的口令，因而對于口令管理需要進行一定的管理。當數(shù)據(jù)庫賬戶連續(xù)注冊3次出現(xiàn)錯誤時，就要進行賬戶鎖定。被鎖定的賬戶可以設置為一天后賬戶自動解鎖，以保證正常使用。此外，可以建立一個最大的口令歷史期限，一旦口令過期，就要在下次注冊時修改以后才能投入使用。過期賬戶與鎖定賬戶不同，鎖定賬戶可以隨著時間的推移而自動解鎖，但過期賬戶就必須修改口令才能重新使用。為了確保數(shù)據(jù)庫的安全，可以設置口令的復雜性以提高安全系數(shù)，如規(guī)定口令的最小長度、字母、數(shù)字等組合的要求等等來提高口令的復雜性。

對于一些非常重要且高度敏感的數(shù)據(jù)，一般數(shù)據(jù)庫都會采用加密的方式來保證數(shù)據(jù)無法被其他人破解。Oracle數(shù)據(jù)庫在對數(shù)據(jù)存儲加密時使用了TRANSLATE函數(shù)，將數(shù)據(jù)正文內(nèi)容與密鑰或其他字符串進行映射替換，同時使用當前系統(tǒng)時間生成一個隨機種子作為映射的偏移量，這樣在加密時，其他人無法獲取密鑰，也沒辦法獲得隨機種子，使得他人解密十分困難，這樣做就能有效地保護數(shù)據(jù)安全，不被其他人獲取。

在網(wǎng)絡環(huán)境下，數(shù)據(jù)會受到數(shù)據(jù)篡改、數(shù)據(jù)偷聽及盜竊和數(shù)據(jù)重傳等威脅。數(shù)據(jù)在網(wǎng)絡傳輸中如果直接使用明碼傳輸一般都是不安全的，容易被抓包破譯，為了保護數(shù)據(jù)的安全，通常使用密鑰加密的方法。Oracle高級安全性中將明文數(shù)據(jù)全部轉化為密碼文本，這種方式加密，如果其他人抓包之后沒有密鑰就無法破譯，只能看到一堆亂碼。

另外設立安全數(shù)據(jù)庫設計功能也是保證安全性的方法之一。通過改進現(xiàn)在的數(shù)據(jù)庫審計功能，需要設置專門的審計人員，并且建立專門存儲數(shù)據(jù)庫審計數(shù)據(jù)的安全庫，這樣當發(fā)生安全侵害事件時。數(shù)據(jù)庫系統(tǒng)就能自動作出相應，提供自動報警的功能。

建立相應的用戶授權機制。數(shù)據(jù)庫應用系統(tǒng)應該實現(xiàn)授權用戶的授權管理，實現(xiàn)授權用戶對授權對象的訪問權限的分配、回收、定義和控制。

實現(xiàn)對數(shù)據(jù)庫安全的審計功能。一旦入侵成功，安全審計必須記錄入侵者的動作，如果數(shù)據(jù)被篡改，可以通過審計信息恢復數(shù)據(jù)，如果數(shù)據(jù)被竊取，審計記錄則可以作為證據(jù)來追究肇事者的責任。

Oracle數(shù)據(jù)庫集群的穩(wěn)定運行，可以為各個應用系統(tǒng)提供可靠運行的數(shù)據(jù)基礎平臺。Oracle數(shù)據(jù)庫集群也逐漸成為為大家所應用的重要平臺，其能在保證數(shù)據(jù)庫容量的同時，性能也能滿足快速發(fā)展。

五、結論

隨著信息化的發(fā)展和我國信息化進程的深入發(fā)展，數(shù)據(jù)庫系統(tǒng)的廣泛應用，使得數(shù)據(jù)庫安全的重要性顯得尤為重要。Oracle數(shù)據(jù)庫具有較強的兼容性和開放性，可以移植，可以聯(lián)結，生產(chǎn)率較高等優(yōu)點。系統(tǒng)運維的長期目標是對系統(tǒng)進行定量監(jiān)控及數(shù)據(jù)分析以保證系統(tǒng)的安全運行，維護一個可以長期安全、可靠、可持續(xù)運行的環(huán)境。做好日常的健康檢查和監(jiān)控工作，做到早發(fā)現(xiàn)、早控制、早處理，妥善解決所以可能導致故障的小問題，就可以保證在系統(tǒng)發(fā)生大故障之前已將故障隱患消滅于萌芽之中，真正實現(xiàn)主動運維。

參考文獻

［1］章永明.ORACLE數(shù)據(jù)庫維護中自動跟蹤技術的應用探討［J］.信息系統(tǒng)工程，2016，（1）：54.

［2］冷鵬.自動跟蹤技術在ORACLE數(shù)據(jù)庫維護中的應用分析［J］.電子技術與軟件工程，2015，（24）：174-175.

［3］張文峰，帥海濤，彭小斌.自動跟蹤技術在ORACLE數(shù)據(jù)庫維護中的應用［J］.中國醫(yī)療設備，2014，（1）：48-49.

［4］梁樹杰，黃旭彬. Oracle數(shù)據(jù)庫維護中自動跟蹤技術的應用分析［J］.電子科技，2014，（10）：61-63.

［5］凃云杰.Oracle數(shù)據(jù)庫技術在煤礦安全監(jiān)控中的應用［J］.煤炭技術，2013，（5）：71-73.

作者簡介：

胡劍 （1983—），男，廣西梧州人，助理工程師，畢業(yè)于中南大學，現(xiàn)供職于廣西梧州市紅十字會醫(yī)院，從事系統(tǒng)、數(shù)據(jù)庫維護工作5年。