Oracle DB Security & Oracle Network Env

- Database Security <UL> <LI>제한된 접근과 서비스 <LI>사용자에 대한 인증 <LI>의심작업의 모니터링</LI></UL> - Database Audit <BLOCKQUOTE dir=ltr style="MARGIN-RIGHT: 0px"> - Mandatory Auditing <UL> <LI>rdmbs/audit에 기본 .aud 파일이 생성된다 <LI>alter.log</LI></UL> - Standard Database Auditing <UL> <LI>문장감사 <LI>권한감사 <LI>객체감사 <LI> AUDIT_TRAIL <UL> <LI>False = OS <LI>True = DB <LI>None</LI></UL> <LI>Audit_FILE_DEST : 여기에 경로를 지정해놓으면 AUD파일을 만든다. <LI>AUD$</LI></UL> - Value-Based Auditig : 값변경(Trigger로 기록한다)    - Fine-grained Auditing(FGA) : 상세감사 <UL> <LI>정책생성->Procedure(Trigger와 비슷)->Table <LI>FGA_LOG$</LI></UL> - DBA AUDITING <UL> <LI>DBA의 감사는 외부에서 지정한다 <LI>관리자들도 접속할수 없는곳에 감사데이터 저장. <LI>AUDIT_SYS_OPERATIONS=TRUE <UL> <LI>SYSDBA,SYSOPER의 권한을 갖고 있는 유저에 대해서 감사한다</LI></UL></LI></UL></BLOCKQUOTE>   - Oracle Network Env <UL> <LI dir=ltr>Oracle Net Listener : Client가 Server에 연결하기 위한 게이트웨이 정보 <UL> <LI dir=ltr>1521 Port를 사용한다</LI></UL> <LI>Oracle Net Manager (netmgr) <LI>Oracle Net Configuration Assistant launched by Oracle Universal Install(netca) <LI>Naming Methods <UL> <LI>Easy Connect : TCP/IP를 이용한다. 주로 소규모 <UL> <LI>Client가 설정할것이 아무것도 없다 <LI>SSL이 없다 <LI>CONNECT <A class=con_link href="mailto:hr/hr@db.us.oracle.com:1521/dba10g" target=_blank>hr/hr@db.us.oracle.com:1521/dba10g</A></LI></UL> <LI>Local Namaing(대규모), tnsnames.ora <UL> <LI>Client의 별도 구성 필요(tnsnames.ora) <LI>Oracle Network Protocol을 지원받는다</LI></UL> <LI>Directory Namaing : LDAP(보안성,신뢰성) <UL> <LI>ODI나 LDAP에 등록이 되어있어야 보안접속이 가능하다</LI></UL> <LI>External Namaing : NIS,DCE,DCS <LI> <TABLE style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; BORDER-BOTTOM: #000000 0.28pt solid; BORDER-COLLAPSE: collapse"> <TBODY> <TR> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 238.07pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> Option</TD> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 133.36pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> Advanced Functionality</TD></TR> <TR> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 238.07pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> 성공할 때까지 순서대로 계속 주소를 주는 방식</TD> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 133.36pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> Failover</TD></TR> <TR> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 238.07pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> 성공할 때까지 주소를 무작위로 준다</TD> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 133.36pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> Failover Load Balancing</TD></TR> <TR> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 238.07pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> 무작위로 한 개의 주소를 계속 준다</TD> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 133.36pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> Load Balancing</TD></TR> <TR> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 238.07pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> 각주소를 계속 접속지에 도달되도록 준다</TD> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 133.36pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> Source Routing</TD></TR> <TR> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 238.07pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> 첫 번째 주소만 사용한다</TD> <TD style="BORDER-RIGHT: #000000 0.28pt solid; BORDER-TOP: #000000 0.28pt solid; BORDER-LEFT: #000000 0.28pt solid; WIDTH: 133.36pt; BORDER-BOTTOM: #000000 0.28pt solid; HEIGHT: 2.82pt" vAlign=center> None</TD></TR></TBODY></TABLE></LI></UL> <LI> Dedicate Server vs Shared Server <UL> <LI> Deditace는 User당 서버를 1개씩 할당 <LI> 속도가 빠르지만 리소스가 부족해질수 있다 <LI> Shared Server를 쓰기위해서는 Dispatcher를 설정해야한다 <UL> <LI> Dispatcher(Dnnn)가 Listner를 통해 들어온 유저들을 담당한다 <LI> 유저가 Query를 던지면 Request Queue Memory에 요청한 순서대로 적재를 한다 <LI> Shared Server Process(Snnn)이 Request Queue Memory에 있는 내용을 처리한다 <LI> 결과가 처리되면 Shared Server Process가 Dispatcher의 전용 Reponse Queue Memory에 응답을 보내준다 <LI> Dispatcher가 Request Queue에 있는 내용을 User에게 전달해준다</LI></UL></LI></UL> <LI> Connection Pooling(Shared Server의 기능) <UL> <LI> 세션중에 Idel 세션을 찾아서 필요없는 세션의 정보를 새로운 유저에게 줘버린다. <LI> 세션정보를 넘겨줘버린 Idel 세션이 살아나게되면 또다시 다른 Idel 세션을 찾는다</LI></UL> <LI> Shared Server를 사용하지 말아야 하는 경우(Dedicate 사용) <UL> <LI> DBA 업무를 할경우 <LI> Backup & Recovery <LI> Data Warehouse Operation <DIV class=autosourcing-stub></DIV></LI></UL></LI></UL>