美商甲骨文新版资料库Oracle 8i R2提供商业化的安全方案

美商甲骨文(Oracle)公司日前宣布Oracle8i R2已顺利出货，且新版加入了针对大型、复杂的电子商务应用而设计的安全新技术。

甲骨文公司提供足以支援超大型使用者社群的安全功能，跨越多层与应用程式的资料整合能力，以及保护网路上资料储存与传输的防护功能。Oracle8i R2可以让数名协力厂商、客户、使用者共享资料库，但在同时也能保护资料，让每个人都拥有自己的检视画面，例如，企业在管理数家供应商时，可让每家供应商存取库存资料库，但查询的供应商只能看到自己所供应产品的资讯；在另一方面，企业本身则能存取各家的综合资料。最後，这项新安全功能可简化管理、改善应用程式的整合，进而降低拥有总成本。

Oracle8i Enterprise Edition R2对於储存在伺服器里的信用卡或身份证号码等机密资料提供精良的加密技术，进而强化对伺服器里所存放资料的存取作业控制。因此，这些机密资讯可避免内部的不当检视。

Oracle8i R2也加强虚拟私有资料库功能，这项特殊功能提供细微的列层(row-level)存取控制。管理人员可以根据各种协讯(session)属性(如使用者连线的位置)限制存取作业，因此，使用者从公司的防火墙内连线时，能比从防火墙外连线，获得更大的资料存取权限。甲骨文公司是目前唯一提供虚拟私有资料库功能的资料库厂商。

Oracle8i R2的Oracle Advanced Security(先进安全功能)提供客户优异的网路安全性，支援厚重型(thick)和简易型Java用户端的Secure Sockets Layer(SSL)协定标准及Java Database Connectivity(JDBC)的加密功能；除了Kerberos、SESAME、DCE，还可以扩充支援SSL的单次签入。为了让管理更为轻松，并降低成本，Oracle Advanced Security也可以集中管理数个应用程式与资料库上的使用者与权限；方法是利用Oracle Internet Directory (网际网路目录)，此目录服务遵循与标准V3相容的简易型目录存取协定(Lightweight Directory Access Protocl；LDAP)。最後，Oracle8i R2也采用网际网路标准安全技术，支援领导级的安全技术协力厂商。

本文由 CTIMES 同意转载，原文链接:http://www.ctimes.com.tw/DispCols/cn/SSL/Oracle-8i/JDBC/%E6%95%B0%E6%8D%AE%E5%BA%93/%E6%95%B0%E6%8D%AE%E5%BA%93%E4%B8%8E%E8%A8%80%E8%AF%AD%E5%BC%80%E5%8F%91%E5%B7%A5%E5%85%B7/0002081336A6.shtmll