Oracle Database Security: Preventive Controls

• 了解Oracle数据库管理
• 具备安全概念的基础知识（认证、授权）
• 熟悉SQL和Oracle的角色/权限

受众

• Oracle数据库管理员
• 在Oracle环境中工作的安全工程师
• 数据敏感领域的合规与治理专业人士

Oracle Database 安全是一套旨在防止未经授权访问、强化合规性并保护Oracle环境中敏感数据的技术和最佳实践。

这门由讲师指导的培训（线上或线下）面向中级Oracle管理员和安全专业人员，旨在实施预防性控制，以保护Oracle数据库免受内部和外部威胁。

在本培训结束时，参与者将能够：

• 应用身份验证、授权和权限管理机制。
• 使用行业标准实践加固Oracle安装。
• 配置数据掩码、加密和数据库防火墙选项。
• 实施访问控制和合规性政策。

课程形式

• 互动式讲座和讨论。
• 实际操作Oracle安全工具和配置。
• 专注于安全政策执行和访问控制的指导练习。

课程定制选项

• 如需根据您的安全政策和Oracle部署定制此课程，请联系我们进行安排。

Oracle 安全简介

• 企业数据库中的安全挑战
• Oracle 的分层安全架构
• Oracle 各版本中的安全功能

用户认证与Access控制

• 管理用户、角色和权限
• 密码策略与强认证
• 与LDAP和外部身份提供商的集成

Oracle Database 保险库与权限控制

• 使用Database 保险库进行职责分离
• 命令规则执行与领域定义
• 特权用户控制与限制

透明数据加密 (TDE)

• 列级和表空间级加密
• 使用Oracle Wallet 或 OCI 保险库进行密钥管理
• 加密备份与传输的最佳实践

数据脱敏与掩码

• 基于角色或策略的条件性数据脱敏
• 静态与动态数据掩码技术
• 与测试和分析环境的集成

Oracle Database 防火墙与Network Security

• Oracle Database 防火墙概述
• 使用 SSL 和 ACL 保护SQL流量
• 基于网络的数据库活动入侵检测

强化Oracle安装

• 禁用未使用的功能与端口
• 审核补丁级别与用户活动
• 通过最小化配置减少攻击面

总结与下一步