دانلود پاورپوینت کامل Oracle security

\n

عنوان قبلی : دانلود پاورپوینت کامل Oracle security

\n

\n

عنوان های پاورپوینت  : 

\n

\n

\nOracle security\nOracle Security\n\nسابقه امنیتی Oracle\nپشتیبان گیری (Backup)\nحرکت به سمت مکانیزمهای امنیتی قوی ترPassword\nحرکت به سمت مکانیزمهای امنیتی قوی ترPrivileges\nنگاهی به تغییرات v.5\nخط مشی های جدید امنیتی در v.6\nادامه. خط مشی های جدید امنیتی در v.6 Auditing\nادامه. خط مشی های جدید امنیتی در v.6Backup Enhancement\nامکانات امنیتی Oracle7\nادامه. امکانات امنیتی Oracle7\nادامه. امکانات امنیتی Oracle7\nامکانات امنیتی Oracle8\nادامه.امکانات امنیتی Oracle8\nادامه.امکانات امنیتی Oracle8\nOracle8i Advanced Security Features\nOracle8i Advanced Security Features\nOracle8i Advanced Security Features contd.Virtual Private Database\nVPD Contd. Security Policy Map\nجمع بندی بخش اول\nOracle & Database Links\nیک مثال از Database Link\nمشکلات امنیتی در Database Link\nادامه .مشکلات امنیتی در Database Link\n\nتصدیق اصالت کاربر - مقدمه\nتصدیق اصالت توسط کلمه عبور\nتصدیق اصالت توسط کلمه عبور\nتصدیق اصالت قوی\nProfiles\nپروفایل های محدودکننده منابع سیستمی\nپروفایل های محدودکننده محصولات\nامتیازات\nامتیازات سیستمی\nامتیازات روی اشیا\nمجوز ها در Data Dictionary\nنقش ها\nامکانات امنیتی Oracle 9i\nامکانات امنیتی  Oracle 9i- ادامه\nمنابع

\n \n\n

---

\n\nقسمت ها و تکه های اتفاقی از فایل\n\n \n\nرابطه قدیم شرکت Oracle و سازمان CIA آمریکا\nتاثیر این رابطه در انتخاب مکانیزمهای امنیتی از آغاز\nنوع پیامهای خطا\nپیام در صورتی که دسترسی درست نباشد\nامکان تشخیص برای مهاجم وجود ندارد (جدول موجود نیست یا دسترسی)\nدر آن زمان دسترسی فیزیکی به کامپیوترها نیز مشکل بود\nپشتیبان گیری (Backup)\nبه عنوان یک خط مشی\nPassword\nارتباط کاربران با پایگاه داده از طریق زبانهایUFI وPUFI ، اجداد SQL و PL/SQL\nاجرا بر روی IBM Mainframe و Digital VAX\nفایل .aip قابل اجرا با دستور\nrunform\nConnect privilege : در حد ایجاد یک session\nResource privilege :ایجاد شاخص،جدول،view\nDBA privilege : کنترل کامل\nدسترسی ها از طریق یک ترمینال با دسترسی فیزیکی\nترمینال لال (dumb)\nامنیت ورود به فضای ترمینال\nServer\nمسائل جدید امنیتی (اثبات Identification)\nتسهیل استفاده از\nخط مشی های جدید\nجدول SYS.AUD$\nانجام Audit  بر فعالیت های زیر در هر دو حالت موفق و نا موفق :\nLogin attempts\nObject access\nDatabase actions\nدر init.ora\naudit_trail=TRUE\nادامه. خط مشی های جدید امنیتی در v.6\nBackup Enhancement\nظهور شکل جدیدی از log file\nها ، بهبود قابلیتهای Auditing\nHot Backups : پشتیبان گیری در سطح فایل بدون shutdown پایگاه داده\nدر حالت پشتیبانگیری\nBackup، سیستم Crash یا shutdown بشود .\nادامه. امکانات امنیتی Oracle7\nUser-defined Roles\nامکان تعریف role\nکنترل ها بر Role، Privilege در استخراج داده\nنصب مشکل و زمان بر  استقبال چندانی نشد\nافزایش پیچیدگی در تنظیمات ،\n(با توجه به خاصیت User-defined Roles)\nencryption و authentication قوی\nپشتیبانی از سیستم های Kerberos ،CyberSafe و SecureID\nمشکل کاهش کارایی\nاز پیش منقضی شده\nاجبار در نوع و طرح خاصی از password\nاستفاده از تاریخچه password (برای جلوگیری از تکرار password قبلی)\nقفل کردن حساب کاربری یک کاربر Oracle\nOracle Security Server tool\nSingle sign-on\nDigital signature\nدر عمل غیر موثر و ناکارآمد\nادامه.امکانات امنیتی\nاصلاح و یا پاک شده است\nمحتویات سطر پاک شده؟\nادامه.امکانات امنیتی Oracle8\nبهبود پشتیبان گیری و ترمیم با RMAN utility\nبر سایر tablespace ها\nکاربرد در data warehouses (تعدد tablespaces)\nOracle8i Advanced Security Features\nجایگزین Oracle Advanced Networking Option\nپشتیبانی از ابزارهای Authentic\nAuthorization\nDistributed Computing Environment\nSolaris platform\nامکان ترکیب با LDAPv.3\nLightweight Directory Access Protocol\nتنظیم از طریق Oracle Net8\nquery ها با استفاده از این سیاستها در سمت سرور\nمثال: query یک کارمند در دپارتمان IT\nselect * from EMPLOYEE;\nselect * from EMPLOYEE where DEPARTMENT=‘IT’;\nپیاده سازی :\nAuditing\nPrivilege & Roles\nمدیریت Password\nAuthentication & Encryption\nVPD\nDataLinkage در دو بخش آتی\nOracle & Database Links\nیک نوع اتصال\nlistener  به عنوان بر قرار کننده ارتباط\nیک مثال از Database Link\ncreate database link OUR_CUSTOMER connect to ORDERS identified by OH_SO_NOSY1\nusing\n‘(description=(address=(protocol=tcp)(host=customer.our.company.com)(port=1521))(connect_data=(service_name=customer)))’\nselect * from ORDERS.ORDERS_TAB@OUR_\nDatabase Link\nخطر افشاء اطلاعات در صورتی که پایگاههای داده نسبت به هم trusted نباشند، پس از ایجاد اتصال\nخطر افشاء اطلاعات از طریق TTP LU\nراه حل در intersection :\nPPLP و PPXP\nکارهای اعمال امنیت ، شناسایی کاربری است که میخواهد با سیستم کار کند.\nتمامی سطوح دسترسی و مکانیزم های امنیتی بر اساس نام کاربران عمل می کنند.\nانواع تصدیق اصالت :\nDatabase Authentication\nExternal Authentication\nProxy Authentication\nتصدیق اصالت توسط کلمه عبور\nمرسوم ترین روش تصدیق اصالت\nکلمات عبور به صورت رمز شده در پایگاه ذخیره میشوند .\nهر کاربر قادر به تع\nحداقل طول\nکلمات عبور نباید شامل نام و مشخصات کاربران باشد.\nکلمات عبور بایستی مرتبا تعویض گردد و بعد از مدتی\nاصالت قوی\nتصدیق اصالت با استفاده از ترکیب موارد زیر:\nانچه که کاربر میداند مثل کلمه عبور\nانچه که کاربر در اختیار دارد.\nمزایا :\nتنوع مکانیزم های تصدیق اصالت مثل کارتهای هوشمند ،کربروس و...\nاستفاده ازNetwork Authentication برای Single Signon\n\n\n \n\n۳۰ تا ۷۰ درصد پروژه / پاورپوینت / پاور پوینت / سمینار / طرح های کار افرینی / طرح توجیهی /  پایان نامه/  مقاله ( کتاب ) های اماده   به صورت رایگان میباشد