oracle的数据安全控制机制包括以下6个方面:
用户管理:为了保证只有合法身份的用户才能访问数据库,Oracle提供了3种用户机制,即数据库身份认证机制,即数据库身份认证、外部身份认证和全局身份认证。只有通过认证的用户才能访问数据库。
权限管理:用户登陆数据库后,只能进行其权限范围内的操作。通过给用户授权或回收用户权限,可以达到控制用户对数据库的操作的目的。
角色管理:通过角色方便地实现用户权限的授予与回收。
表空间设置和配额:通过设置用户的默认表空间、临时表空间和在表空间上的使用配额,可以有效地控制用户对数据库存储空间的使用。
用户资源限制:通过概要文件,限制用户对数据库资源的使用。
数据库审计:监视和记录用户在数据库中的活动。