Slide 1

Size: px

Start display at page:

Download "Slide 1"

囿黄
5 years ago
Views:

1 利用 Oracle 数据库 11g 简化您的应用开发韩锷春甲骨文大中华区开发者计划高级经理

2 以下内容旨在概述产品的总体发展方向该内容仅供参考, 不可纳入任何合同该内容不构成提供任何材料代码或功能的承诺, 并且不应该作为制定购买决策的依据所描述的有关 Oracle 产品的任何特性或功能的开发发布和时间安排均由 Oracle 自行决定 2

3 议题 Oracle SQL Developer 3.1* Oracle Application Express 4.1 新特性利用数据库安全性技术简化应用程序开发 * 到查看 EA 版本 3

4 Oracle 支持所有流行的应用开发框架 4

5 Oracle SQL Developer Oracle 数据库的免费 IDE 数据库开发数据库数据建模数据库迁移从第三方数据库 PL/SQL 单元测试 5

6 SQL Developer 3.1 新特性数据库复制重新设计的用户界面复制对象模式表空间复制 DDL 数据或两者筛选选项对象类型通过 Where 子句筛选数据 6

7 SQL Developer 3.1 新特性数据库差异 DDL 生成选项注释模式约束 DDL 比较选项忽略模式存储表空间增强的图形差异汇总和报告并列对比源模式和目标模式无需变更管理包 7

8 SQL Developer 3.1 新特性 RMAN DBA 导航器中的 RMAN 备份 / 恢复节点 RMAN 脚本生成向导需要 SYSDBA 权限 RMAN 处理选项将 RMAN 脚本保存到文件中利用 DBMS_SCHEDULER 过程将 RMAN 脚本复制到服务器中 ( 数据库为 11.1 或更高版本, 且运行在 UNIX 上 ) 8

9 SQL Developer 3.1 新特性数据泵针对数据泵的 DBA 节点数据泵基础架构可通过 PL/SQL 程序包 DBMS_DATAPUMP 来调用导入 / 导出类型数据库模式表表空间调度导入 / 导出作业 9

10 SQL Developer 3.1 新特性 PDF 报告在 Create Report 对话框中使用树结构来更新选项为用户定义的报告保留了 PDF 选项可设置 PDF 的安全性支持外部亚洲字体库中文日语韩语 10

11 SQL Developer 3.1 新特性迁移 Teradata 增强 SQL 转换器企业捕获脱机迁移 Sybase 增强 TSQL 转换重写外联接语法包括原有外联接将触发器重写为 Oracle 复合触发器 11

12 SQL Developer 3.1 新特性 SQL Developer Cart 将对象拖放到车中包括数据选项添加 Before/After 脚本将对象部署到 Zip 文件中 12

13 议题 Oracle SQL Developer 3.1* Oracle Application Express 4.1 新特性利用数据库安全性技术简化应用程序开发 13

14 Oracle Application Express (APEX) 以数据库为中心的 Web 应用程序开发工具 Oracle 数据库的免费选件随数据库 10gR2 11gR1 11gR2 和 XE 分发 OTN 上提供最新版本 14

15 Oracle Application Express (APEX) 基于浏览器的快速开发利用 SQL 技能自助式供应在数据库内运行 15

16 Oracle Application Express (Oracle APEX) 架构概述简单的双层架构使用数据库元数据动态呈现页面无需生成代码, 也无需基于文件进行编译可在任何运行 Oracle 数据库的机器上运行 16

17 APEX4.1 新特性自动化并改善错误处理使用 ROWID 数据上载日历 Websheet 增强表格表单插件动态操作可访问性等等 17

18 议题 Oracle SQL Developer 3.1 Oracle Application Express 4.1 新特性利用数据库安全性技术简化应用程序开发 18

19 数据加密一些现有解决方案文件系统和存储加密对不必要的数据进行加密导致大量开销硬件版本可能十分昂贵数据访问基于 OS 授权, 而非 DB 凭证基于视图 / 触发器的加密解决方案在现有表上定义视图和触发器带来大量计算开销需要大量定制工作难于设置 19

20 透明的数据加密安全且易于管理 Oracle Advanced Security 选件的三个组件之一保护光盘或备份介质上的敏感数据无需更改应用程序即可加密所有应用程序表或个别列内置密钥管理无需参加加密或密钥管理培训 ; 只关注业务逻辑经过多种应用程序的认证, 如 Oracle EBS 和 SAP 硬件加速 * * 对于受支持的 Intel 和 SPARC 系统上的 TDE 20

21 Oracle Advanced Security 不同版本的重要特性 Oracle Database 9i 第 2 版 Oracle Database 10g 第 2 版 Oracle Database 11g 第 1 版 Oracle Database 11g 第 2 版 TDE 支持数据库云服务器利用 HSM 进行 TDE 表空间加密 TDE 表空间加密针对 SecureFiles 的 TDE 列加密利用 HSM 进行 TDE 列加密 TDE 列加密网络加密强身份验证 21 21

22 防御 SQL 注入攻击 SQL 注入的多样性和有效性使其成为网络犯罪分子的万能手段 Verizon 2010 数据侵犯调查报告对数据库的 SQL 注入攻击占到受侵犯数据的 89% SQL 注入漏洞无处不在要修复它们必须更改应用程序代码 22

23 什么是 SQL 注入? 对用户过于信任 SELECT * from stock where catalog-no = 'PHE8131' and location = 1 良好应用程序 SELECT * from stock where 极差 catalog-no = '' union select cardno, customerid, 0 from Orders --' and location = 1 用户通过恶意破坏应用程序来访问数据库应用程序信任用户应用程序缺少防御设计应用程序所拥有的权限过高不同应用程序的情况有所不同 23

24 更多 SQL 注入例子 SELECT * from stock where catalog-no = 'PHE8131' and location = 1 SELECT * from stock where catalog-no = ''--' and location = 1 SELECT * from stock where catalog-no = '' having 1=1 -- ' and location = 1 SELECT * from stock where catalog-no = '' order by 4--' and location = 1 SELECT * from stock where catalog-no = '' union select cardno,customerid,0 from Orders where name = 'John Smith'--' and location = 1 SELECT * from stock where catalog-no = '' union select min(cardno),1,0 from Orders where cardno > '0'--' and location = 1 24

25 Oracle Database Firewall 第一道防线应用程序允许日志警告替代阻止警报内置报告定制报告策略通过网络监视和控制数据库活动防止 SQL 注入未授权的数据库访问数据库权限滥用捕获并记录数据库交互, 用于取证分析和合规性报告 25

26 Oracle Database Firewall 5.1 新特性支持 Oracle MySql 5.x 通过 Microsoft SQL Server 2008 R2 认证支持 Oracle Advanced Security 本地网络加密提供代理模式部署配置选项, 使应用程序能够将 SQL 流量直接发送给 Oracle Database Firewall 增强了吞吐量可伸缩性, 以应对高 SQL 负载 26

27 保护非生产环境中的敏感数据非生产环境中应关注的数据安全性问题很多企业复制生产数据来进行应用程序开发测试或数据分析罕有企业对数据采取任何保护措施常见解决方案存在的问题 : 数据库脚本占用开发人员和 DBA 大量时间难以在其他数据库中重用脚本中采用的屏蔽过程对审计人员不透明升级应用程序时需要重新访问和更新整个脚本 27

部署安全的测试系统数据屏蔽生产 LAST_NAME SSN SALARY AGUILAR 203-33-3234 60,000 BENSON 323-22-2943 40,000 测试

用于自动化的可扩展模板库和策略高级屏蔽 : 基于条件的屏蔽混合屏蔽确定性屏蔽集成的屏蔽和克隆 EM 11g 新特性 : 异构数据屏蔽 EM 11g 新特性 : 屏蔽前命令

28 部署安全的测试系统数据屏蔽生产 LAST_NAME SSN SALARY AGUILAR ,000 BENSON ,000 测试 LAST_NAME SSN SALARY SMITH ,000 MILLER ,000 通过屏蔽敏感数据部署安全的测试系统用于自动化的可扩展模板库和策略高级屏蔽 : 基于条件的屏蔽混合屏蔽确定性屏蔽集成的屏蔽和克隆 EM 11g 新特性 : 异构数据屏蔽 EM 11g 新特性 : 屏蔽前命令屏蔽后命令和命令行 (EMCLI) 支持 EM 12c 新特性 : Data Masking 与 Real Application Testing 集成 EM 12c 新特性 : 基于密钥的可逆屏蔽 28

29 29

30 30

31 31

Slide 1

1 < 在此处插入图片 > 金融卫士 : 纵深防御王健资深咨询顾问以下内容旨在概述产品的总体发展方向该内容仅供参考, 不可纳入任何合同该内容不构成提供任何材料代码或功能的承诺, 并且不应该作为制定购买决策的依据此处所述有关 Oracle 产品的任何特性或功能的开发发布以及相应的日程安排均由 Oracle 自行决定 3 议程当今的威胁形势纵深防御方法 Oracle 数据库安全性解决方案