Oracle 8.1.6系统安全与网络管理指南【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

Oracle 8.1.6系统安全与网络管理指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一篇 Oracle高级安全管理指南3

第一部分 Oracle高级安全特性3

1 Oracle高级安全机制概述3

1．1 Oracle高级安全机制概述4

1．2 Oracle高级安全机制的特性5

1．3 Oracle高级安全机制的结构9

1．4 通过网络协议边界进行安全数据传输11

1．5 系统要求11

1．6 配置Oracle网络认证12

1．7 Oracle高级安全机制的限制13

2 配置数据加密及数据完整性14

2．1 Oracle高级安全机制的加密算法14

2．3 基于Diffie-Hellman的密钥管理16

2．2 Oracle高级安全机制的数据完整性16

2．4 配置数据加密及数据完整性17

3 小型JDBC支持22

3．1 有关Java的实现22

3．2 配置参数24

4 配置RADIUS认证26

4．1 RADIUS概述26

4．2 RADIUS认证模式27

4．3 启用RADIUS认证及帐户管理30

4．4 登录数据库39

5 配置CyberSafe认证41

5．1 启用CyberSafe认证41

5．2 配置CyberSafe认证适配器过程中的疑难问题解答46

6 配置Kerberos认证48

6．1 启用Kerberos认证48

6．2 Kerberos认证服务适配器的实用工具54

6．3 配置Kerberos认证过程中的疑难问题解答55

7 配置Secur ID认证57

7．1 系统要求57

7．2 已知的限制57

7．3 对SecurID进行认证57

7．4 为SecurlD认证创建用户61

7．5 使用SecurID认证62

7．6 配置SecurID认证中的疑难问题解答65

8 配置Identix生物测定认证67

8．1 概述67

8．2 生物测定认证服务的结构68

8．3 先决条件69

8．4 启用生物测定认证71

8．5 管理生物测定认证服务73

8．6 使用生物测定认证识别用户身份74

8．7 配置过程中的疑难问题解答75

9 配置DCE GSSAPI认证76

9．1 配置DCE GSSAPI认证76

10 配置安全套接层认证79

10．1 Oracle环境下的SSL79

10．2 Oracle环境外的SSL82

10．3 SSL同其他认证方法联合使用82

10．4 SSL使用过程中的问题84

10．5 启用SSL84

11 选择和组合认证方法98

11．1 使用用户名和口令进行连接98

11．2 取消Oracle高级安全认证98

11．3 为实现多认证方法而配置Oracle99

12．2 向后兼容性101

12．1 系统要求101

第二部分 Oracle DCE集成101

12 Oraclc DCE集成概述101

12．3 DCE概述102

12．4 Oracle DCE集成概述102

13 为Oracle DCE集成配置DCE105

13．1 任务1：创建新的主要责任者和帐户105

13．2 任务2：在Keytab文件中安装服务器关键字106

13．3 任务3：使用Oracle DCE集成配置和应用DCE CDS106

14 为Oracle DCE集成配置Oracle108

14．1 DCE的地址参数108

14．2 配置服务器109

14．3 创建和命名外部认证的帐户110

14．4 设置DCE集成的外部角色111

14．5 作为使用DCE的SYSDBA或SYSOPER连接Oracle数据库112

14．6 配置客户机114

14．7 为使用DCE CDS命名配置客户机116

15 在Oracle DCE中与Oracle数据库建立连接119

15．1 启动接听者119

15．2 在DCE中与Oracle数据库服务器建立连接120

16 分布式计算环境与非分布式计算环境的互操作性121

16．1 DCE环境外的客户机与DCE环境中的Oracle服务器建立连接121

16．2 样本参数文件121

16．3 当CDS不可访问时，使用tnsnames.ora文件进行名称查询123

第三部分 Oracle 8i安全/目录集成125

17 管理企业用户安全125

17．1 企业用户安全机制概述125

17．2 用户-模式分离(User/Schema Separation)132

17．3 当前用户数据库链接135

17．4 Oracle企业用户安全部件136

17．5 安装和配置Oracle企业用户安全137

17．6 企业用户登录疑问解答144

18 使用Oracle证书夹管理器146

18．1 概述146

18．2 有关安全的概念147

18．3 和Oracle应用程序服务器一起使用Oracle证书夹管理器148

18．4 启动Oracle证书夹管理器148

18．5 管理证书夹148

18．6 管理可信证书151

19 Oracle企业登录助手156

19．1 关于Oracle企业登录助手156

19．2 启动Oracle企业登录助手156

19．5 修改一个证书夹的口令157

19．4 终止自动登录服务157

19．3 启用自动登录机制157

20 使用Oracle企业安全管理器159

20．1 简介159

20．2 安装与配置Oracle企业安全管理器160

20．3 Oracle企业安全管理器导航162

20．4 管理企业数据库、域和用户164

20．5 管理安全管理员175

第四部分 附录178

附录A 数据加密和完整性参数178

A．1 Sqlnet.ora示例文件178

A．2 加密和数据完整性参数181

附录B 认证参数185

B．1 客户机和服务器使用CyberSafe认证的参数185

B．2 客户机和服务器使用Identix认证的参数185

B．4 客户机和服务器使用SecurID认证的参数187

B．3 客户机和服务器使用Kerberos认证的参数187

B．5 客户机和服务器使用RADIUS认证的参数188

B．6 客户机和服务器使用SSL认证的参数191

附录C 使用RADIUS集成认证设备194

C．1 关于RADIUS询问-应答用户接口194

C．2 定制RADIUS询问-应答用户接口194

附录D Oracle高级安全FIPS140-1设置196

D．1 配置参数196

D．2 安装后的检查197

D．3 状态信息198

附录E Oracle数据库安全的LDAP目录模式199

E．1 结构对象类199

E．2 属性199

E．3 访问控制200

附录F Java SSL的Oracle实现202

F．1 Oracle Java SSL特性202

F．2 Oracle Java SSL支持的SSL密码集203

F．3 使用Oracle证书夹管理器管理证书和密钥203

F．4 Oracle Java SSL示例203

F．5 通过类的层次结构扩展Java SSL程序包217

F．6 接口层次结构218

F．7 oracle.security.ssl218

F．8 oracle.security.cert236

词汇表245

第二篇 Oracle Net8管理指南255

第一部分 Net8概述和概念255

1 Net8简介255

1．1 Net8概述255

1．3 配置概述257

1．2 Oracle连接概述257

2 Net8概念260

2．1 网络环境260

2．2 连接操作261

2．3 例外操作263

2．4 Net8连接模型263

2．5 客户端连接选项270

2．6 监听者的服务注册272

2．7 连接负载平衡274

2．8 通过服务名称而非SID标识的数据库标识277

2．9 通过命名方法的服务解析279

2．10 Net8和LDAP兼容的目录服务器281

3．1 透明网络基底292

3．2 堆栈通信概述292

3 Net8体系结构292

3．3 典型Net8客户端/服务器环境里的堆栈通信293

3．4 客户端连接到目录服务器的栈通信296

3．5 JDBC客户端的堆栈通信297

3．6 Oracle8i JServer客户端的堆栈通信299

4 Net8产品和工具301

4．1 Net8客户端301

4．2 Net8服务器301

4．3 Oracle协议301

4．4 Oracle连接管理器303

4．5 Oracle名称306

4．6 外部命名服务314

4．7 认证方法314

4．8 Oracle高级安全314

4．9 管理工具315

5．2 定义你的网络布局318

5 规划你的网络318

5．1 网络规划概述318

5．3 解析名称到连接描述符319

5．4 提高大规模网络的性能320

5．5 网络规划小结322

第二部分 配置323

6 配置命名方法323

6．1 配置概述323

6．2 理解连接描述符324

6．3 配置模型324

6．4 配置本地命名方法325

6．5 配置目录命名方法332

6．5 配置Oracle名称方法350

6．7 配置主机命名方法367

6．8 配置外部命名方法369

7 配置监听者375

7．1 配置概述375

7．2 listener.ora文件修改之后重新启动监听者377

7．3 配置监听者协议地址377

7．4 配置一个使用非缺省地址的监听者380

7．5 处理大容量的连接请求381

7．6 配置静态服务信息381

7．7 配置预产生专有服务器383

8 启用高级Net8特性386

8．1 配置高级网络地址和连接数据信息386

8．2 配置透明应用程序失败恢复393

8．3 为名称解析配置客户端属性395

8．4 配置高级文档信息399

8．5 配置优先Oracle名称服务器401

8．6 配置Oracle连接管理器特性402

8．7 配置到非Oracle数据库服务的连接412

9 配置多线程服务器419

9．1 概述419

9．2 用MTS_DISPATCHER参数配置MTS420

9．3 启用连接缓冲特性423

9．4 资源分配423

9．5 在客户端使用MTS423

9．6 在客户端覆盖MTS424

10 启用Net8程序员增强特性425

10．1 Net8 OPEN425

10．2 UNIX客户端编程430

第三部分 Net8测试和疑难解答432

11 建立连接和测试网络432

11．1 连接到数据库432

11．2 测试网络438

12 疑难解答445

12．1 诊断Net8445

12．2 解决最通常的错误消息448

12．3 来自域的疑难解答技巧451

12．4 使用日志和跟踪文件解决网络问题452

12．5 日志错误信息452

12．6 跟踪错误信息463

12．7 联系Oracle客户支持部门482

第四部分 参考483

A 控制实用程序483

A．1 操作模式483

A．2 监听者实用程序(LSNRCTL)484

A．3 Oracle名称控制实用程序(NAMESCTL)500

A．4 Oracle连接管理器控制实用程序(CMCTL)534