Oracle 8.1.6系統(tǒng)安全與網(wǎng)絡(luò)管理指南

第一篇 Oracle高級安全管理指南
第二部分 Oracle高級安全特性
1 0racle高級安全機制概述
1.1 Oracle高級安全機制概述
1.2 Oracle高級安全機制的特性
1.3 Oracle高級安全機制的結(jié)構(gòu)
1.4 通過網(wǎng)絡(luò)協(xié)議邊界進行安全數(shù)據(jù)傳輸
1.5 系統(tǒng)要求
1.6 配置Oracle網(wǎng)絡(luò)認(rèn)證
1.7 Oracle高級安全機制的限制
2 配置數(shù)據(jù)加密及數(shù)據(jù)完整性
2.1 Oracle高級安全機制的加密算法
2.2 Oracle高級安全機制的數(shù)據(jù)完整性
2.3 基于Diffie-Hellman的密鑰管理
2.4 配置數(shù)據(jù)加密及數(shù)據(jù)完整性
3 小型JDBC支持
3.1 有關(guān)Java的實現(xiàn)
3.2 配置參數(shù)
4 配置RADIUS認(rèn)證
4.1 RADIUS概述
4.2 RADIUS認(rèn)證模式
4.3 啟用RADIUS認(rèn)證及帳戶管理
4.4 登錄數(shù)據(jù)庫
5 配置CyberSafe認(rèn)證
5.1 啟用CyberSafe認(rèn)證
5.2 配置CyberSafe認(rèn)證適配器過程中的疑難問題解答
6 配置Kerberos認(rèn)證
6.1 啟用Kerberos認(rèn)證
6.2 Kerberos認(rèn)證服務(wù)適配器的實用工具
6.3 配置Kerberos認(rèn)證過程中的疑難問題解答
7 配置SecurID認(rèn)證
7.1 系統(tǒng)要求
7.2 已知的限制
7.3 對SecurID進行認(rèn)證
7.4 為SecurID認(rèn)證創(chuàng)建用戶
7.5 使用SecurlD認(rèn)證
7.6 配置SecurID認(rèn)證中的疑難問題解答
8 配置Identix生物測定認(rèn)證
8.1 概述
8.2 生物測定認(rèn)證服務(wù)的結(jié)構(gòu)
8.3 先決條件
8.4 啟用生物測定認(rèn)證
8.5 管理生物測定認(rèn)證服務(wù)
8.6 使用生物測定認(rèn)證識別用戶身份
8.7 配置過程中的疑難問題解答
9 配置DCE GSSAPI認(rèn)證
9.1 配置DCE GSSAPI認(rèn)證
10 配置安全套接層認(rèn)證
10.1 Oracle環(huán)境下的SSL
10.2 Oracle環(huán)境外的SSL
10.3 SSL同其他認(rèn)證方法聯(lián)合使用
10.4 SSL使用過程中的問題
10.5 啟用SSL
11 選擇和組合認(rèn)證方法
11.1 使用用戶名和口令進行連接
11.2 取消Oracle高級安個認(rèn)證
11.3 為實現(xiàn)多認(rèn)證方法而配置Oracle
第二部分 Oracle DCE集成
12 Oracle DCE集成概述
12.1 系統(tǒng)要求
12.2 向后兼容性
12.3 DCE概述
12.4 Oracle DCE集成概述
13 為Oracle DCE集成配置DCE
13.1 任務(wù)1：創(chuàng)建新的主要責(zé)任者和帳戶
13.2 任務(wù)2在Koytab文件中安裝服務(wù)器關(guān)鍵字
13.3 任務(wù)3：使用Oracle DCE集成配置和應(yīng)用DCE CDS
14 為Oracle DCE集成配置Oracle
14.1 DCE的地址參數(shù)
14.2 配置服務(wù)器
14.3 創(chuàng)建和命名外部認(rèn)證的帳戶
14.4 設(shè)置DCE集成的外部角色
14.5 作為使用DCE的SYSDBA或SYSOPER連接Oracle數(shù)據(jù)庫
14.6 配置客戶機
14.7 為使用DCE CDS命名配置客戶機
15 在Oracle DCE中與Oracle數(shù)據(jù)庫建立連接
15.1 啟動接聽者
15.2 在DCE中與Oracle數(shù)據(jù)庫服務(wù)器建業(yè)連接
16 分布式計算環(huán)境與非分布式計算環(huán)境的互操作性
16.1 DCE環(huán)境外的客戶機與DCE環(huán)境中的Oracle服務(wù)器建立連接
16.2 樣本參數(shù)文件
16.3 當(dāng)CDS不可訪問時使用tnsnames.ora文件進行名稱查詢
第三部分 Oracle 8i安全/目錄集成
17 管理企業(yè)用戶安全
17.1 企業(yè)用戶安全機制概述
17.2 用戶-模式分離（User/Sche ma Separation）
17.3 當(dāng)前用戶數(shù)據(jù)庫鏈接
17.4 Oracle企業(yè)用戶安全部件
17.5 安裝和配置Oracle企業(yè)用戶安全
17.6 企業(yè)用戶登錄疑問解答
18 使用Oracle證書交管理器
18.1 概述
18.2 有關(guān)安全的概念
18.3 和Oracle應(yīng)用程序服務(wù)器一起使用Oracle證書夾管理器
18.4 啟動Oracle證書夾管理器
18.5 管理證書夾
18.6 管理可信證書
19 Oracle企業(yè)登錄助手
19.1 關(guān)于Oracle企業(yè)登錄助手
19.2 啟動Oracle企業(yè)登錄助手
19.3 啟用自動登錄機制
19.4 終止自動登錄服務(wù)
19.5 修改一個證書夾的口令
20 使用Oracle企業(yè)安全管理器
20.1 簡介
20.2 安裝與配置Oracle企業(yè)安全管理器
20.3 Oracle企業(yè)安全管理器導(dǎo)航
20.4 管理企業(yè)數(shù)據(jù)庫、域和用戶
20.5 管理安全管理員
第四部分附錄
附錄A 數(shù)據(jù)加密和完整性參數(shù)
A.1 Sqlnet.ora示例文件
A.2 加密和數(shù)據(jù)完整性參數(shù)
附錄B 認(rèn)證參數(shù)
B.1 客戶機和服務(wù)器使用CyberSafe認(rèn)證的參數(shù)
B.2 客戶機和服務(wù)器使用Identix認(rèn)證的參數(shù)
B.3 客戶機和服務(wù)器使用Kerberos認(rèn)證的參數(shù)
B.4 客戶機和服務(wù)器使用SecurID認(rèn)證的參數(shù)
B.5 客戶機和服務(wù)器使用RADIUS認(rèn)證的參數(shù)
B.6 客戶機和服務(wù)器使用SSL認(rèn)證的參數(shù)
附錄C 使用RADIUS集成認(rèn)證設(shè)備
C.1 關(guān)于RADIUS詢問-應(yīng)答用戶接口
C.2 定制RADIUS詢問-應(yīng)答用戶接口
附錄D Oracle高級安全FIPSI 40-設(shè)置
D.1 配置參數(shù)
D.2 安裝后的檢查
D.3 狀態(tài)信息
附錄E Oracle數(shù)據(jù)庫安全的LDAP目錄模式
E.1 結(jié)構(gòu)對象類
E.2 屬性
E.3 訪問控制
附錄F Java SSL的Oracle實現(xiàn)
F.1 Oracle Java SSL特性
F.2 Oracle Java SSL支持的SSL密碼集
F.3 使用Oracle證書夾管理器管理證書和密鑰
E.4 Oracle Java SSL示例
F.5 通過類的層次結(jié)構(gòu)擴展Java SSL程序包
F.6 接口層次結(jié)構(gòu)
E.7 Oracle.security.ssl
F.8 Oracle.security.cert
詞匯表
第二篇 Oracle Net擔(dān)管理指南
第一部分 Net彝概述和概念
1 Net8簡介
1.1 Net8概述
1.2 Oracle連接概述
1.3 配置概述
2 Net8概念
2.1 網(wǎng)絡(luò)環(huán)境
2.2 連接操作
2.3 例外操作
2.4 Net8連接模型
2.5 客戶端連接選項
2.6 監(jiān)聽者的服務(wù)注冊
2.7 連接負載平衡
2.8 通過服務(wù)名稱而非SID標(biāo)識的數(shù)據(jù)庫標(biāo)識
2.9 通過命名方法的服務(wù)解析
2.10 Net8和LDAP兼容的目錄服務(wù)器
3 Net8體系結(jié)構(gòu)
3.1 透明網(wǎng)絡(luò)基底
3.2 堆棧通信概述
3.3 典型Net8客戶端/服務(wù)器環(huán)境里的堆棧通信
3.4 客戶端連接到目錄服務(wù)器的棧通信
3.5 JDBC客戶端的堆棧通信
3.6 Oracle 8i JServer客戶端的堆棧通信
4 Net8產(chǎn)品和工具
4.1 Net8客戶端
4.2 Net8服務(wù)器
4.3 Oracle協(xié)議
4.4 Oracle連接管理器
4.5 Oracle名稱
4.6 外部命名服務(wù)
4.7 認(rèn)證方法
4.8 Oracle高級安全
4.9 管理工具
5 規(guī)劃你的網(wǎng)絡(luò)
5.1 網(wǎng)絡(luò)規(guī)劃概述
5.2 定義你的網(wǎng)絡(luò)布局
5.3 解析名稱到連接描述符
5.4 提高大規(guī)模網(wǎng)絡(luò)的性能
5.5 網(wǎng)絡(luò)規(guī)劃小結(jié)
第二部分 配置
6 配置命名方法
6.1 配置概述
6.2 理解連接描述符
6.3 配置模型
6.4 配置本地命名方法
6.5 配置目錄命名方法
6.5 配置Oracle名稱方法
6.7 配置主機命名方法
6.8 配置外部命名方法
7 配置監(jiān)聽者
7.1 配置概述
7.2 listener.ora文件修改之后重新啟動監(jiān)聽者
7.3 配置監(jiān)聽者協(xié)議地址
7.4 配置一個使用非缺省地址的監(jiān)聽者
7.5 處理大容量的連接請求
7.6 配置靜態(tài)服務(wù)信息
7.7 配置預(yù)產(chǎn)生專有服務(wù)器
8 啟用高級Net8特性
8.1 配置高級網(wǎng)絡(luò)地址和連接數(shù)據(jù)信息
8.2 配置透明應(yīng)用程序失敗恢復(fù)
8.3 為名稱解析配置客戶端屬性
8.4 配置高級文檔信息
8.5 配置優(yōu)先Oracle名稱服務(wù)器
8.6 配置Oracle連接管理器特性
8.7 配置到非Oracle數(shù)據(jù)庫服務(wù)的連接
9 配置多線程服務(wù)器
9.1 概述
9.2 用MTS DISPATCHER參數(shù)配置MTS
9.3 啟用連接緩沖特性
9.4 資源分配
9.5 在客戶端使用MTS
9.6 在客戶端覆蓋MTS
10 啟用Net8程序員增強特性
10.1 Net8 OPEN
10.2 UNLX客戶端編程
第三部分 Net8測試和疑難解答
11 建立連接和測試網(wǎng)絡(luò)
11.1 連接到數(shù)據(jù)庫
11.2 測試網(wǎng)絡(luò)
12 疑難解答
12.1 診斷Net8
12.2 解決最通常的錯誤消息
12.3 來自域的疑難解答技巧
12.4 使用日志和跟蹤文件解決網(wǎng)絡(luò)問題
12.5 日志錯誤信息
12.6 跟蹤錯誤信息
12.7 聯(lián)系Oracle客戶支持部門
第四部分 參考
A 控制實用程序
A.1 操作模式
A.2 監(jiān)聽者實用程序（LSNRCTL）
A.3 Oracle名稱控制實用程序（NAMESCTL）
A.4 Oracle連接管理器控制實用程序（CMCTL）