標籤安全管理員手冊總結

yangtingkun發表於2012-05-30

Oracle的標籤安全是透過在資料上新增標識,來實現安全性訪問的。

 

 

和其他很多安全性方式的實現不同,標籤安全需要對資料本身進行修改,雖然不會修改表中的原有欄位,但是會新增一個欄位並寫入不同的值,然後根據這個值來確定使用者是否有許可權訪問。雖然這個欄位可以設定為隱藏,也可以透過觸發器實現自動的更新,但是這種對錶結構的修改並非是大部分應用可以接受的。事實上,這也是標籤安全選件在平時很少使用的原因之一。

不過如果確實對於資料的行級需要設定不同的訪問許可權控制,那麼標籤安全可能是最合適的選擇,雖然精細儲存控制可以實現部分功能,但是訪問的粒度以及能支援的許可權控制的複雜程度要比標籤安全差多了。

 

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/4227/viewspace-731772/,如需轉載,請註明出處,否則將追究法律責任。

相關文章