Oracle 8.1.6系统安全与网络管理指南

第一篇 Oracle高级安全管理指南
第二部分 Oracle高级安全特性
1 0racle高级安全机制概述
1.1 Oracle高级安全机制概述
1.2 Oracle高级安全机制的特性
1.3 Oracle高级安全机制的结构
1.4 通过网络协议边界进行安全数据传输
1.5 系统要求
1.6 配置Oracle网络认证
1.7 Oracle高级安全机制的限制
2 配置数据加密及数据完整性
2.1 Oracle高级安全机制的加密算法
2.2 Oracle高级安全机制的数据完整性
2.3 基于Diffie-Hellman的密钥管理
2.4 配置数据加密及数据完整性
3 小型JDBC支持
3.1 有关Java的实现
3.2 配置参数
4 配置RADIUS认证
4.1 RADIUS概述
4.2 RADIUS认证模式
4.3 启用RADIUS认证及帐户管理
4.4 登录数据库
5 配置CyberSafe认证
5.1 启用CyberSafe认证
5.2 配置CyberSafe认证适配器过程中的疑难问题解答
6 配置Kerberos认证
6.1 启用Kerberos认证
6.2 Kerberos认证服务适配器的实用工具
6.3 配置Kerberos认证过程中的疑难问题解答
7 配置SecurID认证
7.1 系统要求
7.2 已知的限制
7.3 对SecurID进行认证
7.4 为SecurID认证创建用户
7.5 使用SecurlD认证
7.6 配置SecurID认证中的疑难问题解答
8 配置Identix生物测定认证
8.1 概述
8.2 生物测定认证服务的结构
8.3 先决条件
8.4 启用生物测定认证
8.5 管理生物测定认证服务
8.6 使用生物测定认证识别用户身份
8.7 配置过程中的疑难问题解答
9 配置DCE GSSAPI认证
9.1 配置DCE GSSAPI认证
10 配置安全套接层认证
10.1 Oracle环境下的SSL
10.2 Oracle环境外的SSL
10.3 SSL同其他认证方法联合使用
10.4 SSL使用过程中的问题
10.5 启用SSL
11 选择和组合认证方法
11.1 使用用户名和口令进行连接
11.2 取消Oracle高级安个认证
11.3 为实现多认证方法而配置Oracle
第二部分 Oracle DCE集成
12 Oracle DCE集成概述
12.1 系统要求
12.2 向后兼容性
12.3 DCE概述
12.4 Oracle DCE集成概述
13 为Oracle DCE集成配置DCE
13.1 任务1：创建新的主要责任者和帐户
13.2 任务2在Koytab文件中安装服务器关键字
13.3 任务3：使用Oracle DCE集成配置和应用DCE CDS
14 为Oracle DCE集成配置Oracle
14.1 DCE的地址参数
14.2 配置服务器
14.3 创建和命名外部认证的帐户
14.4 设置DCE集成的外部角色
14.5 作为使用DCE的SYSDBA或SYSOPER连接Oracle数据库
14.6 配置客户机
14.7 为使用DCE CDS命名配置客户机
15 在Oracle DCE中与Oracle数据库建立连接
15.1 启动接听者
15.2 在DCE中与Oracle数据库服务器建业连接
16 分布式计算环境与非分布式计算环境的互操作性
16.1 DCE环境外的客户机与DCE环境中的Oracle服务器建立连接
16.2 样本参数文件
16.3 当CDS不可访问时使用tnsnames.ora文件进行名称查询
第三部分 Oracle 8i安全/目录集成
17 管理企业用户安全
17.1 企业用户安全机制概述
17.2 用户-模式分离（User/Sche ma Separation）
17.3 当前用户数据库链接
17.4 Oracle企业用户安全部件
17.5 安装和配置Oracle企业用户安全
17.6 企业用户登录疑问解答
18 使用Oracle证书交管理器
18.1 概述
18.2 有关安全的概念
18.3 和Oracle应用程序服务器一起使用Oracle证书夹管理器
18.4 启动Oracle证书夹管理器
18.5 管理证书夹
18.6 管理可信证书
19 Oracle企业登录助手
19.1 关于Oracle企业登录助手
19.2 启动Oracle企业登录助手
19.3 启用自动登录机制
19.4 终止自动登录服务
19.5 修改一个证书夹的口令
20 使用Oracle企业安全管理器
20.1 简介
20.2 安装与配置Oracle企业安全管理器
20.3 Oracle企业安全管理器导航
20.4 管理企业数据库、域和用户
20.5 管理安全管理员
第四部分附录
附录A 数据加密和完整性参数
A.1 Sqlnet.ora示例文件
A.2 加密和数据完整性参数
附录B 认证参数
B.1 客户机和服务器使用CyberSafe认证的参数
B.2 客户机和服务器使用Identix认证的参数
B.3 客户机和服务器使用Kerberos认证的参数
B.4 客户机和服务器使用SecurID认证的参数
B.5 客户机和服务器使用RADIUS认证的参数
B.6 客户机和服务器使用SSL认证的参数
附录C 使用RADIUS集成认证设备
C.1 关于RADIUS询问-应答用户接口
C.2 定制RADIUS询问-应答用户接口
附录D Oracle高级安全FIPSI 40-设置
D.1 配置参数
D.2 安装后的检查
D.3 状态信息
附录E Oracle数据库安全的LDAP目录模式
E.1 结构对象类
E.2 属性
E.3 访问控制
附录F Java SSL的Oracle实现
F.1 Oracle Java SSL特性
F.2 Oracle Java SSL支持的SSL密码集
F.3 使用Oracle证书夹管理器管理证书和密钥
E.4 Oracle Java SSL示例
F.5 通过类的层次结构扩展Java SSL程序包
F.6 接口层次结构
E.7 Oracle.security.ssl
F.8 Oracle.security.cert
词汇表
第二篇 Oracle Net担管理指南
第一部分 Net彝概述和概念
1 Net8简介
1.1 Net8概述
1.2 Oracle连接概述
1.3 配置概述
2 Net8概念
2.1 网络环境
2.2 连接操作
2.3 例外操作
2.4 Net8连接模型
2.5 客户端连接选项
2.6 监听者的服务注册
2.7 连接负载平衡
2.8 通过服务名称而非SID标识的数据库标识
2.9 通过命名方法的服务解析
2.10 Net8和LDAP兼容的目录服务器
3 Net8体系结构
3.1 透明网络基底
3.2 堆栈通信概述
3.3 典型Net8客户端/服务器环境里的堆栈通信
3.4 客户端连接到目录服务器的栈通信
3.5 JDBC客户端的堆栈通信
3.6 Oracle 8i JServer客户端的堆栈通信
4 Net8产品和工具
4.1 Net8客户端
4.2 Net8服务器
4.3 Oracle协议
4.4 Oracle连接管理器
4.5 Oracle名称
4.6 外部命名服务
4.7 认证方法
4.8 Oracle高级安全
4.9 管理工具
5 规划你的网络
5.1 网络规划概述
5.2 定义你的网络布局
5.3 解析名称到连接描述符
5.4 提高大规模网络的性能
5.5 网络规划小结
第二部分 配置
6 配置命名方法
6.1 配置概述
6.2 理解连接描述符
6.3 配置模型
6.4 配置本地命名方法
6.5 配置目录命名方法
6.5 配置Oracle名称方法
6.7 配置主机命名方法
6.8 配置外部命名方法
7 配置监听者
7.1 配置概述
7.2 listener.ora文件修改之后重新启动监听者
7.3 配置监听者协议地址
7.4 配置一个使用非缺省地址的监听者
7.5 处理大容量的连接请求
7.6 配置静态服务信息
7.7 配置预产生专有服务器
8 启用高级Net8特性
8.1 配置高级网络地址和连接数据信息
8.2 配置透明应用程序失败恢复
8.3 为名称解析配置客户端属性
8.4 配置高级文档信息
8.5 配置优先Oracle名称服务器
8.6 配置Oracle连接管理器特性
8.7 配置到非Oracle数据库服务的连接
9 配置多线程服务器
9.1 概述
9.2 用MTS DISPATCHER参数配置MTS
9.3 启用连接缓冲特性
9.4 资源分配
9.5 在客户端使用MTS
9.6 在客户端覆盖MTS
10 启用Net8程序员增强特性
10.1 Net8 OPEN
10.2 UNLX客户端编程
第三部分 Net8测试和疑难解答
11 建立连接和测试网络
11.1 连接到数据库
11.2 测试网络
12 疑难解答
12.1 诊断Net8
12.2 解决最通常的错误消息
12.3 来自域的疑难解答技巧
12.4 使用日志和跟踪文件解决网络问题
12.5 日志错误信息
12.6 跟踪错误信息
12.7 联系Oracle客户支持部门
第四部分 参考
A 控制实用程序
A.1 操作模式
A.2 监听者实用程序（LSNRCTL）
A.3 Oracle名称控制实用程序（NAMESCTL）
A.4 Oracle连接管理器控制实用程序（CMCTL）