Oracleg管理及應(yīng)用審計(jì)與優(yōu)化學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1Oracleg管理及應(yīng)用管理及應(yīng)用(yngyng)審計(jì)與優(yōu)化審計(jì)與優(yōu)化第一頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第1頁(yè)/共21頁(yè)第二頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第2頁(yè)/共21頁(yè)第三頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用 Oracle能夠?qū)?shù)據(jù)庫(kù)里發(fā)生的一切進(jìn)行審計(jì)。審計(jì)的記錄可以記錄到操作系中，也可以保存到SYS.AUD$表中。利用審計(jì)信息，可以審查可疑的數(shù)據(jù)庫(kù)活動(dòng)，發(fā)現(xiàn)非法操作。 Oracle中值得審計(jì)的操作行為主要有三大類：登錄嘗試、對(duì)象存取

2、以及數(shù)據(jù)庫(kù)動(dòng)作。在默認(rèn)設(shè)置中，Oracle審計(jì)功能激活后，Oracle的審計(jì)功能把成功和不成功的命令都記錄，但實(shí)際應(yīng)用中，常常不需要對(duì)兩種行為都進(jìn)行跟蹤。 第3頁(yè)/共21頁(yè)第四頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用 由于在默認(rèn)情況下，Oracle系統(tǒng)關(guān)閉了審計(jì)功能，所以在審計(jì)前必須先激活審計(jì)功能，為進(jìn)行審計(jì)做好準(zhǔn)備。 由于部分對(duì)象或動(dòng)作被審計(jì)后，可能將影響Oracle系統(tǒng)的性能，同時(shí)由于審計(jì)日志的迅速增大，將占用許多的存儲(chǔ)空間，所以在開始審計(jì)前，必須先對(duì)被審計(jì)的內(nèi)容進(jìn)行設(shè)計(jì)和規(guī)劃。 要想激活數(shù)據(jù)庫(kù)的審計(jì)功能，需要在這個(gè)數(shù)據(jù)庫(kù)的初始化參數(shù)文件中設(shè)置au

3、dit_trail參數(shù)的值： 參數(shù)值 說 明none禁用審計(jì)功能false禁用審計(jì)功能true激活審計(jì)功能，審計(jì)記錄將寫到SYS.AUD$表中db激活審計(jì)功能，審計(jì)記錄將寫到SYS.AUD$表中db_extended激活審計(jì)功能，審計(jì)記錄將寫到SYS.AUD$表中os激活審計(jì)功能，審計(jì)記錄將寫到操作系統(tǒng)的審計(jì)跟蹤中第4頁(yè)/共21頁(yè)第五頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用 數(shù)據(jù)庫(kù)攻擊者往往采用猜測(cè)口令的方法來嘗試登錄到各種賬戶上，為了提高數(shù)據(jù)庫(kù)的安全性，可以對(duì)數(shù)據(jù)庫(kù)的每一次登錄嘗試都進(jìn)行審計(jì)。 審計(jì)的語法格式如下所示：AUDIT 語句選項(xiàng) | 對(duì)象選

4、項(xiàng)BY SESSION | ACCESSWHENEVER NOT SUCCESSFUL 開始審計(jì)所有的登錄嘗試：AUDIT SESSION; 關(guān)閉審計(jì)功能的指令為：NOAUDIT SESSION; 值 說 明0本次登錄成功1005登錄嘗試失敗，登錄者輸入了一個(gè)用戶名但沒有輸入密碼1017登錄嘗試失敗，登錄者輸入了一個(gè)錯(cuò)誤的密碼第5頁(yè)/共21頁(yè)第六頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用 對(duì)影響數(shù)據(jù)庫(kù)的對(duì)象（表、表空間、同義詞、回退段、用戶等）的操作也可以進(jìn)行審計(jì)。 系統(tǒng)級(jí)命令也是可以審計(jì)的操作，但為這些命令的數(shù)量比較多，所以把多個(gè)命令組合在一組進(jìn)行審計(jì)

5、可以減少審計(jì)記錄的數(shù)量、減少需要設(shè)置的審計(jì)參數(shù)、簡(jiǎn)化審計(jì)工作的管理負(fù)擔(dān)。 審計(jì)影響到角色的一切命令：AUDIT ROLE; 結(jié)束影響到角色的審計(jì)：NOAUDIT ROLE; 演示 DBA_AUDIT_OBJECT視圖查詢操作行為對(duì)數(shù)據(jù)庫(kù)對(duì)象所產(chǎn)生的影響 第6頁(yè)/共21頁(yè)第七頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用 Oracle不僅能對(duì)數(shù)據(jù)庫(kù)對(duì)象上的系統(tǒng)級(jí)操作行為進(jìn)行審計(jì)，還可以對(duì)數(shù)據(jù)庫(kù)對(duì)象上的數(shù)據(jù)操作行為進(jìn)行審計(jì)。數(shù)據(jù)操作行為主要指對(duì)表的SELECT、INSERT、UPDATE和DELETE操作。 對(duì)用戶scott和systerm查詢表和更新表的操作進(jìn)

6、行審計(jì)：AUDIT SELECT TABLE, UPDATE TABLE BY SCOTT, SYSTERM; 對(duì)表中的刪除操作進(jìn)行審計(jì)：AUDIT DELETE ANY TABLE; 對(duì)數(shù)據(jù)庫(kù)中新建對(duì)象的ALTER、GRANT、INSERT、UPDATE和DELETE操作停止審計(jì)的命令為：NOAUDIT ALTER, GRANT, INSERT, UPDATE, DELETE ON DEFAULT; 保護(hù)SYS.AUD$表中的審計(jì)記錄可以使用以下指令：AUDIT ALL ON SYS.AUD$ BY ACCESS; 第7頁(yè)/共21頁(yè)第八頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 1

7、0g管理(gunl)及應(yīng)用 對(duì)象 操作表視 圖序 列過程/函數(shù)/包ALTERAUDITSELECTDELETEUPDATE INSERTEXECUTEGRANTLOCKRENAMECOMMENTINDEXOracle主要對(duì)象上可進(jìn)行審計(jì)的操作 第8頁(yè)/共21頁(yè)第九頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第9頁(yè)/共21頁(yè)第十頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用 作為(zuwi)數(shù)據(jù)庫(kù)的設(shè)計(jì)和開發(fā)人員，為了確保系統(tǒng)運(yùn)行的性能，必須注意數(shù)據(jù)庫(kù)的性能，作為(zuwi)DBA，也遲早需要面對(duì)系統(tǒng)的性能問題，數(shù)據(jù)庫(kù)的性

8、能是評(píng)價(jià)數(shù)據(jù)庫(kù)的重要指標(biāo)。Oracle中常見的性能狀況有：（1）DBA發(fā)現(xiàn)CPU、I/O、Memory越來越繁忙（2）應(yīng)用系統(tǒng)響應(yīng)變慢或者不穩(wěn)定，例如報(bào)表生成時(shí)間大大增長(zhǎng)（3）很多電話抱怨系統(tǒng)變慢（4）報(bào)表生成時(shí)間不能滿足需求（5）顧客排隊(duì)越來越長(zhǎng)（6）網(wǎng)上客戶半途取消交易越來越頻繁（7）應(yīng)用程序經(jīng)常報(bào)告超時(shí)錯(cuò)誤 如果有以上的現(xiàn)象之一，則表示系統(tǒng)需要進(jìn)行優(yōu)化。 第10頁(yè)/共21頁(yè)第十一頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用180/20法則(fz) 2響應(yīng)時(shí)間 3吞吐量 4優(yōu)化工作目標(biāo) 第11頁(yè)/共21頁(yè)第十二頁(yè)，共22頁(yè)。2021年12月4日星期六O

9、racle 10g管理(gunl)及應(yīng)用1應(yīng)用程序和數(shù)據(jù)庫(kù)設(shè)計(jì)缺陷 2低效率的數(shù)據(jù)庫(kù)布局和存儲(chǔ)配置 3應(yīng)用程序的DB_BLOCK_SIZE參數(shù)設(shè)置不合適 4回退段的尺寸和數(shù)據(jù)設(shè)置不合適 5低劣的應(yīng)用程序設(shè)計(jì)方案 （1）應(yīng)用程序代碼優(yōu)化不當(dāng) （2）與共享緩沖池有關(guān)的問題 （3）初始化參數(shù) 第12頁(yè)/共21頁(yè)第十三頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用1SELECT子句中避免使用(shyng)“*” 2使用(shyng)聯(lián)接操作替代EXISTS、IN以及多次查詢表 3盡量多地使用(shyng)COMMIT 4用TRUNCATE替代DELETE 5用WHE

10、RE子句替代HAVING子句 6使用(shyng)表的別名 演示 使用聯(lián)接操作替代EXISTS、IN以及多次查詢表演示 用WHERE子句替代HAVING子句 第13頁(yè)/共21頁(yè)第十四頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第14頁(yè)/共21頁(yè)第十五頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第15頁(yè)/共21頁(yè)第十六頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第16頁(yè)/共21頁(yè)第十七頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第17頁(yè)/共21頁(yè)第十八頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第18頁(yè)/共21頁(yè)第十九頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第19頁(yè)/共21頁(yè)第二十頁(yè)，共22頁(yè)。2021年12月4日星期六Oracle 10g管理(gunl)及應(yīng)用第20頁(yè)/共21頁(yè)第二十一頁(yè)，共22頁(yè)。NoImage內(nèi)容(nirng)總結(jié)會(huì)計(jì)學(xué)。登錄嘗試失敗，登錄者輸入了一個(gè)用戶名但沒有輸入密碼。登錄嘗試失敗，登錄者輸入了一