L'application de la gestion de la sécurité dans un environnement Oracle 10G - analyse et conception

Résumé du document

La notion de sécurité dans un environnement Oracle 10g permet aux utilisateurs des applications accédant à ces différents schémas de ne pouvoir manipuler et modifier que les objets sur lesquels ils ont les droits requis. Mettre en place un tel moyen de sécurité revient à mettre en place des filtres qui permettront de limiter la visibilité des différents utilisateurs en fonction de leur profil, mais aussi d'appliquer cette sécurité sur les objets qu'ils peuvent manipuler.

SECUR est une application de gestion de la sécurité. Elle permet à l'administrateur de base de données de définir un filtre pour l'utilisation des objets des différents schémas de la base de données oracle en fonction des utilisateurs et des opérations qu'ils désirent effectuer sur ces objets.

Cette application permet donc de mettre en place une police de sécurité au travers de deux modules essentiels :
- Le module sécurité qui assure l'implémentation de la sécurité en définissant la gestion des utilisateurs, des rôles, habilitation et la gestion des applications déployées.
- Et le module d'accès aux données qui donne à l'administrateur un moyen technique pour la sauvegarde des requêtes. En effet, il s'agit des requêtes SQL générées lors de la création d'une nouvelle police de sécurité par l'administrateur ; ces requêtes peuvent être sauvegardées et ensuite réutilisées par l'administrateur.

Extraits

[...] En plus du partitionnement il faut installer les librairies compatibles avec la version 10g d'oracle, car celles de la version RHEL3 sont dépassées ; seules celles des versions ultérieures sont effectivement à même d'être compatible (à partir de la version 8 Modification des paramètres du noyau La première étape terminée l'installation d'ORACLE 10 g proprement dite commence avec la modification des paramètres du noyau unix ; il s'agit concrètement des paramètres réseau système linux l'exécution de la commande linux /sbin/sysctl permet effectivement d'appliquer ces configurations au noyau linux /ETC/SYSCTL.CONF. La modification des paramètres du noyau se poursuit ensuite par la modification du fichier système /ETC/SYSCTL.CONF des éléments suivants pour la modification des paramètres courants du noyau : 9 Installation des paquetages Il s'agit ici des paquetages RPM de RHEL3, à l'aide de quelques commandes Linux. Cette installation de paquetage s'accompagne de la création des groupes et utilisateurs oracle. [...]

[...] Présentation de l'application SECUR et de ses modules SECUR est une application de gestion de la sécurité. Elle permet à l'administrateur de base de données de définir un filtre pour l'utilisation des objets des différents schémas de la base de données oracle en fonction des utilisateurs et des opérations qu'ils désirent effectuer sur ces objets. Cette application permet donc de mettre en place une police de sécurité au travers de deux modules essentiels : 2 Le module sécurité Il assure l'implémentation de la sécurité en définissant La gestion des utilisateurs, des rôles, habilitation La gestion des applications déployées. [...]

[...] Le clusterware rassemble un ensemble de services fournis avec Oracle Database 10g pour simplifier la gestion des clusters de bases de données. Auparavant, la gestion d'Oracle RAC sur différentes plates-formes (UNIX, Linux, Windows) nécessitait des compétences techniques différentes et spécifiques. Oracle RAC 10g comprend maintenant tout le logiciel nécessaire pour installer, configurer facilement un cluster de façon efficace sur toutes les plates- formes supportées. Oracle RAC 10g comporte également un nouveau logiciel de gestion de la charge conçu pour adapter la puissance informatique de la base de données en fonction des besoins opérationnels et des requêtes faites par les utilisateurs. [...]

[...] ASM évite également la mise en place de logiciels de gestion des volumes et de fichiers, en automatisant complètement les fichiers de bases de données et le stockage des données. Les clients diminuent ainsi fortement la complexité et coûts d'administration système. Oracle Database 10g est conçu pour être déployé efficacement sur n'importe quelle configuration, des petits serveurs jusqu'aux plus grands systèmes multiprocesseurs, et des clusters jusqu'aux grid d'entreprise. Il comprend des mécanismes automatiques d'optimisation et d'administration qui rendent son exploitation simple et économique. [...]

[...] Oracle Application Server 10g intègre ainsi une nouvelle console web, Database Control, un moteur d'autodiagnostic identifiant tout problème de fonctionnement ou de performance et proposant les actions correctives correspondantes. Cependant, le gros réside dans la technologie de cluster de base de données, Oracle Real Application, qui permet un déploiement sans modifications des progiciels du marché tout en ajoutant dynamiquement des serveurs. Pour une entreprise, l'intérêt du Grid est de pouvoir diminuer fortement le temps, le coût d'administration et de maintenance informatique et permet aux informaticiens de se concentrer sur des problèmes opérationnels et non administratifs. [...]