美商甲骨文(Oracle)公司日前宣布Oracle8i R2已顺利出货,且新版加入了针对大型、复杂的电子商务应用而设计的安全新技术。
甲骨文公司提供足以支持超大型用户社群的安全功能,跨越多层与应用程序的数据整合能力,以及保护网络上数据储存与传输的防护功能。Oracle8i R2可以让数名第三方、客户、用户共享数据库,但在同时也能保护数据,让每个人都拥有自己的检视画面,例如,企业在管理数家供货商时,可让每家供货商存取库存数据库,但查询的供货商只能看到自己所供应产品的信息;在另一方面,企业本身则能存取各家的综合数据。最后,这项新安全功能可简化管理、改善应用程序的整合,进而降低拥有总成本。
Oracle8i Enterprise Edition R2对于储存在伺服器里的信用卡或身份证号码等机密资料提供精良的加密技术,进而强化对伺服器里所存放资料的存取作业控制。因此,这些机密资讯可避免内部的不当检视。
Oracle8i R2也加强虚拟私有数据库功能,这项特殊功能提供细微的列层(row-level)访问控制。管理人员可以根据各种协讯(session)属性(如用户联机的位置)限制存取作业,因此,用户从公司的防火墙内联机时,能比从防火墙外联机,获得更大的数据访问权限。甲骨文公司是目前唯一提供虚拟私有数据库功能的数据库厂商。
Oracle8i R2的Oracle Advanced Security(先进安全功能)提供客户优异的网络安全性,支持厚重型(thick)和简易型Java客户端的Secure Sockets Layer(SSL)协议标准及Java Database Connectivity(JDBC)的加密功能;除了Kerberos、SESAME、DCE,还可以扩充支持SSL的单次签入。为了让管理更为轻松,并降低成本,Oracle Advanced Security也可以集中管理数个应用程序与数据库上的用户与权限;方法是利用Oracle Internet Directory (因特网目录),此目录服务遵循与标准V3兼容的简易型目录存取协议(Lightweight Directory Access Protocl;LDAP)。最后,Oracle8i R2也采用因特网标准安全技术,支持领导级的安全技术第三方。