セキュリティについて　データベースコンサルタントのノウハウちょい見せ

Oracle RDBMSなどのオラクル製品や各種インフラ技術(OS、ストレージ、ネットワーク)といった話題を取り上げます。著者は小田圭二、「門外不出のOracle現場ワザ」、「絵で見てわかるOracleの仕組み」、「絵で見てわかるOS/ストレージ/ネットワーク」などの著作もあります

ホーム > DBA > セキュリティについて

セキュリティについて

DBを運用していると、最近は、セキュリティを守っているか？とうるさく言われるかと思います。困ってしまいますよね。セキュリティベンダーを雇うのも高くつくし・・・今日はそんな悩みの助けになるかもしれない記事です。

●対策として何をすべきか

実際に使用するセキュリティ対策は、要件やセキュリティベンダーからの指導などにより異なりますが、ある程度は一般的なガイドがあっても良いはずです。実は、データベース・セキュリティ・コンソーシアム(DBSC) という業界団体があります。そこで検討・公開されたデータベースのためのセキュリティガイドラインと実装のための参考資料が存在します。
http://www.db-security.org/report.html

これを参考に決めるのも手です。
＃個人的な感想で言うと、「必須」だけを選べばセキュリティベンダーからのコメントより厳しくないです。
＃その意味は・・・わかりますよね。

●インパクトはどれくらいか？

つぎは「それらのセキュリティ機能の性能へ与えるインパクトはどれくらいか？」という悩みです。検証するのも大変ですし、どこかに、ある程度のお墨付きの社外公開可のデータがあると便利ですよね？

Oracleに関しては、実は富士通さんが一般向けに出してくれています。
9i版：
http://software.fujitsu.com/jp/oracle/brochures/ssi-securitydoc-01.pdf

10g版：
http://software.fujitsu.com/jp/oracle/brochures/ssi-securitydoc2-03.pdf

中身はほぼ全てのセキュリティ機能における、未使用と使用時の性能比較です。

例えば次のようなセキュリティ機能が扱われています。データ暗号化、通信の暗号化(アルゴリズム別もあり)、標準監査、FGA(ファイングレイン監査)、FGAC(ファイングレインアクセスコントロール)など です。

あくまで「一例としての性能情報」という扱いにしかできませんが便利な資料です。
このような資料を作ってくれた方々に感謝！
[ 2008/11/24 00:56 ] DBA | TB(0) | CM(0)
コメントの投稿













管理者にだけ表示を許可する
トラックバック
この記事のトラックバックURL
http://odakeiji.blog33.fc2.com/tb.php/31-a0414724

| ホーム |
Page Top↑

プロフィール

Author:odakeiji
小田圭二　日本オラクルの人事教育本部内の社内教育部隊で、データベースやOS、ネットワークを教える先生を5年ほど経験した後、2000年にテクノロジーコンサルティング本部に異動。テクノロジーのコンサルタントとして、主に大規模ミッションクリティカルシステムを担当。社内では”根っからの火消し”と呼ばれ、新聞に載ったり、業務改善命令が出るような、難易度の高いシステムトラブルの火消しをいくつも担当。
ポリシーは、「OracleもOS上で動くアプリケーションにすぎない。だから、OS、ストレージ、ネットワークを学ぶべき。アーキテクチャから考えろ」。
スキル面の興味は、アーキテクチャ、DBA、インフラ技術、教育、コンサル手法など。
本ブログのポリシーは「週に2回、DBAやインフラ担当者の役に立つ記事を書く」です(守れるだけ、守りたい・・・・)
なお、本ブログにおいて示されている見解は、私自身の見解であって、オラクルの見解を必ずしも反映したものではありません。ご了承ください。

最新記事
最新コメント
最新トラックバック
月別アーカイブ
カテゴリ
私の主な著書の紹介です。もしよかったら、お役立てください。他にもオライリーなどがあります

●「絵で見てわかるOS/ストレージ/ネットワーク データベースはこう使っている」小田圭二 著
私のポリシーである”DBMSもOSの動くアプリケーションに過ぎない”に基づいて、OSとDBMSの関係、ストレージとDBMSの関係、ネットワークとDBMSの関係、を解説した珍しい書籍です。DBを学んでひと段落したら、DB使いもインフラ全体を意識しなければなりませんが、そのような人にお勧めです。ビジネスのIT本としては、2008年度翔泳社No1だとか(最後は出版社談)。

●「絵で見てわかるOracleの仕組み」 小田圭二 著
教育に携わる者としての私の思い「丸暗記するな。アーキテクチャを知るべき。絵で説明すべき」を具体化した、Oracleの入門書です。Oracle初心者向きですが、Oracleの基礎となる部分の動きを解説しているため、バージョンに依存せずに何年先でも使えます。逆に、本書の内容を理解せずに、ひたすら丸暗記すると応用力が身につきません。この本を読むだけで何かできるようになるわけではありませんが、アーキテクチャを身につけて、本当の技術力を身につける第一歩として欲しいと思っています。

●「門外不出のOracle現場ワザ」 小田圭二 他 著
一番最初に出た本です。結構とがった内容を扱っています。
・パフォーマンス分析の考え方(私の担当)
・性能テストや障害テストの仕方、設計の注意点(主に私が執筆)
・コストベースオプティマイザ(10gベース)のアーキテクチャ
・コネクションプーリング
最新のOracleの内容は含んでいませんが、今でも性能の考え方やオプティマイザの考え方は使えるはずです。オプティマイザをここまで解説している本を私は知りません。

●「続・門外不出のOracle現場ワザ」 小田圭二 他 著
「続」の名前の通り、次に出た本です。ちょっと尖り過ぎたかもしれません＾＾；　でも本当に使う内容を選んだつもりです。一流になりたい・他の人と差をつけたい人にお勧めでしょうか。
・性能の良いSQLの書き方
・文字化けの仕組み
・障害(特に性能やハング)の分析・対応方法(私が執筆)
・障害をリアルタイムに分析・対処する方法(私が執筆)
・オプティマイザの使い方ノウハウ
・アップグレードのノウハウ

●「データベース」小田圭二 他 著
私にしては堅い本です。なんせ、共同執筆者が大御所の國友義久先生です。階層型DBMS、ネットワーク型DBMS、リレーショナル型DBMS、XMLDBMS、OO(オブジェクト指向)DBMS、DBMSの持つ機能、DBMSのセキュリティ、データベースの著作権、監査、モデリング、正規化といった内容を網羅しており、深い記述は無いものの、DB技術全体を抑えるのに向いている一冊です。ある程度技術力がついたエンジニアの方が、DB全体を振り返りたい(勉強したい)というときの最初の1冊としてお勧めです。