Secundario

Introducción
Mecanismos de Seguridad
Políticas de Seguridad
Trusted Oracle
Copia de Seguridad y recuperación de la Base de Datos
Bibliografía

1. Introducción
Los sistemas de bases de datos multiusuario, como por ejemplo ORACLE, incluyen características de seguridad que controlan el acceso y el uso de una base de datos. Los mecanismo de seguridad se ocupan, entre otrascosas, de lo siguiente:
prevenir accesos no autorizados a la base de datos.
prevenir accesos no autorizados a objetos (tablas, vistas, índices, procedimientos, etc) pertenecientes a un usuario.
controlar el uso del disco.
controlar el uso de los recursos del sistema (Por ejemplo: el tiempo de CPU)
monitorear las acciones de los usuarios
Asociado con cada usuario de la base de datos existeun esquema con el mismo nombre. Un esquema es un conjunto lógico de objetos (tablas, vistas, sinónimos, índices, procedimientos, funciones, etc). Por defecto, cada usuario de la base de datos crea y tiene acceso a todos los objetos en su correspondiente esquema .
La seguridad de la base de datos puede ser clasificada en dos categorías distintas:
Seguridad del sistema
Seguridad de losdatos
La Seguridad del Sistema posee los mecanismos que controlan el acceso y el uso de la base de datos a nivel del sistema.
Incluye:
combinación válida de usuario y clave de acceso
la cantidad de espacio en disco disponible para los objetos de los usuarios
la limitación de los recursos para un usuario
La Seguridad de los Datos posee los mecanismos que controlan el accesoy el uso de la base de datos a nivel de los objetos.
Incluye:
qué usuarios tienen acceso a un esquema de objetos específico y qué acciones les está permitido desarrollar sobre esos objetos.
las acciones que son monitoreadas por cada esquema

2. Mecanismos de seguridad
El sistema de base de datos ORACLE provee control de acceso discrecional, el cual es un medio de restricción de accesobasado en privilegios. Para que un usuario pueda acceder a un objeto, se le deben otorgar los privilegios apropiados. Los usuarios con los privilegios adecuados pueden otorgar privilegios a otros usuarios a su criterio. Por esta razón, este tipo de seguridad es llamada “discrecional”.
Oracle administra la seguridad de la base de datos utilizando diferentes servicios o facilidades:
Usuarios yesquemas
Privilegios
Roles
Configuración del almacenamiento y quotas
Límites a los recursos
Monitoreo
2.1 - Usuarios y esquemas
Cada base de datos tiene una lista de nombres de usuarios. Para acceder a la base de datos, un usuario debe usar una aplicación e intentar entablar una conexión con un nombre de usuario válido de la base de datos. Cada usuario tiene una clave de acceso asociadapara prevenir el uso no autorizado.
Dominio de Seguridad
Cada usuario tiene un dominio de seguridad, un conjunto de propiedades que determinan factores como:
Acciones (privilegios y roles) disponibles para el usuario.
Límites de espacio en el Tablespace para los usuarios.
Límites de utilización de los recursos del sistema para los usuarios.
2.2 - Privilegios
Un privilegio es un permiso paraejecutar un tipo particular se sentencias SQL.
Los privilegios de una base de datos ORACLE pueden ser divididos en dos categorías distintas: Privilegios de sistema y Privilegios de objetos.
2.2.1 Privilegios de sistema
Los Privilegios de sistema permiten a los usuarios desempeñar una acción particular dentro del sistema o una acción particular sobre un tipo determinado de objeto. Porejemplo, el privilegio para crear un tablespace o para borrar filas de una tabla en la base de datos son privilegios de sistema. Muchos privilegios de sistema están disponibles solamente para administradores y desarrolladores de aplicaciones porque estos privilegios son muy poderosos.
2.2.2 Privilegios de objetos
Los privilegios de objetos permiten a los usuarios desempeñar acciones sobre un...