¿Diferencia entre Oracle Label Security y Oracle Virtual Private Database?

1

Estoy trabajando en un proyecto de clase, y nuestro profesor hizo una pregunta con este título, busqué en la red pero no pude encontrar una respuesta clara. Si hay diferencia ¿cuáles son? gracias

    
pregunta parmoon 01.05.2015 - 12:31
fuente

1 respuesta

2

Oracle Virtual Private Database (VPD) se proporciona sin costo adicional con la Edición Enterprise de Oracle Database. Oracle Label Security es una opción de seguridad adicional para Oracle Database Enterprise Edition.

Oracle VPD es un término utilizado para varias funciones de seguridad potentes como, control de acceso detallado (FGAC), contexto de aplicación y contexto de aplicación global. Las políticas de VPD se escriben utilizando PL / SQL y se pueden asignar a una tabla o vista individual. Una solicitud de información, que accede a una tabla o vista protegida por VPD, se modifica de acuerdo con la política asignada a la tabla o vista.

Las políticas de VPD pueden ser tan simples como hacer cumplir el acceso durante el horario comercial. Las políticas de VPD pueden restringir el acceso al comparar el valor de un atributo en una fila individual con un valor de contexto de la aplicación. El contexto de aplicación global permite acceder a un contexto de aplicación a través de múltiples sesiones de base de datos, reduciendo o eliminando la necesidad de crear un contexto de aplicación separado para cada sesión de usuario.

Oracle Label Security es una solución lista para usar para la seguridad a nivel de fila. No se requiere codificación ni desarrollo de software, lo que permite al administrador enfocarse completamente en la política. Oracle Label Security proporciona una interfaz para crear políticas, especificar opciones de cumplimiento, definir etiquetas de sensibilidad de datos, establecer autorizaciones de etiquetas de usuario y proteger tablas o esquemas individuales.

Las etiquetas de sensibilidad de datos proporcionan un método potente y flexible para restringir el acceso a los datos. Por ejemplo, los datos que pertenecen a diferentes organizaciones o empresas se pueden separar mediante etiquetas de sensibilidad de datos y compartirlos de forma selectiva entre empresas cambiando la etiqueta de sensibilidad de datos.

Dependiendo de la complejidad de la política de seguridad, Oracle Virtual Private Database puede ser el método preferido para implementar su política de seguridad. Oracle Label Security es más adecuado para situaciones en las que las decisiones de control de acceso deben basarse en la sensibilidad de la información.

Por favor, busque en internet poco

Referencia: ingrese la descripción del enlace aquí enlace

    
respondido por el Ali 01.05.2015 - 12:34
fuente

Lea otras preguntas en las etiquetas