也就是第壹章是引言：壹般包括選題的研究背景和意義，還有論文的組織結構。（也就是Oracleq權限的作用以及利用它實現數據庫管理的意義和作用）
2、第二部分方面：（這壹部分是重點，以下只是參考，可以有所不同）
第二章：介紹壹下為什麽需要權限，權限的本質是什麽，其基本的實現原理是什麽，它的主要作用有哪些。
第三章：介紹如何利用 權限來實現Oracle9的管理，其具體的步驟是什麽，怎麽去實現。這個可以在自己的虛擬機上實現，在描述的時候需要有截圖以配合自己的文字描述。
第四章：介紹遠程權限的設計。要先說明為什麽需要權限的限制和設計,對於安全問題有什麽樣的考慮。重點說明在壹個單位內部如何根據單位的具體情況去設計（可以舉壹個小型單位作為例子），這樣實現的優越性或是安全性體現在哪兒。（均要求進行截圖）
3、第三部分：總結
對整個論文的完成情況做個總結或展望。
我來幫他解答
2011-3-29 01:09
滿意回答
1 O racle數據庫安全概述
服務器上的數據對於壹個企業或事業單位來說可能是
最重要的資源,保護這些數據對企業和事業單位意義重大。
如今大型關系型數據庫多數單位都使用的是Oracle數據庫,
數據庫的安全性是指允許或者禁止用戶在數據庫上進行的
操作。Oracle數據庫的安全管理涉及很多方面,比如控制數
據的壹致性和並行性,建立不同安全域的用戶組與用戶,以
及不同客戶連接的不同權限,管理員對不同用戶的角色和權
限的控制,建立足夠有效的審計安全策略等等。筆者重點介
紹Oracle數據庫中的角色和不同角色的權限問題。
收稿日期: 2008-03-27
作者簡介:田學誌(1979-),女,吉林人,教師,從事ora-
cle數據庫使用與管理研究。
2 O racle數據庫中的角色
在Oracle數據庫中,角色對管理員來說是壹個簡單然而
卻又是功能非常強的機制。當數據庫較小,訪問數據庫的用
戶不多時,對用戶在每壹個表上要求的特定訪問進行授權還
是可以接受的;然而隨著數據庫的增大和用戶的增多,權限
管理就比較麻煩了。操作系統采用用戶組的概念來描述分
配給不同用戶的系統資源的訪問權限問題,Oracle數據庫則
采用“角色”的概念來組織不同的權限,角色可以分配給其他
用戶和角色,角色的壹些特性能大大簡化在數據庫中的權限
管理。在實際運用中,通常角色由數據庫管理員定義,然後
再由DBA將權限分配給基於這些角色的用戶。數據庫管理
員需要經常為數據庫的各種不同應用創建不同的角色,然後
將不同的權限授予這些角色,壹個應用可以包含幾個不同的
角色,每個角色都有不同的權限集合。
視故障規律和故障機理的研究,加強日常維護、檢查和預修。
故障管理的展開程序有以下八個方面:
(1)做好宣傳教育工作,使操作和維修工人自覺地對機
械設備故障進行認真記錄、統計和分析,提出合理化建議。
(2)緊密結合本企業生產實際和機械設備狀況的特點,
把在用機械設備分成A、B、C三類,以確定故障管理的重點。
(3)采用監測儀器,對重點機械設備的重點部位進行有
計劃的監測,以及時發現故障和征兆、劣化的信息。壹般機
械設備也要通過人的感官及壹般檢測工具進行日常點檢、巡
回檢查、定期檢查、完好狀態檢查等,著重掌握易出故障的部
位、機構及零件的技術狀態和異常現象的信息。同時,要制
訂檢查標準,確定機械設備正常、異常和故障的界限。
(4)開展故障分析,培訓維修工掌握故障分析方法。
(5)記錄必須完整準確。故障記錄是實現故障管理的基
礎資料,又是進行故障分析和處理的原始依據。維修工人在
現場進行檢查和故障修理後,應按照“機械設備故障修理單”
的內容認真填寫,機械技術員按月統計分析並報送機械設備
管理主管,按程序將有關故障上報主管部門,並反饋給機械
設備制造單位。
(6)機械設備技術員除日常掌握故障情況外,應按月匯
集“故障修理單”和維修記錄。通過對故障數據的統計、整理
和分析,計算出各類機械設備的故障頻率和平均故障間隔
期,分析單臺機械設備的故障動態和重點故障原因,找出故
障的發生規律,以便突出重點、采取對策,將故障信息整理分
析資料反饋到管理部門,便於安排預防修理或改進措施計劃,
還可以作為修改定期檢查間隔期、檢查內容和標準的依據。
(7)根據統計整理的資料,可以繪出統計分析圖表,如單
臺機械設備故障動態統計分析表是維修班組對故障及其他
進行目視管理的有效方法,既便於管理人員和維修工人及時
掌握各類型機械設備發生故障的情況,又能在確定維修對策
時有明確目標。通過維修工人的日常巡回檢查和設備狀態
檢查,取得狀態信息和故障征兆,以及有關記錄和分析資料,
由機械設備技術員或修理組長針對各類型機械設備存在的
問題,及時安排日常維修,充分利用生產空隙時間或節假日,
做到預防在前,以控制和減少故障發生。
參考文獻:
[1]趙艷萍,姚冠新.設備管理與維修[M].北京:化學工業出
版社, 2004.
[2]徐玉秀,原培新,楊文平.復雜機械故障診斷的分析與小
波方法[M].北京:機械工業出版社, 2003.
責任編輯:李增華
—74—數據庫角色具有如下特性:
(1)角色可以被授予系統和方案對象權限。
(2)角色可以被授予不同的數據庫用戶不同的權限。
(3)角色可以被授予其他角色。
(4)角色可以被啟用或禁用。
(5)角色可以被授予,也可以被回收。
角色的名稱在數據庫中必須具有唯壹性,不能同名。
Oracle預定義了好幾個角色: DBA、RESOURCE、CONNECT、
EXP_FULL_DATABASE等。下圖演示了創建角色並將系統
權限授予角色。
角色的創建和管理、權限分配還可以通過SQL命令的方
式來進行。
創建角色並授予權限:
CREATE ROLE role_name
GRANT system_priv | role TO role
修改角色:
ALTER ROLE role_name
刪除角色:
Drop role role_name
合理創建和授予角色合理的權限,可以最大限度地保證
Oracle數據庫系統的安全。
3 O racle數據庫中的權限
權限是指執行某種操作和訪問某些對象的權力。比如
數據庫中要進行諸如創建數據庫、表、執行SQL語句、查詢數
據、創建數據庫對象等等都需要具有進行這類活動所需的權
限。權限被分配給不同的角色以至用戶,用戶才能完成壹定
的應用。數據庫管理員可以顯式的將權限分配給用戶,也可
以將權限授予角色,然後為用戶添加這個角色。由於角色機
制使得權限的分配和管理簡單化,所以數據庫管理員應當將
權限分配給角色,而不是直接分配給用戶。Oracle數據庫中
的權限主要有以下兩類:
(1)系統權限。系統權限是指執行系統內部特定操作的
權力。比如創建數據庫、刪除數據庫、刪除數據表中的數據
等都需要具有系統權限。Oracle數據庫中包括60多種系統
權限。
(2)對象權限。方案對象權限是指對特定方案對象執行
操作的權力。Oracle數據庫中的方案對象主要有:表、視圖、
存儲過程、函數等。
系統權限主要有:
Create session:創建連接到數據庫。
Create table:建立數據表。
Create view:建立視圖。
Create procedure:建立過程。
Create user:建立用戶。
對象權限主要有:
SELECT:讀取表、視圖、序列中的行。
UPDATE:更新表、視圖和序列中的行。
DELETE:刪除表、視圖中的數據。
INSERT:向表和視圖中插入數據。
EXECUTE:執行類型、函數、包和過程。
ALTER:修改表、序列、同義詞中的結構。
權限授予角色後還可以通過兩種方式回收權限,壹種是
使用Oracle Enterprise Manage;壹種是使用SQL語句: RE-
VOKE system_priv | role FROM USER。對表、視圖、存儲過
程等的操作必須具有相應的權限,這是維護Oracle數據庫對
象安全的強大屏障。比如要創建視圖,則必須具備以下權
限:
(1)授予CREATE VIEW系統權限或者CREATE ANY
VIEW系統權限。
(2)顯式授予SELECT、INSERT、UPDATE和DELETE對
象權限,顯式授予SELECT ANY TABLE、INSERT ANY TA-
BLE、UPDATE ANY TABLE、DELETE ANY TABLE系統權限。
(3)視圖可以為表的信息提供基於值的安全性。
(4)視圖能夠訪問基表的所選擇的列的數據。
相應的,對表、過程等對象的操作也需要具備相應的權
限。這樣Oracle數據庫中各種對象的安全通過權限的合理
配置得到有效保證。
4 總結
Oracle數據庫中數據的安全是單位的重要工作,而數據
庫安全管理中的重要機制就是角色與權限分配。權限分配
是制約用戶權力的機制,也是維護數據庫安全的重要手段。
通過將壹定的系統權限或者對象權限授予壹定的角色,然後
將角色分配給不同的用戶或者用戶組,簡化了Oracle數據
庫中的權限管理,提高了權限管理的效能。總之,角色和權
限是Oracle數據庫系統裏對數據庫安全起到關鍵作用,同時
也是保障Oracle數據庫系統安全的非常強大的壹種機制。