oracle アドバンスセキュリティーについて

質問

セキュリティーを高めるため、Oracleアドバンスセキュリティーを使用使用と考えています。使ったことがないので、基本的なことを教えてください。
使用するにあたり、イメージとして、
１．オプションをインストールし、設定ファイルを設定すれば終わりなのでしょうか？あるいは、ＳＱＬに明示的に何かを書く必要があるのでしょうか？イメージで恐縮ですが、利用するにあたり、どんな手順になるか教えてください。

回答No.1

muyoshid · ベストアンサー

こんにちわ。
ASO ですか。
これは、Network 上を流れるデータの暗号化を行うオプション
ですので、インストールしたらクライアントとサーバの
sqlnet.ora の設定を行います。
詳細は、OTN Japan でマニュアルを確認して下さい。
http://otn.oracle.co.jp/

ASO って、Enterprise Option を買って、更にASO 自体も
買わないといけないので、結構高価なシステムになりますが
大丈夫ですか？

ASO よりも基本的な対策は行って下さいね。
・scott/tiger, dbsnmp/dbsmnp 等、不必要なユーザは作らない。
・system, sys 等のデフォルトのパスワードは必ず変更する。
・Oracle のユーザには、最低限の権限を付与する。
・listener が使用するポート番号を変更する。
・Oracle に接続できるクライアントのIP アドレスを制限する。
・アプリケーションが接続するユーザと、テーブルの所有者を分ける。
等々・・・

参考URL：

http://otn.oracle.co.jp/

お礼

ありがとうございました。参考になりました。