数据库安全审计的流程(校准证书有效期的规定)

OracleRAC是什么? RAC是realapplicationclusters的缩写,译为“实时应用集群”,是Oracle新版数据库中采用的一项新技术,是高可用性的一种,也是Oracle数据库支持网络计算环节的核心技术。 OracleRAC中会有如下几个IP地址 真实IP和VIP:OracleRAC中每个节点都有一个虚拟IP,简称VIP,与真实IP在同一个网段。vip附属在public网口接口…

Oracle RAC是啥?

RAC是real application clusters的简称,译为“即时运用群集”, 是Oracle新版本数据库中选用的一项新技术应用,是高可用性的一种,也是Oracle数据库适用互联网测算阶段的关键技术。

Oracle RAC中会出现如下所示好多个IP地址

真正IP和VIP:Oracle RAC中每一个结点都是一个虚似IP,通称VIP, 与真正IP在同一个ip段。vip 附设在public网口插口。
VIP和真正IP最首要的不同点取决于:VIP是波动的,而真正IP是确定的。在全部连接点都正常的运转时,每一个结点的VIP会被划分到网口上;在linux下ifconfig查询,public网卡上是2个IP地址;假如一个连接点服务器宕机,这一连接点的VIP会被迁移到仍在运作的连接点上。也就是活下来的连接点的网口上,多出来了一个VIP。

Private-IP: RAC中的 Private私有化IP用以心率同歩,这一针对客户方面,可以同时忽视。简易了解,这一Ip用于确保两部网络服务器同歩数据信息用的,属于RAC内部结构中间通讯。priv 与真正IP 不可同为一个插口。

Scan-IP:Oracle11gR2以后,引进了一个scan的定义。SCAN IP是身为一个新增加IP发生的, scan ip实际上是oracle在客户端与数据库中间,添加的一个联接层,当有客户端浏览时,联接到 SCAN IPLISTENER, 而SCAN IP LISTENER接受到联接要求时,会依据 优化算法将该客户端的联接要求,发送给相应的instance上的VIP LISTENER,进而完成了全部客户端与网络服务器的接入全过程。

简易说一下Oracle RAC的浏览步骤:

客户端先浏览Scan-IP,随后Oracle会依据优化算法回到一个VIP至客户端,客户端最后浏览VIP开展业务流程浏览。

下边用一个具体的环境来简要说明一下:

网络拓扑结构如下所示:

数据库安全审计平台在Oracle RAC环境下的审计部署

OracleDB1的环境如下:

数据库安全审计平台在Oracle RAC环境下的审计部署

192.168.10.181db01为真正IP1

192.168.10.182 db02为真实IP2

192.168.10.183db01-vip为VIP1

192.168.10.184db02-vip为VIP2

192.168.20.181db01-priv为Private-IP

192.168.20.182 db02-priv为Private-IP

192.168.10.180rac-scan为Scan-IP

OracleDB1插口的状况如下所示

数据库安全审计平台在Oracle RAC环境下的审计部署

下列可见到RAC1的监视IP,该监听IP是保证服务项目,一般是设施的VIP和真正IP,同样RAC2的监视IP是192.168.10.182、192.168.10.184,因此大家必须留意的是这每台机器设备的这2个IP。

数据库安全审计平台在Oracle RAC环境下的审计部署

PS:这个时候大家会有一个疑惑,怎么会给予2个IP提供监视,立即用真正IP不就好了没???

并没有VIP时,Oracle客户端是靠“TCP/IP协议栈请求超时”来分辨网络服务器常见故障。而TCP/IP协议栈是做为OS Kernel的一部分来完成,不一样的OS有不同的阈值,客户获知数据库出现异常的时长彻底在于OS Kernel的完成。因而,oracle RAC引进了VIP,进而绕开对TCPtcp协议请求超时的依靠。但是还有一些顾客VIP和真正IP都是会使用,因此这一谈单好她们的数据通道是怎样通讯。)

当RAC2挂掉后,VIP2飘到了RAC1,尽管VIP2飘过去了,可是VIP2是不容易给予服务项目,只由VIP1给予服务项目,而scanIP也会只给予VIP1给客户端。

数据库安全审计平台在Oracle RAC环境下的审计部署

对于Oracle RAC环境,DAS怎样开展审计数据库的浏览记录?

镜像文件总流量部署:

根据拷贝网络交换机的数据库总流量,镜像文件到审计机器设备,开展审计。该部署方法对客户数据库环境无一切危害。提议标准可以的情形下,优先选择采用此方法开展部署配备。

agent部署:

在不能给予镜像文件端口号的情形下可选用探头(agent)部署在数据库中。该部署方法适用云环境,虚似环境,数据库较为分散化等情景。探头与DAS创建联接,根据爬取互联网中的总流量获得信息发送至DAS机器设备,开展审计。

倘若DAS2.0.3及下列版本号,agent的环境变量是填好全部通讯的物理性插口,可在环境变量中配备物理学插口,开展爬取物理学插口的总流量。

倘若DAS2.0.5及以上版本号,agent只有填好单独IP,因此大家必须认识好顾客的数据通讯流,它是选用哪个IP开展通信网络的(VIP、真正IP)。倘若与VIP或是是真正IP在其中一个IP通讯,可在环境变量填好相匹配IP开展爬取总流量;若是与此同时应用2个IP得话,DAS2.0.5默认设置带的agent版本号是不可以的,若顾客是这种情形得话,不便必须找相匹配地区网御星云技术工程师给予。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2022年5月13日 下午2:09
下一篇 2022年5月13日 下午2:09

相关推荐

  • 大智若愚的人的特点,这三个特征你都中了吗

    张爱玲说过一句名言:出名要趁早。我觉得不以为然,古有伤仲永事件,今有一些小有才艺的孩子为当网红辍学的悲哀。这些过早成名的人,因为没有更多的知识和技能作为底气,在他们的热度消退之后,自然而然地被淘汰了,最后一名不值。朋友们,我们做人,如果要我们选择“出名要趁早”和“大器晚成”,二选一,你会选哪个?我觉得,一个人要想有作为,宁可大器晚成,也不要选择出名要趁早。而一个人要想大器晚成,我想,他(她)必然有…

    2022年10月7日
    1080
  • 小白如何推广自己的网站,有哪些免费推广途径

    1丶qq群网站推广法。用几十个qq,每个qq加入几十个群,每天发一遍网站。平均50个qq*每个qq加入50个群*每个群50个人=75000人观看。如果qq更多,加入的群更多,加入的是大群,每个群的人数更多,则宣传效果更好。即使排除不在线的qq用户,效果也不容低估。 2丶提交到对应行业的目录网站是一个好主意。 3丶博客网站推广法。软文要有发表的地方。一个是发到论坛,文章站,一个是发到博客里。发到博客…

    2022年5月19日
    730
  • 2020买什么手机好呢(性价比最高的几款手机推荐)

    根据市场研究机构的数据显示,如今平均每个人换机的周期大概在18个月左右,也就意味着大多数人一部手机是要用一两年的。作为要陪伴我们工作生活两年的“伙伴”,在选购手机的时候,一定要买一部整体性能更好,颜值也非常高的产品。那么今天就给大家推荐几款非常值得购买的手机新品。 荣耀9XPRO 荣耀9XPRO是荣耀刚刚发布的新品手机,无论从外观设计还是硬件性能都可圈可点。首先从外观来看,荣耀9XPRO正面是一块…

    2022年8月4日
    770
  • 如何宣传推广,品牌宣传推广的10个有效方法

    在当今物质、文化极大丰富过剩的社会生产关系下,已然不复好酒不怕巷子深,变成了好酒怕巷子深。今天,人们日常购物已经不单单是到实体店去,而是向淘宝、京东等网络购物平台转移。从衣服、化妆品、书籍、电子、数码逐渐过渡到化工、橡胶、钢材、水泥、木材等大宗产品,网络逐渐渗透到传统生产加工企业。互联网、移动互联网,已经改变了许多人的消费模式。因此,传统的营销早已不能满足和支撑企业的营销推广的需要,大量企业在早期…

    2022年6月10日
    770
  • 苹果se什么时候上市,苹果se刚上市的价格

    今晚,苹果官网正式上架了传闻已久的2020款iPhoneSE,搭载A13处理器,3299元起售。 新款 iPhoneSE外观依旧沿用iPhone8的设计,正面为4.7英寸LCD屏幕,1334×750像素分辨率,326 ppi;后置单摄,采用玻璃后盖以及金属边框设计,配备指纹ID模块;iPhoneSE具备IP67抗水性能,最多可在1米水深停留 30分钟;支持Wi-Fi6,重量为148克。 iPhon…

    2022年8月10日
    910
  • 虚拟光驱免费版(虚拟光驱使用教程)

    软件名称:LZZVirtualDrive 软件特色:绿色单文件,简单装载,系统无残留。 官方介绍:一个集合了“虚拟光驱”和“光盘镜像制作”工具软件。它支持ISO与ISZ格式,可以将光盘上的文件快速地创建为镜像保存在硬盘上,也可将存放在硬盘上的镜像放入虚拟光驱中使用。此程序无需安装,支持命令行操作,完美兼容Windows7。 日常中,我们要使用虚拟光驱功能,就要安装DaemonTools等软件,这些…

    2022年5月5日
    930
  • 高品位微信头像有哪些,有品位有涵养的头像图片

    7月到了,身为一个成功人士怎么少得了这样的微信头像,大头小身体的设计画得那么传神,高级感十足,喜欢赶紧收藏吧。 可休闲可商务的,完全可以根据你个人爱好来定哦,在小众中拥有一张自己独特的肖像画作为头像何乐而不为,再也不怕撞头像了 这个沙发美女是我最喜欢的一张,看得出来她本人真的很有气质,身材特别好,五官特别好看,从画中就能看得出,所以这就是艺术的表达魅力,比直接真人照片做头像更有意思! 很多做生意小…

    2022年8月29日
    810
  • 松下摄像头怎么样(最新松下摄像头开箱测评)

    年初,松下发布了便携式广播摄像机HC-X1500,将4K60P放置到小巧的机身上,满足广播级别播出的画质需要。这款摄像机的应用场景丰富,小巧的体积可以让它成为司法取证、会议记录等设备,同时强大的性能也能让它应付专业的直播及报道。 其实吧,它加上点接口和小功能,就是松下专品的某款摄像机了,所以,性价比没得说。 外观设计 这款机器整体体积较小,与传统的手持DV机造型相同,裸机重量仅0.9kg,机身尺寸…

    2022年10月25日
    1500
  • 新媒体案例分析,盘点四大新媒体营销成功案例

    随着互联网营销的发展,新媒体的技术层出不穷,行业竞争愈发激烈的当代社会,企业营销只有转变思路,不断创新,才能打通品牌推广之路。 企业做营销,有3件事一定要坚持做:1.了解市场,紧贴用户,深入一线;2.圈内圈外积累优秀经验,学习经典案例;3.反复实践,不断试错,总结方法。接下来就来盘点一下有哪些经典的营销案例 支付宝“锦鲤” 一提到营销热词,"锦鲤"绝对绕不过。从转发杨超越到支付宝"中国锦鲤"大奖,…

    2022年9月8日
    450
  • 目前国内最好的手机是什么,盘点2020销量最好的几款手机

    如今网购已经深入了千家万户,对于很多小伙伴来说网购更是买手机的绝佳途径,这样不但可以节省出大量逛实体店的时间,还能够更方便的货比三家,每一款手机的好评以及差评清晰可见。今天小编给大家推荐三款在消费者中口碑最好的三款手机,好用还不贵,几乎百分百好评,看看有你的菜吗? 第一款:OPPOFINDX这款手机此前一直是OPPO手机不承认“高价低配”的最后骄傲,OPPO的FIND系列以及VIVO的NEX系列都…

    2022年9月12日
    830

发表回复

登录后才能评论

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信