Проектирование баз данных для экономических информационных систем в среде сервера данных ORACLE 7.3. Меркулова Т.А - 62 стр.

UptoLike

64
Совокупность внутрикорпоративных правил по формированию прав
доступа называют политикой безопасности. Диапазоны политики
безопасности колеблются от полного отказа от ограничения прав
доступа до организации тотального порядка информационных
ресурсов. Тотальный порядок характерен для организации, в которой
цена разрушения ИС очень высока (банковская система).
Пользователь с точки зрения СД представляет собой код авторизации
доступа к ресурсам. Пользователь представлен всеми активными
порожденными процессами: интерактивными и запущенными
приложениями. Как интерактивный процесс, так и запущенные
приложения называют SQL-агентами, т.е. с точки зрения СД
пользовательэто совокупность SQL-агентов, подчиненных
определенным правам доступа. Для SQL-агентов различают
унаследованные праваinvoker's right «права вызвавшего» и
определенные права для данного приложенияdefiner's right «права
определенные». В стандарт SQL-92 вошел оператор grant,
позволяющий пользователю уступить часть своих прав другому
пользователю. Наличие такого оператора позволяет строить как
централизованные системы управления пользователями, в которой все
права распределяет администратор системы, так и
децентрализованные, в которых полномочия на управление
некоторыми правами переведены пользователем. Клиент-серверная
технология требует фиксации сеансов пользователя через процедуру
подключения к серверу и отключения от сервера. В настоящее время
процедура сеанса разрабатывается каждым СД по-своему. В
требования стандарта данные операторы не включены. Планируется их
включение в очередной стандарт SQL.
3.3. Конфигурирование сервера
Инсталляция сервера ORACLE требует выполнения предварительных
условий подготовки:
1) нужно иметь локальную сеть с установленной сетевой ОС;
2) должны быть известны основные параметры будущей
компьютерной системы.
Параметры выясняются в ходе ответов на вопросы.
1. Сколько планируется пользователей?
2. Сколько транзакций в среде порождает каждое приложение?
3. Каков первоначальный объем данных?
4. Какой прогнозируется рост объемов данных?