对电信企业而言，数据库安然相当首要。试想充值系统出了标题问题会如何?手机用户在月末查询账单的时辰系统呈现标题问题会如何?下面是某电信企业数据库运维人员在数据库安然方面的一些心得，和启明星斗数据库安然专家给出的建议，希看能对大年夜家有所开导和借鉴。

　　1、数据库版本与组件选择

　　1. 对数据库利用较高、较不变的数据库版本，避免一些BUG触发激发的营业影响，好比一个ORA-04031，激发告终算系统share_pool的错，导致利用法度链接掉败。

　　2. 建库的时辰，明白出产数据库所需要利用的Oracle组件，只选择知足利用环境的最小组件集。

　　2、表治理

　　1. 备份表、姑且表，规范化模式治理。

　　2. 利用自力的模式存储自力的营业对象。

　　3. DDL成立备份或姑且对象申明变动治理存在风险，需要强化变动治理。

　　4. 一个schema中，存储的都是为完成某一个系统或模块而设计的表，不克不及将其他用处的数据表同化存储在该schema下。

　　5. 将姑且表、备份表进行自力的schema存储治理，分手备份表和姑且表，同时可以或许避免对营业数据存储造成空间碎片和机能影响，从而可以或许有效的降落数据备份和清理把持对营业运行的影响。

　　3、用户权限安然

　　1. 对尽无需要的用户，清理出数据库。如用户Scott为Oracle的测试用户，在出产环境中，应当删除该用户及其相干对象，或将其转移到测试环境中。

　　2. 对已被 LOCKED 的Oracle内置用户，我们需要评估是不是在出产环境中利用，假定不需要利用，则可删除相干组件和用户。

　　3. 严格用户角色治理，避免权限授予太高，收回用户所具有的 resource 角色，成立权限限制加倍严格的自定义角色。

　　4. 收回用户中不需要的角色。

　　4、拜候安然

　　1. 规范数据库治理软件，实现治理软件的尺度、统一化。

　　2. 为了不连进数据库的利用法度存在后门，造成数据库安然隐患，查抄所有连接数据库法度的安然性。经由过程利用门户监控登录数据库，避免对数据库的直接把持。

　　3. 对已连接的IP网段进行规范化、统一化的治理，每季度进行权限复核把持，对系统所属IP、用户进行权限梳理工作。对员工进行安然培训，加强员工的系统安然不雅念，做到细心把持。

　　4. 确认拜候数据库的主机是不是为已知用户，利用专门进行保护用的主机与数据库进行连接，避免利用公用dblink对数据库直接把持。系统保护人员在某一天接到投诉，发现一个表下面的列少了，还好是一个状况列，先手动insert进往，随后找启事，发现是因为利用人员用dblink链接测试库时辰，链接到了出产库中。因而可知数据库安然是多么首要。

　　5.审计 SYSDBA 的把持行动。

　　6.对首要营业表的查询等行动，全数进行审计。

　　5、备份安然

　　1.成立备份机制，对关头营业的系统搭建NBU、DP、DSG等备份治理软件，针对营业环境、系统压力、带库资本等成立合适的备份策略，本单位都是在闲时每周做一次全备，一天一个增备，且把持系统有crontab或是自带磁带备份首要目次。

　　2.对关头营业系统可利用当前主流容灾软件手艺Oracle Goldengate、DG、Quest Shareplex等，在营业岑岭期，好比我们系统账期营业较忙，CPU idle每天1%或0%。那么这个时辰就有需要考虑利用同步复制成立备机，将账期营业迁徙至备库，不影响主库的营业。