Oracle Database Vault -- 3.定义Rule Sets

1.简介
Rule Sets包含一套规则，并且定义了如何判定结果(any true/all true)。

2.用途
简单来说，Rule Sets可以用作一个二元开关，开还是关由内部的rules及表决机制决定。
Rule Sets可以在定义Realm Authorization, Command Rules,Factor时使用。



3. 缺省的Rule Sets

(1) Allow Sessions
(2) Allow System Parameters
(3) Can Grant VPD Administration
(4) Can Maintain Acounts/Profiles
(5) Disabled
(6) Enabled

4. Rule Sets的定义

(1) 名称及说明
(2) 一组规则
(3) 表决机制: all true/any true
(2) 状态：启用还是停用
(4) 如何audit
(5) 错误处理机制：是否显示错误消息，消息代码及内容，并且可以定义一个事件处理程序在成功/失败时调用

Rule Sets定义的重点是对规则的定义。

5. 规则表达式的定义 规则表达式必须满足如下条件

(1) 可以用作一个where子句
(2) 整个表达式必须能够判定为true/false
(3) < 255字节

6. Rule Sets相关的数据字典

DBA_DV_RULE
DBA_DV_RULE_SET
DBA_DV_RULE_SET_RULE

Rule Set的原理比较简单,需要加以演练才能有更好的理解.

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/100682/viewspace-1023716/，如需转载，请注明出处，否则将追究法律责任。