数据库安全审计的流程(校准证书有效期的规定)

Oracle RAC是什么?

RAC是real application clusters的缩写,译为“实时应用集群”, 是Oracle新版数据库中采用的一项新技术,是高可用性的一种,也是Oracle数据库支持网络计算环节的核心技术。

Oracle RAC中会有如下几个IP地址

真实IP和VIP:Oracle RAC中每个节点都有一个虚拟IP,简称VIP, 与真实IP在同一个网段。vip 附属在public网口接口。
VIP和真实IP最主要的不同之处在于:VIP是浮动的,而真实IP是固定的。在所有节点都正常运行时,每个节点的VIP会被分配到网卡上;在linux下ifconfig查看,public网卡上是2个IP地址;如果一个节点宕机,这个节点的VIP会被转移到还在运行的节点上。也就是幸存的节点的网卡上,多出来一个VIP。

Private-IP: RAC中的 Private私有IP用于心跳同步,这个对于用户层面,可以直接忽略。简单理解,这个Ip用来保证两台服务器同步数据用的,属于RAC内部之间通信。priv 与真实IP 不应同属一个接口。

Scan-IP:Oracle11gR2之后,引入了一个scan的概念。SCAN IP是作为一个新增IP出现的, scan ip其实是oracle在客户端与数据库之间,新加的一个连接层,当有客户端访问时,连接到 SCAN IPLISTENER, 而SCAN IP LISTENER接收到连接请求时,会根据 算法将该客户端的连接请求,转发给对应的instance上的VIP LISTENER,从而完成了整个客户端与服务器的连接过程。

简单说一下Oracle RAC的访问流程:

客户端先访问Scan-IP,然后Oracle会根据算法返回一个VIP至客户端,客户端最终访问VIP进行业务访问。

下面用一个实际的环境来简要说明一下:

网络拓扑如下:

数据库安全审计平台在Oracle RAC环境下的审计部署

OracleDB1的环境如下:

数据库安全审计平台在Oracle RAC环境下的审计部署

192.168.10.181db01为真实IP1

192.168.10.182 db02为真实IP2

192.168.10.183db01-vip为VIP1

192.168.10.184db02-vip为VIP2

192.168.20.181db01-priv为Private-IP

192.168.20.182 db02-priv为Private-IP

192.168.10.180rac-scan为Scan-IP

OracleDB1接口的情况如下

数据库安全审计平台在Oracle RAC环境下的审计部署

以下可看到RAC1的监听IP,该监听IP是提供服务,一般是设备的VIP和真实IP,同理RAC2的监听IP是192.168.10.182、192.168.10.184,所以我们需要关注的是这每台设备的这2个IP。

数据库安全审计平台在Oracle RAC环境下的审计部署

PS:这个时候我们会有个疑问,为什么会提供2个IP提供监听,直接用真实IP不就好了吗???

没有VIP时,Oracle客户端是靠“TCP/IP协议栈超时”来判断服务器故障。而TCP/IP协议栈是作为OS Kernel的一部分来实现,不同的OS有不同的阀值,用户获悉数据库异常的时间完全取决于OS Kernel的实现。因此,oracle RAC引入了VIP,从而避开对TCP协议栈超时的依赖。不过也有一些客户VIP和真实IP都会用到,所以这个与客户沟通好他们的数据流是如何通信。)

当RAC2挂了后,VIP2飘到了RAC1,虽然VIP2飘过去了,但是VIP2是不会提供服务,只由VIP1提供服务,而scanIP也会只提供VIP1给客户端。

数据库安全审计平台在Oracle RAC环境下的审计部署

针对Oracle RAC环境,DAS如何进行审计数据库的访问记录?

镜像流量部署:

通过复制交换机的数据库流量,镜像到审计设备,进行审计。该部署方式对用户数据库环境无任何影响。建议条件允许的情况下,优先采取此方式进行部署配置。

agent部署:

在无法提供镜像端口的情况下可采用探针(agent)部署在数据库中。该部署方式适用云环境,虚拟环境,数据库比较分散等场景。探针与DAS建立连接,通过抓取网络中的流量获取信息发送到DAS设备,进行审计。

若是DAS2.0.3及以下版本,agent的配置文件是填写整个通信的物理接口,可在配置文件中配置物理接口,进行抓取物理接口的流量。

若是DAS2.0.5及以上版本,agent只能填写单个IP,所以我们需要了解好客户的数据通信流,它是采用哪个IP进行通信的(VIP、真实IP)。若是与VIP或者是真实IP其中一个IP通信,可在配置文件填写对应IP进行抓取流量;若是同时使用2个IP的话,DAS2.0.5默认带的agent版本是不支持的,若客户是这个情况的话,麻烦需要找对应区域深信服工程师提供。

版权声明:本文图片和内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送联系客服 举报,一经查实,本站将立刻删除,请注明出处:https://www.4kpp.com/7905.html

(0)
漫空客漫空客
上一篇 2023年4月23日
下一篇 2023年4月23日

相关推荐

  • 展开的反义词是什么(展开的反义词是什么意思)

    今天给大家介绍一下什么是反义词,以及相应的知识点。希望对你有帮助,也别忘了收藏这个网站。 扩张的反义词是什么? 扩展意味着扩展或伸展。扩张的反义词是什么?以下是我整理的引申反义词,…

    投稿 2023年4月23日
    1230
  • 谏山创桑拿房梗介绍

    进击的巨人作者谏山创曾经说自己想要开一间桑拿房,而在昨日进击的巨人最终话已经完结,但是让不少粉丝纷纷开始对谏山创桑拿房进行吐槽,下面就来看下谏山创桑拿房梗介绍。 谏山创吐槽梗图 进…

    2023年4月22日
    1960
  • 什么是臭氧层(臭氧层的作用)

    今天,我将与大家分享什么是臭氧层的知识,并解释臭氧层的作用。如果你碰巧解决了你现在面临的问题,别忘了关注这个网站,现在就开始! 什么是臭氧层? 臭氧层是指平流层中臭氧浓度相对较高的…

    投稿 2023年4月23日
    1200
  • 三国演义读后感500字「个人分享」

    《三国演义》读后感言: 三国演义书中叙魏蜀吴三国之事,刘备虽汉室宗亲,但破败久远出生贫贱低层,虽有兴汉之心,确无降龙伏虎之为,兵微将寡又无立足之地,幸得孔明忠良之才智,方寄西川秦巴…

    投稿 2023年4月22日
    1010
  • 巴勒斯坦地区(巴勒斯坦地区地图)

    巴勒斯坦地区(巴勒斯坦地区地图) 资料来源:联合国、安理会文件、决议、大会报告、联合国网站 巴勒斯坦地区现状图 巴勒斯坦被蚕食的土地 巴勒斯坦(Palestine),位于亚洲西北部…

    2023年4月23日
    1290
  • 原神璃月的传统仪式七星请仙典仪的是多久举办一次

    原神璃月的传统仪式七星请仙典仪的是多久举办一次?原神璃月的传统仪式七星请仙典仪的举办频率?有很多玩家对这道题的答案还不清楚,接下来为大家带来的是原神璃月的传统仪式七星请仙典仪的是多…

    2023年4月22日
    1520
  • 砂带磨床(砂带磨床 滚珠丝杆)

    今天我就来介绍一下砂带机以及砂带机滚珠丝杠对应的知识点。希望对你有帮助,也别忘了收藏这个网站。 砂带磨床磨削圆柱体的精度如何? 砂带磨床可以达到很高的外圆精度,通常在0.001mm…

    投稿 2023年4月23日
    1270
  • 初2英语作文(初二优秀英语作文)

    初2英语作文(初二优秀英语作文) The future I am a cool handsome, beautiful, skilled, ha, in fact, I am on…

    2023年4月22日
    890
  • 考研时间分配(考研时间分配表)

    今天小编给各位分享考研时间分配(考研时间分配表),如果能碰巧解决你现在面临的问题,别忘了关注小站,我们一起开始吧! 考研时间2022具体时间和科目 2023年全国硕士研究生入学考试…

    投稿 2023年4月23日
    1560
  • 花胶是什么(花胶是什么动物身上的)

    今天给大家介绍什么是花胶,以及它是什么动物的相应知识点。希望对你有帮助,也别忘了收藏这个站点。 为什么叫胶水?什么是胶水? 花胶就是人们常说的,即各种鱼鳔的干品,以胶质丰富著称。 …

    投稿 2023年4月23日
    2460

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注