5G工业智能网关

以下，我们汇总了2020年十大网络安全事件，我们一起来回顾以下。

1. SolarWinds供应链攻击

2020年12月，SolarWinds供应链攻击事件持续发酵，渗透包括五角大楼、美国财政部、白宫、国家核安全局在内的关键部门，还包括电力、石油、制造业等多个关键基础设施，甚至包括思科、微软、英特尔、VMware、英伟达等科技巨头，以及超过9称的财富500强企业。这次攻击事件呗CISA描述为美国关键基础设施迄今为止最严峻的网络安全危机。

从目前的调查数据来看，SolarWinds供应链攻击对全球各国关键基础设施安全防御体系来说都是一个极富冲击性的事件——大量传统网络安全工具、措施和策略失效，美国国家网络空间安全战略遭受严重打击。

2020年，疫情这次黑天鹅事件，对全球政治、经济、生活等方方面面都带来了深刻的影响，其带来的远程办公甚至导致全球网络犯罪激增400%。在远程办公新常态下，端点安全、零信任、云安全，以及勒索软件、网络犯罪和APT攻击频繁敲打下的数据安全，以及SOC安全运营和工控网络/基础设施安全，安全行业正在面临巨大的不确定性和变革。
 

同义词概念

Oracle的同义词(synonyms)从字面上理解就是别名的意思，和视图的功能有点类似，就是一种映射关系。它可以节省大量的数据库空间，对不同用户的操作同一张表没有多少差别;它扩展了数据库的使用范围，能够在不同的数据库用户之间实现无缝交互;Oracle数据库中提供了同义词管理的功能。同义词是数据库对象的一个别名，经常用于简化对象访问和提高对象访问的安全性。在使用同义词时，Oracle数据库将它翻译成对应方案对象的名字。与视图类似，同义词并不占用实际存储空间，只在数据字典中保存了同义词的定义。在Oracle数据库中的大部分数据库对象，如表、视图、物化视图、序列、函数、存储过程、包、同义词等等，数据库管理员都可以根据实际情况为它们定义同义词。

同义词分类

Oracle同义词有两种类型，分别是Oracle公用同义词与Oracle私有同义词。普通用户创建的同义词一般都是私有同义词，公有同义词一般由DBA创建，普通用户如果希望创建公用同义词，则需要CREATE PUBLIC SYNONYM这个系统权限。

• 1 Oracle公用同义词:由一个特殊的用户组Public所拥有。顾名思义，数据库中所有的用户都可以使用公用同义词。公用同义词往往用来标示一些比较普通的数据库对象，这些对象往往大家都需要引用。
• 2 Oracle私有同义词:它是跟公用同义词所对应，它是由创建它的用户所有。当然，这个同义词的创建者，可以通过授权控制其他用户是否有权使用属于自己的私有同义词。

同义词作用

• 1 多用户协同开发中，可以屏蔽对象的名字及其持有者。如果没有同义词，当操作其他用户的表时，必须通过user名.object名的形式，采用了Oracle同义词之后就可以隐蔽掉user名，当然这里要注意的是：public同义词只是为数据库对象定义了一个公共的别名，其他用户能否通过这个别名访问这个数据库对象，还要看是否已经为这个用户授权。
• 2 为用户简化sql语句。上面的一条其实就是一种简化sql的体现，同时如果自己建的表的名字很长，可以为这个表创建一个Oracle同义词来简化sql开发。
• 3 为分布式数据库的远程对象提供位置透明性。
• 4 Oracle同义词在数据库链接中的作用

数据库链接是一个命名的对象，说明一个数据库到另一个数据库的路径，通过其可以实现不同数据库之间的通信。

Create database link 数据库链名 connect to user名 identified by 口令 using ‘Oracle连接串’; 访问对象要通过 object名@数据库链名。同义词在数据库链中的作用就是提供位置透明性。

同义词权限管理

与同义词相关的权限有CREATE SYNONYM、CREATE ANY SYNONYM、CREATE PUBLIC SYNONYM权限。

用户在自己的模式下创建私有同义词，这个用户必须拥有CREATE SYNONYM权限，否则不能创建私有同义词。

如下所示，用户DM缺少CREATE SYNONYM权限，创建同义词时会报ORA-01031错误

（编辑：怀化站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!