其中牽涉到幾個名詞
解釋一下
Policy
就是安全策略
一個安全策略是level
compartment
group
label的集合
Level
等級
這是最基礎的安全控制等級
必須設置
Compartment
分隔(這不是官方翻譯)
提供第二級的安全控制
是可選的
Group
組(這不是官方翻譯)
提供第三級的安全控制
是可選的
Label
標簽
最終體現到每一行上的安全標簽
必須設置
只有用戶被賦予的標簽和此行上的標簽相同或者等級更高的時候
該行才能夠被用戶存取
創建策略
EXEC sa_sysdba
create_policy(
DOC_POLICY
DOC_LABEL
);
創建敏感等級
EXEC sa_components
create_level(
DOC_POLICY
PUBLIC
Public Level
);
EXEC sa_components
create_level(
DOC_POLICY
INTERNAL
Internal Level
);
From:http://tw.wingwit.com/Article/program/Oracle/201311/11200.html