安全开发

Oracle 的安全开发手册其实挺值得翻一翻的，尤其是搞分布式同步这块的。文档里主要讲了Oracle 9i Advanced Replication，就是那种多个数据库之间同步数据、还保留一致性那种，适合做高可用系统的同学看看。 分布式数据库的同步方案里，Oracle 的这套Advanced Replication算比较成熟的。你要是之前用过主从架构，那这套就更强了，不光复制快，还能搞事务一致性，容灾恢复也安排得妥妥的。 说到安全开发，几块内容你得留意：数据加密有提到用SSL/TLS传输敏感数据；还有访问控制，比如RBAC角色权限这些，都有细讲。 审计功能也不错，能记录谁动了数据、啥时候动的，

Power BI 的孙兴华火力全开版课件和笔记，真的蛮全的，适合那种刚入门又想迅速上手的你。不光有常用函数的，连柱状图怎么做分段都说得挺细，嗯，实用性还挺高的。 Power BI 函数使用大全的那份资料比较赞，基本你想用的 DAX 函数都有。像CALCULATE、FILTER这些常用组合，也都讲了使用场景，学完直接套项目没压力。 Bravo 工具那块也别错过，像Bravo 1.0.2x64增强功能还挺香的，建模的时候能省不少操作。你做复杂报表的时候，那个模型优化功能真的能省时间。 还有个week08_day01_power_bi的课程内容，比较偏实战，讲的是一步步搭建报表界面。是柱状图那段，结

BBS的英文名称是Bulletin Board System，翻译为中文就是“电子公告板”。BBS在上世纪九十年代进入中国，并迅速普及。本设计的目的是用ASP和SQL开发一个简易的BBS系统，并实现账户安全保护。此外，BBS系统有操作简单、界面友好的特点，并具有广泛的应用前景。 BBS系统开发主要讲述了系统设计的基本功能和方法。接着以BBS系统为例，逐一介绍开发的步骤：系统分析、系统设计、系统实现。在系统分析中，先后用数据流程图、系统的功能结构图分析了BBS系统所需的各种数据。在BBS系统的设计中，详细展现了系统的各个功能模块、所需的数据库表及表字段、菜单的设计等，并通过运用MD5函数，实现用

这篇文章总结了ORACLE开发过程中的50条关键注意事项，适合初学者阅读以培养良好的编码习惯，减少出现BAD SQL的可能性。即使是资深开发者，有时也容易忽略这些细节。推荐给所有对ORACLE开发感兴趣的人。

第16章：加密、安全与软件注册 16.1 数据加密与解密 实例463：数据加密技术 - 讲解基本的数据加密方法，适用于保护用户数据的基础应用。 实例464：文件加密与解密 - 展示如何对文件进行加密与解密，保护文件内容安全。 实例465：利用图片加密文件 - 介绍如何借助图片作为媒介来加密文件，增加数据隐秘性。 16.2 Access数据库安全 实例466：如何编程修复Access数据库 - 教您编程修复受损的Access数据库，提升数据库的稳定性。 实例467：访问带验证模式的Sqlserver 2000数据库 - 通过访问验证模式，提升数据库访问的安全性。 16.3 软件注册与加密

采用行为观察、ABC行为分析、行为纠正等手段，实施行为安全理念。分析煤矿事故，提出加强安全教育培训、注重行为观察和信息反馈、健全考核体系、完善激励机制、营造安全文化等安全管理对策。

验证安全——A类要求安全机制可靠且足以支持严格的安全策略，提供严密的数学证明。部分数据库管理系统产品提供B1级强制访问控制和C2级自主访问控制。支持强制访问控制的数据库管理系统被称为多级安全系统或可信系统。

互联网经济的快速发展和基于 IP 的企业应用的普及对关键任务数据的持续可用性提出了更高的要求。网络管理员面临着满足客户、供应商和员工对网络资源 100% 可用性以及对应用程序和数据访问不断增长的需求的巨大压力。网络安全漏洞的成本从未如此之高。因此，对具备专家级网络安全配置和故障排除技能的网络专业人员的需求也很大。思科系统 CCIE 安全认证是一项享有盛誉的认证项目，它为网络互联专业知识设定了专业标准，验证了设计、配置和维护各种网络安全技术所需的高级技术技能。

静态口令认证安全要求 对于采用静态口令认证技术的数据库设备，需满足以下安全要求： 口令复杂度: 应支持由数字、小写字母、大写字母和特殊符号4类字符构成的口令，并支持配置口令复杂度。设备需自动拒绝不符合复杂度要求的口令。 口令生存期: 应支持按天配置口令生存期功能。设备需在口令超过生存期的用户登录时，提示并强迫用户设置新口令。 认证失败锁定: 应支持配置用户连续认证失败次数上限。当用户连续认证失败次数超过上限时，设备需自动锁定该用户账号，并只能由具有管理员权限的账号解除锁定。 口令修改: 必须支持口令修改功能，且口令修改不影响设备中业务的正常使用。 口令加密: 支持静态口令加密存放。

维护数据库安全至关重要，切勿使用未经授权的软件或方法尝试破解密码。