兼容性判定
公开资料依据 · 建议 PoC 复核支持度undeclared
严重度critical
置信度medium
依据规则ora.pkg.dbms_rls_fga
怎么改
需按命中位置逐条评估改写
判定说明
能力矩阵暂未声明该特征,按未覆盖处理并降低置信度,建议 PoC 复核
库侧 / 应用侧路径
库侧改造
可行:映射目标端行级安全/审计能力,重建策略函数
应用侧改造
可行:访问控制上移应用服务层并补审计日志
推荐路线:case_by_case。验证建议:按角色/租户/敏感列构造访问矩阵,逐项比对可见行与审计记录。
规则样例
BEGIN DBMS_RLS.ADD_POLICY('APP','T','P','APP','F'); END;
BEGIN DBMS_FGA.ADD_POLICY(object_schema => 'APP', object_name => 'T', policy_name => 'P'); END;
BEGIN DBMS_STATS.GATHER_TABLE_STATS(USER, 'T'); END;
参考来源
- https://www.gbase.cn/docs/gbase-8s/05%20%E6%95%B0%E6%8D%AE%E5%BA%93%E5%BC%80%E5%8F%91/03%20SQL%E6%8C%87%E5%8D%97%E8%AF%AD%E6%B3%95/
- https://docs.gbasedbt.com/gbase8s/
- https://docs.oracle.com/en/database/oracle/oracle-database/19/arpls/DBMS_RLS.html
- https://docs.oracle.com/en/database/oracle/oracle-database/19/arpls/DBMS_FGA.html