Artigo
Artigo 1:
A Survey: Security Perspectives of ORACLE and IBM-DB2
Databases
Perspectivas de Segurança da Oracle e IBM quanto a banco de dados IBM e Oracle diferem sobre a questão de segurança do banco de dados Oracle
A empresa preza e se esforça para criar mecanismos de segurança para cada um de seus produtos, tendo como foco principal o banco de dados. Isso traz mais confiança para os clientes no momento da instalação.
O pensamento da Oracle é entregar ao cliente um ambiente seguro para trabalhar, por isso o processo passa por avaliações de segurança, para de fato comprovar essa questão.
IBM
A IBM já aborda outra questão, onde a empresa opta por “entregar” essa segurança através de um sistema operacional ou através de outros produtos, o que leva a crer que os dados armazenados não tenham a segurança adequada a não ser que tenham suporte destes outros “produtos”.
Primeiro item abordado pelos autores foi:
“Impacto sobre os cliente”
IBM
Desenvolveu um modelo de segurança, o Data Encryption
Standard (DES), porém, esse modelo apresentou algumas falhas que afetavam seus clientes.
•
Um banco de dados menos seguro, mais vulnerável a ataques, onde depois de projetado, codificado e enviado fica mais difícil adicionar camadas de segurança
•
Usuários precisam adquirir outros produtos para ter a segurança do banco de dados
•
Aumento do custo pela compra destes produtos adicionais e manutenção dos mesmos (atualização, etc.)
Oracle
A Oracle leva vantagem neste ponto pois já oferece no próprio produto o mecanismo de segurança para o banco de dados, não tendo a necessidade de adquirir produtos adicionais (embora ofereçam alguns itens para “customizar” ainda mais a questão). Além de oferecer a avalição de segurança também sem custo excedente.
Comparação de Recursos entre
Oracle e DB2
Autenticação de Usuário
IBM
DB2 fornece autenticação básica e apoio de