Oracle GoldenGate 安全功能

本節提供目前版本隨附的 Oracle GoldenGate Security 功能。下表列出實行它的安全層面和關聯的 Oracle GoldenGate 功能。

Oracle GoldenGate 安全功能	說明	參考
安全管理	所有管理作業均已獲授權，並使用 REST API 呼叫進行支援 TLS 1.3 (預設) 和 TLS 1.2	保護部署使用 TLS 和 mTLS 支援保護通訊
認證	證明資料 (使用者名稱 / 密碼) 用戶端憑證 (不使用反向代理伺服器) 使用 OAuth/OIDC 的外部身分識別提供者支援單一登入 (SSO) OCI：Oracle Identity Manager (IAM)、Oracle Identity Cloud Service (IDCS) 內部部署：Oracle Access Manager (OAM) 權杖型認證	認證與授權建立安全部署的憑證
密碼管理與 MFA	根據字元長度和規則的本機密碼制定原則外部身分識別提供者 (IDP) 支援並強制實行	服務管理程式管理員帳戶將使用者管理委派給外部身分識別提供者
角色型存取控制 (RBAC)	以階層角色為基礎的版面配置：安全：具有此權限的使用者可以執行所有管理工作和授權新從屬端。管理員：具有此權限的使用者可以執行所有管理工作，但無法授權新從屬端。使用者：具有此權限的使用者只能擷取狀態或監督資訊。操作員 (Operator) ：具備此權限的使用者 (具備 operator 角色) 可以啟動和停止處理作業。	服務管理程式管理員帳戶
資料庫證明資料	儲存在安全 PKCS#12 公事包中的證明資料 Kerberos 支援 (如果適用於資料庫)，例如：Oracle。	使用 MA 設定 Kerberos 認證
資料庫連線	支援資料庫從屬端功能範例：Oracle 使用 TCPS 或原生網路加密。	新增資料庫連接
網路歷程檔分送 (傳輸中的資料)	使用業界標準安全串流 Websocket 通訊協定 (WSS) 保護支援使用從屬端憑證的雙向 TLS	分送路徑串流協定使用 TLS 和 mTLS 支援保護通訊
代理 /DMZ	支援反向和轉送代理主機 DMZ 系統的目標起始分送路徑	分送服務路徑
歷程檔加密 (靜態資料)	使用 AES128、AES192 或 AES256 的加密支援支援外部金鑰管理系統 (OKV、OCI-KMS) 的主金鑰支援多個主要金鑰	歷程檔加密
稽核	記錄 REST API 呼叫啟用的系統安全記錄日誌	稽核與記錄日誌