簡單的介紹一下OAS是個什麽玩意，讓許多技術人員為之頭疼？OAS學名Oracle Application Server ，又稱甲骨文應用服務器。OAS采用目前流行的瘦客戶三層體系結構.其中間層分爲三個層次:HTTP層、OAS層和應用層.其中每一層都包含多個功能組件,這三個層次可以分布在多個節點上以提高系統的伸縮性和健壯性.其中,HTTP層由監聽器(即HTTP服務器,負責處理到達的請求,幷在必要時將請求送入調度器)、適配器接口(負責將IIOP請求分配給類型匹配的插件盒實例)和虛路徑管理器(提供插件盒類型信息與認證信息)組成。

確保任何關系數據庫的安全並非易事，更用不說像甲骨文數據庫這麽極其龐大、功能豐富的數據庫了。這款產品有眾多不同的部署方式，再加上諸多安裝的遺留版本，幾乎不可能識別及防範每壹個潛在的威脅。甲骨文數據庫連接至Web應用程序，這帶來了充滿變數的開源和第三方軟件，因而最終用戶企業就更容易受到攻擊了。

    不過，並不是用戶不可能駕馭甲骨文數據庫，特別是借助甲骨文公司最近發布的壹些新工具。下面不妨看壹下甲骨文數據庫用戶面臨的幾個安全難題，以及應對難題的壹些方法。