Windows开发——C# 可以应用与任何的Windows开发,这当然也包括了对Windows Office套件接口的各类开发。

快速WEB原型和WordPress全系列——PHP 在建立网页所需的快速原型时功不可没。或许它不是一个长期的解决方案,也不是大型开发的最佳选择,但它却是WordPress相关的首选。

WEB架构开发——Python 很快地以PHP继承人的身份被大家所接受,当下很多流行的网络应用程序都广泛使用Python。Python语言将会作为一种如谷歌的AppEngine般自然支持服务而继续存在。

一般WEB开发——HTML, CSS 和Javascript 这三种工具相信是在你进行web开发的工具箱中必不可少的。如果您尝试继续符合你所应遵循的标准,那么首先,你需要了解XHTML标准语言。

数据整合——XML 和JSON 现在仍是在网络开发和行政开发中最主流的数据整合工具。您可以在XML语言的帮助下,获得更多的关联格式和其他商业格式标准。

数据库——SQL 对绝大多数的应用软件都十分重要。如果你能熟练掌握SQL标准语言,那么,市面上所有的数据库产品,包括当下最流行的Microsoft SQLServer, Oracle, DB2, MySQL.对你来说都不在话下了。

工具箱——每个程序员都应该掌握多种程序语言。因此,脚本工具就促使您成提高工作效率的工具箱的一部分。比如,Cygwin是一个可以安装在Windows 的Unix外壳,我个人十分依赖它。Unix脚本在进行批处理的文件和与文件系统交互时表现的也是非常出色的。再如,Perl是另一种用于Web开发的语言,在处理文件和文字处理时表现不俗。

我知道我忽略了不少工具和语言,但是这只是做个抛砖引玉。如果你真的希望能拓展思路,并从事人工智能或是LISP编程,或是使用Prolog语言中做一些逻辑编程,再或是您能够勇敢面对ML标准——它总能在软件开发过程中帮你学习新事物和新概念。那就需要自己感悟自己寻找最感兴趣的语言。(译/crys)

没有相关文章

原来是Nod32和Msn有冲突造成的，哎，害我忙活了大半天。现在做个总结，希望对遇到该问题的黑友有所帮助，谢谢！

没有相关文章

1、它是微软最好的测试版系统。之前曾获此美誉的有革命性的 win95 和至今最流行的 winXP。

2、它会减少 windows 用户的流失。据说因为对 Vista 的极度不满，很多用户已经“叛逃”到 Mac 平台。

3、它可能仍然无法让企业用户满意。它们需要的应该是 Windows Server 2008。

4、它并非倒退回 windows XP。虽然很多忠实的 winXP 用户希望如此，但事实上 windows 7 走的更远，比如它已经不能像 winXP 那样把界面设置得像 windows 2000(设置得像 Vista 倒是可以的)。更令人悲痛的消息是，它不能直接从 winXP 直接升级安装了。

5、它至今还没有公布价格和发售日期。虽然看上去很美，但我们还得耐心等待。windows 7 的测试版在8月份到期，有迹象表明到时候微软至少会发布家庭版(Home Premium)、专业版(Professional)和终极版(Ultimate)。价格问题是很多人会关心的，不知道微软这次是继续开出天价还是听取大众意见按49美元一套来卖呢？

6、它有意减少了一些安装组件。然后你会在 windows 7 测试版安装时发现它轻便了很多，因为一些组件包括 Photo Gallery、Windows Mail、Windows Movie Maker、Windows Messenger 等不见了，需要的话它们可以从 Windows Live 网站上下载到。

没有相关文章

        话虽说是如此，还是觉得拿 Windows 7 和 Windows XP 做比较有根本性的问题存在。假设今天我们拿 Quake 和 Crysis 比较，有道理吗？虽然 Quake 在现代的硬件上 FPS 数一定能跑得飞快，是 Crysis 拍八匹马也追不上的，但 Crysis 有最新一代的画质和物理特效，是 Quake 怎样也没办法拥有的。那这样的话，说 Quake 比 Crysis 快，有意义吗？Windows 7 或许单论执行速度是输 XP，但它的许多功能（特别是改善 Vista 的那些），应该可以平衡掉这点速度上的差异。更重要的，我们现在看到的是 Windows 7 的 BETA 版，要对 Windows 7 拍板定案，还是等正式版出来再说吧！

没有相关文章

1. 窗口管理。你很可能已经看到了Windows 7使窗口管理变容易很多：你只要拖动窗口拱到屏幕边缘，就能把它”dock”到屏幕的左半边或者右半边；类似的，你可以把窗口拱到屏幕顶部来最大化，双击上/下边框把窗口宽度不变而高度最大化。你可能不知道的是所有这些动作都有快捷键：
   • Win+左箭头 和 Win+右箭头 靠左/右dock;
   • Win+上箭头 和 Win+下箭头 最大化和回复/最小化;
   • Win+Shift+上箭头 和 Win+Shift+下箭头 窗口高度最大化和恢复.

   靠左/右dock的特性在宽屏上特别有用

2. 投影显示。受够了穷折腾笔记本上奇形怪状的OEM显卡驱动工具就为了接个投影吧？你会乐于知道投影在Windows 7中会很快捷：只要猛击Win+P，你会很快意的看到这个弹出窗口：
   
   用箭头(或继续猛击Win+P)来切换”不投影”、”镜像屏”、”扩展屏”或”关内屏”的设置。你也可以用命令行的displayswitch.exe.
3. 耳根清静。想丢开干扰在一个窗口中专心弄一个文档？猛击Win+Home键最小化所有其他窗口，当前窗口位置不变。再次猛击Win+Home所有窗口恢复原状。
4. 多显示器窗口管理。早先的技巧展示了如何在一个显示器上dock窗口。一个更精巧的快捷键是可以用Win+Shift+左箭头和Win+Shift+右箭头来把窗口移到另一个显示器，而保持它对显示器左上角的相对位置不变。
5. 命令行瘾者专用。Windows XP power toys里最受欢迎的是”Open Command Prompt Here”，它让你使用GUI浏览文件系统，然后用右键菜单在当前目录打开命令行。在Windows 7中(顺便说一句，Vista中也有，不过知道的人不多)，你可以Shift右键来取得这个效果。如果当前目录是个网络位置，会自动映射一个驱动器字母。
6. 我们住在地球村。如果你尝试更改壁纸，你大概会注意到有一组壁纸对应你安装Windows时选择的地区(如果你选择美国，你会看到Crater Lake in Oregon, the Arches National Park, a beach in Hawai’i等地的美景)，事实上，根据你安装时选择的语言，好几组壁纸方案会安装，但是另外的壁纸都在一个隐藏目录里。如果你感受到异国情调的召唤，只要去C:\Windows\Globalization\MCT，就能在每个国家下的Wallpaper目录里看到一堆壁纸。双击Theme文件夹里的theme文件就能轮换显示该国家的所有壁纸(目前有些国家的壁纸还只是样子货)。
7. 黑盒子。每个开发者都指望能有办法让最终用户简单粗暴的直接记下针对用户特性机器的问题重现步骤。Windows 7有了！我们内部用来发回产品反馈的内建检测工具，Problem Steps Recorder ，提供了简易的录屏工具用来记录一连串动作。一旦点击”记录”，她会记下你的鼠标键盘操作和截屏，并记下用户输入的注解。一旦结束记录，它把所有东西保存成一个zip文件，里面是一个html格式的用户操作”动画”。这真是一个有用的小工具，我们应该在每台电脑上都装上它。这个工具的文件名为psr.exe，你也可以在控制面板的”Record steps to reproduce a problem”分类里找到它。
   
8. 字体。有人会很高兴我们把在Windows中忠实服务了20年的Add Fonts对话框砍掉了。(当然它早就被冷落了，最简单的安装字体的方就是把字体拖放到控制面板的字体文件夹)。但现在安装字体更容易了——我们在字体预览器里做了一个”安装”按钮：
   
   而且，Windows 7里还内置了很多能满足那些字体强迫症者的新特性：按weight分组，根据地区选项隐藏字体，DirectWrite API里新的文本渲染引擎，通用Font对话框里支持比4种”标准”weight更多的weight。例如：
   
9. Gabriola。除了以上的字体特性，Windows 7包含了Gabriola，来自Tiro Typeworks造字厂的精制字体。它利用OpenType布局提供多变的格式集、装饰和华丽的连字线：
   
10. 谁动鸟偶的浏览器？如果你感觉Internet Explore要花很久才能打开一个页面，那应该查看一下你都装了哪些插件。Internet Explorer 8里一个有用的改进是插件初始化测量，你可以快速查看你是不是卡在某插件加载的步骤上。点击Tools/Manage Add-ons，然后在列表中卷到最右边可以看到加载时间。在我的机器上，我注意到Office 2007安装的Research插件有问题，因为我从来不用它，我就在同一个对话框里将其禁用。
11. 挪动家具。除非你已经看过演示，你可能不知道新的任务栏里的图标位置不是固定不变的。不管是挂在任务栏上的快捷方式还是运行中的应用程序，你都可以根据你的需要重新排序。更好的是，一但牌号顺序，你可以猛击Win+1，Win+2，Win+3等启动前5个图标的新实例。例如，我就很喜欢在我的机器上猛击Win+5来新开一个Notepad2。
    更少人知道的是你同样可以拖动系统提示栏里的图标们来重排他们，或者把他们移进移出隐藏图标区。这样很容易定制你的系统只在你需要的地方显示你要的东西。
12. 从U盘安装。偶内人有个三星NC10上网本(还挺不错的)，我们想在这个机器上装Windows 7 Beta替换预装的XP。跟多数上网本一样，它没有内置光驱，我也没有能启动的USB DVD光驱。解决方法是：我找了个4GB的U盘，格式化成FAT32，直接把Windows 7 Beta ISO镜像的内容用xcopy e:\ f:\ /e /f 拷上去(e:是DVD盘，f:是U盘)。从U盘启动安装不但容易，而且快得雷人：比我在台式机上用DVD安装还快。
    值得指出Windows 7比任何以前版本的Windows更适合上网本：它比Vista的内存和磁盘占用少得多，而且针对固态盘优化(比如，因为随机和顺序访问一样快，它不进行磁盘碎片整理，而且它用不同的方法删除文件来减少固态盘的损耗)。
13. 还我快速启动栏！你大概已经注意到快速启动栏在Windows 7中不但默认被禁用，它还根本就不在工具栏列表里。明显的，挂上一组快捷图标的概念已经直接集成进了新的任务栏。基于早期用户界面测试，我们觉得用户中的大多数(不像你们这样会来看我这坨博客的)会挺喜欢新的模式，不过如果你真的喜欢旧的行为，你也会乐于知道旧的快捷方式还是在的。要重新启用：
    • 右击任务栏，选择Toolbars / New Toolbar
    • 在文件夹选择对话框，输入如下路径回车：
      %userprofile%\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
    • 关闭”lock the taskbar”，再右击分隔条，关掉”Show text”和”Show title”，设置显示”small icons”。
    • 拖动分隔条排列好位置，再重新锁定任务栏。

    如果上面近乎龟毛的步骤看上去不够简单，那是因为我们其实并不希望你们重新使用它。不过如果你因为某些原因一定要用到，它还是在那里的。而且，我们希望你能先尝试新的模式，并告诉我们为什么你觉得新的任务栏不好用。

14. 拖动。Jump Lists特性允许Windows Live Messenger等应用程序提供基于任务的入口。Jump list在新的任务栏里取代了默认的右键菜单。另一个访问他的方式是(特别是你在没有右键的MacBook上运行Winodws 7)单击并向上”划”。这原先是给华丽的HP TouchSmart一体机这样的触摸屏设备设计的。
    另一个你可以”划”(不是微软正式用语)的地方是IE8地址栏，向下划打开和拉长浏览器历史、收藏和相似项目。你划得越慢，动画特效越明显。
15. 标准支持。我读到的每个Windows 7评测都提到了WordPad和Paint使用了类似Office的ribbon来展现功能。然而，没多人少提到一个小而善意的特性：WordPad现在可以读写Word 2007兼容的Office Open XML文件格式，同时也支持IBM和Sun提倡的ODF格式：
    
16. Windows Vista风格任务栏。在Windows 7早期版本中我并不特别喜欢新任务栏，但随着其设计在临近beta中改进，我转变为偏爱新的外观，特别当我同时打开大量窗口时。对于喜欢怀旧Windows Vista的人来说，好消息是可以容易的定制类似Vista的外观。
    
    右击任务栏并选择属性，选择”small icons”，在”taskbar buttons”设置中，选择”combine when taskbar is full”。这并不精确到每像素，但从功能上说已经很相似。
17. 桌面一瞥。任务栏上还有些值得关注的细节。你可能看到了右下角的小矩形：这是我们叫做”Aero Peek”的特性，它让你看到桌面上的图标和Gadget。我想说这个也有快捷键：猛击Win+空格。
18. 提高运行权限。想快速用管理员身份启动任务栏上挂的一个应用程序？很简单——按住Ctrl+Shift同时猛击图标，你就能立即用管理员身份启动它(当然假定的你帐号有足够权限)
19. 请再来个一样的。我看到有些人不知道怎么用这个。如果你已经打开了一个应用在桌面上(例如，一个命令行窗口)，然后你想打开同一应用的第二个实例，你不用回到开始菜单。你只要按住Shift猛击任务栏图标，他就会再开一个新实例，而不是切换窗口。不用键盘的快捷键是：用中键猛击(自然的，这个技巧假定你的应用程序支持多实例)。
20. 专有窗口切换。另一个深度用户可能喜欢的特性是用类似”Alt+Tab”的方式在同一个应用的多个窗口间切换。例如，你打开了五个Outlook消息窗口和十个其它窗口，你可以按住Ctrl猛击任务栏Outlook图标在Outlook的窗口们中间快速切换。这会在五个Outlook窗口中顺序切换，比打开Alt+Tab再费力辨别小缩略图找到你要的那个消息窗口要快得多。
21. 任务栏遍历。另一个”秘密”的Windows快捷键：Win+T把焦点移到任务栏。然后你可以用箭头键选择特定窗口或群组，然后按回车来启动或激活。你也可以按Esc来取消。
22. 宽屏技巧。不管是笔记本还是显示器，现今卖出的几乎每台显示器都是宽屏的。这对看DVD可能不错，但是你想干活的时候有时会觉得竖向空间不够用。
    结果是，我配置一个新机器时做的第一件事情就是把任务栏竖立在屏幕左边。我能理解为什么我们不默认这样做——可以想象企业IT部门会大为光火，他们要重新培训所有人——但是你作为深度用户不应该被800×600分辨率时代的默认设置捆住手脚。
    从前，Windows对像我自己一样的”竖撇子”支持不足。你可以把任务栏竖起来，但这看上去像是后知后觉的设计——渐变色调是错的，开始菜单有些怪异，你会觉得像二等公民。而Windows 7任务栏看上去好像是以竖着用为默认来设计的，——图标在屏幕竖边工作的很好，快捷键，像刚提到的Win+T，自动从使用左右箭头切换到上下箭头，等等。总的效果是你折腾出一个更符合比例的工作空间。
    试试看——特别是，如果你有个1024×600显示的上网本，你会立刻感谢额外的浏览面积。第一天你会觉得有一点点不习惯，但我向毛主席保证你很快会狂热的喜欢它。
23. 钉住你的常用文件夹。如果你总是在固定的四五个文件夹上干活，你可以把它们直接钉在任务栏上。用右键把文件夹拖到任务栏上，它就会自动被钉到Explorer的Jump List上。
24. 从”我的电脑”启动Explorer。如果你更多时候是在处理”文档”文件夹以外的文件，你可能想改变Windows Explorer的默认启动文件夹，使它启动时打开”我的电脑”：
    
    在开始菜单里找到Windows Explorer(在附件里)，修改属性，把Target改为：
    %SystemRoot%\explorer.exe /root,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
    
    如果你希望更改影响到任务栏上的图标，你需要在任务栏上先解除钉住，再重钉住它，新的快捷方式就会生效。值得指出Win+E快捷键仍然显示默认的Docment Library视图：目前我还没有找到改动这里的方法。
25. ClearType文字微调和显示颜色校准。如果你想为图像和文字显示调校显示器，我们有了内置的工具。成效是惊人的：轻微加暗文本颜色和略调gamma后，我的笔记本显示器看上去清爽多了。你会在你新买的42寸HDTV上调整亮度对比度，为什么不在整天面对的计算机屏幕上做同样的调整？
    
    分别打开cttune.exe和dccw.exe，或者你也可以从控制面板上运行它。
26. 烧录ISO。如果你不去找就很容易错过它：你可以双击任何DVD或CD的.ISO镜像文件，你会看到一个粉有用的小程序让你把它烧进一张空白盘。不用再到处折腾来历可疑的共享软件工具了！
    
27. Windows Movie Maker。Windows 7没有包含电影剪辑工具。——它转会到Windows Live Essentials套装和Photo Galler、Mail和Messenger一起去了。不幸的是，Windows Live Movie Maker目前正在早期beta阶段，还缺失大多数原有的特性集(我们在重写这个应用)，你可能有些觉得缺乏选择。不用说在Windows 7发行时我们会有更好的方案，但现在对早期使用者来说最好的方案是使用Windows Movie Maker 2.6(特性上和Windows XP上的最近版本一样)。它比Vista版本少某些特效和转场，不支持编辑HD，不过对一般编辑家庭电影的使用还是够用的。
    
    从这里下载Windows Movie Maker 2.6：
    http://microsoft.com/downloads/details.aspx?FamilyID=d6ba5972-328e-4df7-8f9d-068fc0f80cfc
28. 隐藏Windows Live Messenger图标。但愿你装完Windows 7后第一件事就是下载安装Windows Live Essentials套装(要是没有，你就错过了Windows体验的很大一部分)如果你IM重度使用者，你可能喜欢Windows Live Messenger占据任务栏的方式，你可以容易的更改状态和发消息：
    
    另一方面，你可能希望把Windows Live messenger像从前一样放到系统图标栏，那么你可以欺骗它来作出以前的行为。关闭Windows Live Messenger，编辑快捷方式的属性，设置它在Windows Vista兼容模式运行。搞定！
29. 那个鱼。我很诧异没多少人领会默认壁纸上那条暹罗斗鱼所隐藏的冷笑话，所以我这边继续憋住这个秘密不说。你可以在wikipedia上找到一些线索。
30. 当其他办法都失败鸟。。。总是会有些时候你人品实在太差——你没法起动进系统，这时你真正需要的就是有个东西能马上启动到命令行让你开始折腾。Windows 7现在能够创建系统修复盘，它就是一个能从CD上启动的Winodws，包含命令行和一套系统工具。在开始菜单搜索框里打”system repair disc”你就能找到这个工具。

相关文章：

1. 一花一世界，一人一网络

不少Web开发者们大跌眼镜：这真的是用JavaScript开发出来的？答案是肯定的。这款游戏利用了Canvas元素（IE中用HTML模拟），图像存储在加密的字符串中，还用base64存储了MIDI背景音乐。除了这些技巧，其它代码就是我们熟悉的HTML、CSS和JavaScript.

Super Mario JavaScript版本的横空出世（之前也出现过用JavaScript写的游戏，但没有像Super Mario一样引起大家的关注），激起了一股用JavaScript编写游戏的热潮：

许多经典的游戏都有了JavaScript版本：Pac-Man（经典的吃豆子游戏）， Space Invaders（太空入侵者），Spacius（百玩不厌的雷电）等等。

甚至还出现了一些比较复杂的角色扮演游戏：Andrew Wooldridge创造的Tombs of Asciiroth 和 CanvasQuest，Pierre Chassaing创造的ProtoRPG等。

伴随JavaScript游戏的热潮，还出现了不少专门用于游戏开发的JavaScript库。最突出的是GameJS（基于Canvas的一个2D游戏开发库） 和 GameQuery（这是jQuery的一个插件）。

除了用Canvas构建2D游戏，用JavaScript还可以构建3D游戏，还出现了非常出色的Processing.js，以及JavaScript PlotTool绘图工具等等。

感慨：JavaScript游戏一段时间内将还只是开发者们的“玩物”，要真正转换为商业应用，可能还有一段漫长的路要走。但是，当Super Mario跳跃在Web网页上时，这昭示着JavaScript的时代已经到来了。JavaScript能做什么？2008年的答案是：JavaScript连游戏都能做！

没有相关文章

Sunray想说：刚在煎蛋看到这个标题，我就意识到这将改变我的工作环境。我爽了，现在拿过来让你们也爽一下。

马桶(Maxthon)之所以受欢迎，是因为它在 Firefox 还没有普及的年代用标签页(Tab)让我们从恐怖的 IE 窗口里解放出来，不然开几个网页窗口然后任务栏就密密麻麻的情形是多么可怕啊；可是我们到现在忍受着无耻的 Office，——随便开几个文档，然后任务栏就恐怖了，但是你还不得不用它。

所以刚看到 Yee 的 Gtalk 签名我就意识到这是什么东西，马上下载安装，然后我就爽了。

双击关闭标签，可惜不支持中键。Yee 的介绍 / 作者主页 / Box.net 下载

#1 下载这个 Office 插件然后后安装，直接打开 Word/Powerpoint/Excel 即可。
#2 可以在 Tab 上右键设置相关选项。
#3 个人觉得标签页应该是软件设计的一项基本礼仪，多窗口是相当粗鲁相当可恨的。谁知道哪有 Windows 默认 Explorer 的 Tab 插件？随便开几个文件夹然后任务栏就满了也是很烦恼的事。

没有相关文章

    说这些话什么意思呢，其实是想说信息安全和职责分离的事情。

    先说说Database Vault 是什么？官方的说法是“Oracle Database Vault 是一个数据库安全选件，用于防止 DBA 访问应用程序数据，保护数据库结构以防止未经授权的更改，以及通过设置各种访问控制来满足动态、灵活的安全要求。”怎么看着好像是专门防我们DBA干坏事的。DBA有那么坏吗？话说回来，从DBA个人利益的角度来看，这似乎也并不是一件坏事。

    因为一旦发生数据泄露，所有拥有数据访问权限的人都要接受调查，DBA也跑不掉。而且DBA的权限最大，几乎什么问题都能和DBA扯上关系。但是从实际工作内容上来看，DBA是不需要关心具体数据内容的。DBA的责任是维护好整个数据库的运作，保持数据库稳定、高效的运行。至于数据的写入和读取自然有相应的部门和软件系统来负责。这就是说，通过这个新组件Oracle Database Vault 可以实现职责分离的效果。大家可以各负其责，谁都不必为别人的错误和过失而承担责任。

    另一方面，数据安全是企业非常重视的问题。哪怕是同一家企业的不同部门，能够访问的数据内容，有时候都是需要严格控制的。听说还有一系列的合规性法案专门针对内部安全提出了更高的要求，比如：美国的萨班斯法案、健康保险可携性及责任性法案、欧盟的隐私保护法、银行界的巴塞尔协议等等……这些法案，我本人~~~~都不精通。但是我知道，Oracle Database Vault应运而生，这些法案功不可没。通过Oracle Database Vault我们可以对数据安全做严格的控制。甚至可以达到“谁在什么时间在什么地点可以通过什么方式访问哪部分数据”这样的精确度。企业可在个人访问系统时实现所需的职责分离，这是很多法案都有的规定内容，尤其是令上市公司极其头疼的“萨班斯法案”中，在第 404 条款中还进行了专门备注。从这一点也可以看出Oracle推出Database Vault的目的。

    通过域，规则和多因素授权的方式。Oracle Database Vault很好的解决了企业内部控制的要求，把内部威胁降到最低。同时也顺便在合规性方面给予企业大力的支持。对于DBA而言，也可通过职责分离让DBA们不必为别人的过失买单。

    说清楚了Oracle Database Vault能做什么，咱们再看看Oracle Database Vault到底怎样做。

        Database Vault 目前已推出了版本 10.2.0.2，有需要的同学自己去 OTN 下载。 

    通过在Database Vault管理界面中点击realms，我们可以创建一个新域，然后将需要保护的数据添加到域中，不仅如此，为了简化管理，Oracle Database Vault提供了选项直接添加整个模式以一次将模式中的所有对象同时添加进去，这样就限制了只有被授权者和模式拥有者能够访问这些对象，即使DBA角色的用户也无权访问。同时，为了跟踪违规操作，在创建域的时候，Oracle Database Vault提供了各种审计选项，例如审计访问违规的操作，这样，如果DBA或具有sys权限的用户私自查询或更新包含在域中，就会被记录下来。仅通过这个简单选项，就可以将系统管理人员和应用人员进行隔离，防止DBA利用特殊权限违规操作。由于详尽的审计记录，日后有需要时，对于所有的操作都可以做到有迹可查。

    另一个主要的链接Command Rules，它是用来限制执行的SQL语句类型的，包括SELECT, ALTER SYSTEM，各种DDL和DML，详细的可以被命令规则保护的语句类型可以参考Oracle Database Vault文档。例如，在创建命令规则的时候，安全管理员可以在Rule Expression文本框中输入各种合法的可以在where中使用的表达式，例如TO_CHAR(SYSDATE,’HH24′) = ‘12′限制访问时间，或SYS_CONTEXT(‘USERENV’,'SESSION_USER’) != ‘SQL*Plus’等根据会话上下文进行限制，并将这些条件应用于选定的SQL类

    当然，Oracle Database Vault提供的安全性管理机制应该远远不止这些，否则Oracle应该不会将其作为一个主打安全数据库产品进行宣传。这些方面也许真正用过的人更有体会，更有发言权。如果有什么意见，欢迎在我的博客留言交流。我也很想再深入了解一些Oracle Database Vault。毕竟数据安全是我们每一个人都关注的东西。

没有相关文章

最近看到了一些关于Oracle数据库的Data Masking方面的资料。虽然我用不上，但是觉得这个Pack设计的初衷还是非常体贴某些用户的。虽然说并不是人人都需要，也不是什么特别高深的技术，但是对于某些人来说，终于可以多一些时间回去享受一下老婆孩子热炕头的生活了。 我想Oracle设计Data Masking应该是为了要解决从生产环境的数据向测试环境（或者开发环境）导入时可能会产生的数据内容安全问题。因为在软件开发的最后阶段，是需要一个尽量真实的数据来作为基础测试软件的一系列功能。尤其是企业信息化系统，什么ERP、BI、EPM……这些大型系统实施或开发的时候，对于基础数据的要求很严格。很多时候都是直接克隆生产环境的数据来进行软件系统的测试。这个操作应该是很简单的，比如相同的操作系统把数据文件拷贝过来就可以了。但是随之而来的影响却是深远的。生产数据中，首先它是一个真实的数据，透过数据基本上掌握了整个企业的资料。其次，在这当中包含很多敏感数据，不光是敏感数据，而且还是真实的敏感数据。什么销售额、利润、成本、每个人的工资……完完全全都是纪实版的商业秘密。如果在测试环境中发生了信息泄露问题，那么对于企业数据安全将造成致命的后果。 对于某些企业，已经意识到了这个安全问题。于是自己编写一些脚本在生产数据上做一些更改然后用于开发和测试环境。但是这样做费时费力又难免出错。如果破坏了数据件的完整关系或某种对应关系，会给软件测试和信息化项目实施带来重大的损失。这方面，做ERP、BI、EPM项目实施的朋友们可能深有体会。出于企业数据安全的考虑，企业拿出来用于测试的数据往往会导致这些应用系统的错误甚至崩溃。而且这些信息系统里的数据关系超级错综复杂，搞不好请高人写个脚本，加班费都要花去不少银子，而结果还不一定满意。当你满头大汗的检查信息系统错误的时候，那一堆错误数据可能正隐藏在某个数据表的深处偷笑…… 彻底改善这种状况就是Oracle Database Data Masking出现的一个重要原因。嗯，我想可能也是因为Oracle收购了大量的ERP、BI、EPM软件厂商以后，在实施过程中切实的感受到了这个困难。所以，什么是Data Masking，简单来说就是编脚本的活，现在Oracle帮你干了。即可以保证数据关系的正确和完整，又通过数据转换保护了敏感数据不会外泄。 的功能很好理解：   1.   按照指定的规则进行数据转换，可以通过规则控制最终生成的数据格式。比如某个地区的身份证，其前六位一定是地区的号码，后面八位是出生日期，最后四位可以取随机数，然后配合区分男女性别的规则，就会产生一系列的完全有可能是真实的“虚拟身份证号”。或者某地区的车牌，又或者内部一些单据都可以设定规则来进行转换。 2.   维护数据表间的引用关系：如果数据库系统里存在表之间的引用完整性规定，则转换后的数据自动维持表之间的引用关系，如果系统里本来并不存在引用关系的表（如Siebel的应用并不通过主外键来定义数据的完整性，而是通过自己定义的一个字段来定义完整关系），也可以手工指定数据间的引用关系从而能够使得转换后的数据能够维持原来的引用关系。 3.   通过EM图形界面来定义Data Masking，非常容易理解和上手！     Data Masking 的功能很好理解：       如下图所示：将源数据（上半部分）进行加工转换，在保持原有结构和规则的前提下，以新的数据覆盖原有内容。最终生成用于测试和开发环境的数据（下半部分）

      Data Masking的工作，照我理解应该是这样一个流程。

没有相关文章

没有相关文章