Sécurité PostGresql 9 VS Oracle 10g / 11g

Bonjour à tous,

DBA Oracle depuis quelques années, ayant l'habitude des versions 7-8-9-10&11, je doit à présent prendre en charge l'administration d'une base PostGresSQL v9 .

Cependant avant tout je doit établir une comparaison entre les sécurités qu'offre ce SGBDR et le SGBDR Oracle.

Je sais que Postgresql est un SGBDR Acid tout comme Oracle mais je n'ai pour l'instant aucune idée de la différence qu'il peut y avoir entre ces deux SGBDR coté sécurité (accès aux data, réseaux ..)

je me doute qu'il doit y avoir des différences notables, puisque l'un est open source et l'autre non, mais pourriez vous m'indiquer quelques différences principale entre ces deux moteurs ?

Merci beaucoup.

Citation:

---

je me doute qu'il doit y avoir des différences notables, puisque l'un est open source et l'autre non

---

Je ne vois pas le rapport ! 8O
Ils pourraient être tous deux Open Source ou tous deux Propriétaires et avoir des différences notables !

Citation:

---

accès aux data, réseaux

---

Je ne suis pas un expert en ce domaine mais Postgresql est assez conforme à la norme SQL.
Il y a étanchéité entre les bases de données (CATALOG) mais on peut requêter sur plusieurs schémas du même catalogue.

Il y a des notions de rôles et de privilèges pour contrôler l'accès aux objets des BDD.

Merci CinePhil pour tes réponses.

je me suis mal exprimé dans ma phrase "l'un est open source et l'autre non" , que tu a bien rectifiée et je suis évidement en phase avec cela ;)

Pourrais tu m'indiquer quelques éléments coté sécurité Réseau, plus particulièrement les différences avec le coté sqlnet d'Oracle ?

merci,

Mikl.

Ne connaissant pas Oracle, et assez peu les aspects sécurité de Postgresql, je ne peux pas t'aider en ce domaine.

Sur Postgresql :
- les passwords sont sensibles à la casse
- tu peux filtrer/autoriser/interdire les connexions entrantes par IP ou plage d'IP, compte BDD, base (fichier pg_hba.conf). Contrairement à Oracle où il fallait faire développement spécifique (par exemple un trigger "on logon" pour récupérer les paramètres de session et ensuite jeter ou pas les sessions à la connexion)
- le compte OS d'installation de Postgresql correspond au compte administrateur dans la base