为了安全的原因,我们可以在相同OSPF区域的路由器上启用身份验证的功能,只有经过身份验证的同一区域的路由器才能互相通告路由信息。在默认情况下OSPF不使用区域验证。通过两种方法可启用身份验证功能,纯文本身份 验证和消息摘要(md5)身份验证。纯文本身份验证传送的身份验证口令为纯文本,它会被网络探测器确定,所以不安全,不建议使用。而消息摘要(md5)身 份验证在传输身份验证口令前,要对口令进行加密,所以一般建议使用此种方法进行身份验证。...详细
DB2 UDB安全模型主要包括两部分:身份验证和授权。身份验证就是使用安全机制验证所提供用户ID和口令的过程。用户和组身份验证由DB2 UDB外部的设施管理,比如操作系统、域控制器或者Kerberos安全系统。这和其他数据库管理系统是不同的,如Oracle和SQL Server,后者既可以在数据库本身中定义和验证用户帐户,也可在外部设施中完成。授权是决定指定用户ID对特定数据库对象和动作的访问和特权信息的过程。DB2 UDB在内部存储和维护用户/组的授权信息。每当提交一个命令时,DB2 UDB执行授权检查以保证您有执行该动作的正确特权。...详细