要注意以下方面 修改sys， system的口令。 Lock，修改，删除默认用户： dbsnmp，ctxsys等。 把REMOTE_OS_AUTHENT改成False，防止远程机器直接登陆。 把O7_DICTIONARY_ACCESSIBILITY改成False。 把一些权限从PUBLIC Role取消掉。 检查数据库的数据文件的安全性。不要设置成666之类的。
均衡性、整体性原则。最小化原则：加固工作应尽减少对系统的影响，避免引入新的安全隐患。均衡性原则：加固措施应平衡考虑系统的安全性、可用性和性能，确保在加固过程中不牺牲其他方面。
明确加固目标 明确加固和优化后的系统所要达到的安全级别。明确系统运行状况 系统运行的用途，系统正常运行所需要的服务，从网络扫描和人工评估中收集系统运行状况。明确加固风险 风险包括停机、应用不能正常使用、系统被破坏无法使用。
1、在oracle中一般情况下不区分大小写。有时候我们在使用oracle不注意大小写的问题，表名和字段名不加双引号是不区分大小写的，像这样：insert into tableName 和 insert into TABLENAME效果是一样的，用工具导出创建/数据初始化脚本，得到的结果一般表名和字段名转化成了大写。
2、以下是MySQL迁到Oracle需要掌握的注意事项，希望对你有所帮助。 1．自动增长的数据类型处理 MYSQL有自动增长的数据类型，插入记录时不用操作此字段，会自动获得数据值。ORACLE没有自动增长的数据类型，需要建立一个自动增长的序列号，插入记录时要把序列号的下一个值赋于此字段。
3、数据库表间数据复制在利用数据库开发时，常常会将一些表之间的数据互相导入。当然可以编写程序实现，但是，程序常常需要开发环境，不方便。最方便是利用sql语言直接导入。既方便而修改也简单。以下就是导入的方法。1。
1、本文将介绍数据库优化技巧，帮助读者更好地了解数据库的性能优化。内存参数配置内存参数配置，减少物理内存的读写，通过内存分配可以让SQL语句都在内存中读取，明显快于硬盘读取速度。
2、调整数据结构、应用程序结构和SQL语句是优化ORACLE数据库性能的关键。本文将从这三个方面入手，为读者提供优化ORACLE数据库性能的实用方法。调整数据结构的设计在开发信息系统之前完成，程序员需要考虑是否使用ORACLE数据库的分区功能，对于经常访问的数据库表是否需要建立索引等。
3、内存分配是在信息系统运行过程中优化配置的，数据库管理员可以根据数据库运行状况调整数据库系统全局区（SGA区）的数据缓冲区、日志缓冲区和共享池的大小；还可以调整程序全局区（PGA区）的大小。需要注意的是，SGA区不是越大越好，SGA区过大会占用操作系统使用的内存而引起虚拟内存的页面交换，这样反而会降低系统。
4、MongoDB 常用的优化措施有很多，以下是一些常见的优化措施： 合理设计数据库结构，避免使用冗余数据和重复数据。 创建合适的索引，以加速查询速度。 配置 MongoDB 的缓存大小，以提高写入性能。 使用 wiredTiger 引擎，以提高写入性能。
5、优化“mysql数据库”来提高“mysql性能”的方法有：选取最适用的字段属性。MySQL可以很好的支持大数据量的存取，但是一般说来，数据库中的表越小，在它上面执行的查询也就会越快。因此，在创建表的时候，为了获得更好的性能，我们可以将表中字段的宽度设得尽可能小。
6、数据库I/O方面硬件性能 最有可能影响性能的是磁盘和网络吞吐量。解决办法：·扩大虚拟内存，并保证有足够可以扩充的空间 ·把数据库服务器上的不必要服务关闭掉 ·把SQL数据库服务器的吞吐量调为最大 调整数据库 ·若对该表的查询频率比较高，则建立索引。
1、Oracle的安全措施主要有三个方面，一是用户标识和鉴定；二是授权和检查机制；三是审计技术（是否使用审计技术可由用户灵活选择）；除此之外，Oracle还允许用户通过触发器灵活定义自己的安全性措施。用户标识和鉴定 在Oracle中，最外层的安全性措施是让用户标识自己的名字，然后由系统进行核实。
2、管理数据库用户：数据库用户是访问Oracle数据库信息的途径，因此，应该很好地维护管理数据库用户的安全性。
3、数据库的存取控制ORACLE保护信息的方法采用任意存取控制来控制全部用户对命名对象的存取。用户对对象的存取受特权控制。一种特权是存取一命名对象的许可，为一种规定格式。ORACLE使用多种不同的机制管理数据库安全性，其中有两种机制：模式和用户。模式为模式对象的集合，模式对象如表、视图、过程和包等。
4、安全性控制是指要尽可能地杜绝所有可能的数据库非法访问。每种数据库管理系统都会提供一些安全性控制方法供数据库管理员选用，以下是常用的几种方法。
1、当用户登录数据库或者离开数据库时，都可以通过自定义的触发器来记录用户名称，操作时间，终端标识号等信息。 由于触发器触发几率小，所以该审计对于系统性能影响并不大。
2、SQLserver 并行实施和共存模型并不成熟，很难处理日益增多的用户数和数据卷，伸缩性有限。Oracle 并行服务器通过使一组结点共享同一簇中的工作来扩展windownt的能力，提供高可用性和高伸缩性的簇的解决方案。如果windowsNT不能满足需要，用户可以把数据库移到UNIX中。
3、知网：以实现全社会知识资源传播共享与增值利用为目标的信息化建设项目。由清华大学、清华同方发起。维普：全球著名的中文专业信息服务网站，以及中国最大的综合性文献服务网站。万方：由万方数据公司开发的，涵盖期刊、会议纪要、论文、学术成果、学术会议论文的大型网络数据库。
4、ISTP是Index to Scientific & Technical Proceedings的缩写，是美国科学情报研究所的网络数据库Web of Science Proceedings中两个数据库（ISTP和ISSHP）之一。专门收录世界各种重要的自然科学及技术方面的会议，包括一般性会议、座谈会、研究会、讨论会、发表会等的会议文献，涉及学科基本与SCI相同。
1、用户名： internal 密码：oracle 用户名：system 密码：manager 用户名：sys 密码：change_on_install 其中直接管理模式可以为sysdba的为后面三个，要是集群的话再去掉system。
2、账号：scott 密码： tiger 第二个是：账号 sh 密码 sh 但是你刚装好需要以system用户身份登录进去，然后alter user 用户名 account unlock。好像是这个命令对这2个用户进行解锁，不然你用不了的。你直接打开windows 的 dos 窗口登录也行；输入“sqlplus syste/密码 as sysdba”就行了。
3、默认的用户名和密码如下：用户名：sys/change_on_install；密码：SYSDBA 或 SYSOPER。（不能以 NORMAL 登录，可作为默认的系统管理员）用户名：system/manager；密码：SYSDBA 或 NORMAL。（不能以 SYSOPER 登录，可作为默认的系统管理员）用户名：sysman/oem_temp；密码：sysman。
4、一般来说，oracle数据库安装后，里面有很多个默认账号和密码，比较常用的是：账号：scott 密码：tiger 账号：system 密码：manager 账号：sys 密码：任意字符。