三、 帐户自动锁定。
我们在利用银行卡帐户的时候，当密码输入错误超过一定的次数时，这卡就会被锁住。其实，在Oracle数据库中，也可以实现这个目的。当某个管理员帐户，或者普通的帐户，其失败的登陆次数超过了我们指定的次数时，服务器就会自动锁定那个用户帐号。
一般来说，我们只需要给管理员帐户设置自动锁定策略即可。因为相对于普通用户来说，由于其不怎么熟悉操作，所以密码输入错误的几率会比较高。若我们为他们设置密码锁定策略的话，那我们很大一部分工作就是给他们进行解锁。所以，没有特殊必要的话，不要给普通帐户设置自动锁定策略，或者说，至少要把这个密码输入错误次数设置的高一点。
另外，若是前台应用程序直接连接到数据库的话，也会有用户名与密码。这个用户名与密码笔者建议是不要设置密码锁定策略，否则的话，我们维护起来会很麻烦。
四、 合理分配终端用户的权限。
终端用户就是企业员工实际用的帐户。针对普通员工的权限控制，一般有两种方式。一是通过前台的应用软件来控制;二是通过数据库的用户权限来实现。
如果我们是利用数据库自身的权限管理器来管理帐户权限的话，则我们需要考虑对终端用户进行分组，然后为这些用户组创建不同的角色。数据库管理员可以先给每个角色赋予必要的权限，然后再将这些角色赋予相应的用户组。也就是说，我们不建议直接给用户赋予相关的权限，而是通过角色与组来管理数据库的访问权限。在特殊的情况下，如某个权限只有一个特定的帐户具有时，则可以直接把权限赋予这个帐户。否则的话，我们不建议给用户直接赋予权限。
