困扰已久，Oracle数据库的登录认证问题

    本人初学oracle10g数据库,提出下面的问题，看了些资料，仍然不甚明白，请求各位帮忙解惑:
    
    前提:sid:orcl
        sys的密码:cjw512987
        system的密码:cjw512987
        电脑装的是winxp sp2，电脑用户:chengjiwen,密码:110
   
    所作的操作如下:
        1.我以sys/cjw512987登录sql plus,写下如下sql:
           create user cjw identified by cjw default tablespace users Temporary TABLESPACE Temp;
          执行成功，又写下如下sql:
           grant connect,resource to cjw;
          执行成功，又commit了下.
     
    现在问题如下:
         1. 打开Toad 8.0 . username栏位输入cjw; password随便输，比如敲了下空格键，或c; database中输入orcl；connect as 选择sysdba,
            连接成功的打开了Toad，然后好像可以在里面干任何事,这是怎么回事?????这数据库还认证什么????
          2. 换用PL/SQL Developer 7.1同样的动作登录，一样.
         3. 以sys/cjw512987登录web方式的企业管理器,选"首选项",接着选"首选身份证明", 接着设置主机的身份证明, 
            在普通用户名处输入chengjiwen,在普通口令里输入110,也就是电脑的用户名和密码,结果点测试按钮,提示信息如下：
                 以用户 chengjiwen 的身份连接 主机 chengjiw-3a71a3 失败: ERROR: Wrong password for user
            这下更搞不明白了，不是这个用户名和密码，那还能是哪个????
    
    请求解答,谢谢大家!