Oracle g 對(duì)非結(jié)構(gòu)化數(shù)據(jù)的管理-Secure Files

Oracle11g對(duì)非結(jié)構(gòu)化數(shù)據(jù)的管理——SecureFiles企業(yè)的信息管理企業(yè)需要高效、安全的管理這些類型的數(shù)據(jù)：結(jié)構(gòu)化半結(jié)構(gòu)化非結(jié)構(gòu)化XMLPDF文件系統(tǒng)的簡(jiǎn)便性及其性能使得企業(yè)偏向于采用文件系統(tǒng)來(lái)存儲(chǔ)半結(jié)構(gòu)化或非結(jié)構(gòu)化數(shù)據(jù)，而將關(guān)系型數(shù)據(jù)則存儲(chǔ)在數(shù)據(jù)庫(kù)中文件與關(guān)系型數(shù)據(jù)共存很多應(yīng)用中，文件和關(guān)系型數(shù)據(jù)相伴而生例如：文件管理系統(tǒng)，醫(yī)學(xué)系統(tǒng)，CAD，圖像系統(tǒng)兩種數(shù)據(jù)類型的分開(kāi)管理?yè)p害了安全性，健壯性以及可管理性互相孤立的安全/審計(jì)模型數(shù)據(jù)的更改無(wú)法保持原子性備份和恢復(fù)也需要分別進(jìn)行很難實(shí)現(xiàn)涉及到關(guān)系型數(shù)據(jù)和文件數(shù)據(jù)的查詢空間管理很復(fù)雜需要不同的接口和協(xié)議為一個(gè)應(yīng)用設(shè)置兩套數(shù)據(jù)管理器很復(fù)雜Images非結(jié)構(gòu)化數(shù)據(jù)集中到數(shù)據(jù)庫(kù)中

NewinOracleDatabase11gSecureFilesRFIDDICOM3DBinaryXML非結(jié)構(gòu)化數(shù)據(jù)與結(jié)構(gòu)化數(shù)據(jù)的關(guān)系非關(guān)系型與關(guān)系型業(yè)務(wù)數(shù)據(jù)按其相關(guān)性存儲(chǔ)在數(shù)據(jù)庫(kù)中非關(guān)系型數(shù)據(jù)以SecureFileLOBs方式存儲(chǔ)11gSecureFileLOBs使得訪問(wèn)數(shù)據(jù)庫(kù)內(nèi)的文件與本地文件系統(tǒng)中的文件一樣快，同時(shí)還保持了與數(shù)據(jù)庫(kù)中數(shù)據(jù)的交易一致性支持高級(jí)文件管理特性ID#NameAddressContractPhoto23Lucas…..RelationalColumnsSecureFileLOBsCustomersTableOracleSecureFiles

打破了性能瓶頸…ReadPerformanceWritePerformanceMb/SecMb/SecFileSize(Mb)FileSize(Mb)SecureFilesLinuxFilesSecureFilesLinuxFilesOracleSecureFiles

對(duì)數(shù)據(jù)進(jìn)行整合安全管理SecureFiles

是數(shù)據(jù)庫(kù)的新特性，用于解決文件數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)庫(kù)之外所帶來(lái)的性能瓶頸和LOB類似，但是更快并且有更多的功能透明的加密、壓縮、去重等保持?jǐn)?shù)據(jù)庫(kù)的安全性、可靠性和可伸縮性提供了一個(gè)LOB接口的超集，從LOB遷移工作更簡(jiǎn)便可以將文件數(shù)據(jù)和相關(guān)的關(guān)系型數(shù)據(jù)整合起來(lái)統(tǒng)一的安全模型統(tǒng)一的數(shù)據(jù)視圖統(tǒng)一的數(shù)據(jù)管理數(shù)據(jù)庫(kù)和文件系統(tǒng)接口SecureFiles可以通過(guò)數(shù)據(jù)庫(kù)客戶端或文件系統(tǒng)客戶端來(lái)訪問(wèn)數(shù)據(jù)庫(kù)客戶端可以使用擴(kuò)展后的LOB接口JDBC,ODBC,OCI,.NET,PL/SQL11g為SecureFiles提供了高度優(yōu)化的流協(xié)議文件系統(tǒng)客戶端使用由ContentDB實(shí)現(xiàn)的文件系統(tǒng)協(xié)議FTPWebDavHttp統(tǒng)一的安全模型為關(guān)系型和文件型數(shù)據(jù)提供了統(tǒng)一的安全和身份模型極大地減少攻擊次數(shù)并且提供了更好的安全特性透明數(shù)據(jù)加密(TDE)保證數(shù)據(jù)安全性不需要修改已有應(yīng)用也對(duì)備份，日志文件等加密網(wǎng)絡(luò)安全使用SSL加密通過(guò)DMZ/防火墻訪問(wèn)文件，不需要開(kāi)新端口為基于內(nèi)容的訪問(wèn)審查提供細(xì)粒度的審計(jì)標(biāo)簽安全有不同的訪問(wèn)限制策略：級(jí)別(例如：機(jī)密)部門(例如：財(cái)務(wù))統(tǒng)一的數(shù)據(jù)存儲(chǔ)優(yōu)化的文件存儲(chǔ)

空間管理去重多份相同的SecureFiles拷貝只存儲(chǔ)一次尤適用于文件管理、測(cè)試、產(chǎn)品托管復(fù)制操作性能提升尤為明顯壓縮智能——自動(dòng)決定數(shù)據(jù)是否可以壓縮對(duì)于一般文件能實(shí)現(xiàn)2到3倍的壓縮率通過(guò)減少IO、BufferCache的需求，redo日志生成及加密帶來(lái)的開(kāi)銷來(lái)改善性能對(duì)應(yīng)用透明其他優(yōu)優(yōu)勢(shì)現(xiàn)有的的LOB應(yīng)用可可以得得益于于：更好的的性能能和可可伸縮縮性安全性性優(yōu)化了了的存存儲(chǔ)XDB,Spatial,Intermedia,OLAP,ContentDB等可以以直接接從中中受益益可以使使用Oracle實(shí)現(xiàn)的的業(yè)界界標(biāo)準(zhǔn)準(zhǔn)協(xié)議議將基基于文文件系系統(tǒng)的的應(yīng)用用移植植到SecureFiles上使用OnlineTableRedefinition可以輕輕松將將LOB轉(zhuǎn)換為為SecureFiles文件和和數(shù)據(jù)據(jù)庫(kù)的的最佳佳選擇擇SecureFiles具備所所有最最先進(jìn)進(jìn)的文文件系系統(tǒng)功功能去重，，加密密，壓壓縮，，日志志等SecureFiles具備文文件系系統(tǒng)所所不具具有的的高級(jí)級(jí)數(shù)據(jù)據(jù)庫(kù)功功能事務(wù)、、讀一一致性性，閃閃回ReadableStandby,ConsistentBackup,PointinTimeRecovery細(xì)粒度度審計(jì)計(jì)（FineGrainedAuditing）,標(biāo)簽安安全（（LabelSecurity）XML索引,XML查詢,XPathRealApplicationClustersAutomaticStorageManagement分區(qū)和和數(shù)據(jù)據(jù)生命命周期期管理理（ILM）查詢?cè)獢?shù)據(jù)據(jù)和文文件內(nèi)內(nèi)容超過(guò)任任何其其它數(shù)數(shù)據(jù)庫(kù)庫(kù)或文文件系系統(tǒng)的功能能兼具兩兩者的的優(yōu)點(diǎn)點(diǎn)，而而無(wú)須須折中中創(chuàng)建SecureFilesCREATETABLEfunc_spec(idnumber,docCLOBENCRYPTUSING'AES128')LOB(doc)STOREASSECUREFILE(DEDUPLICATELOBCACHENOLOGGING);CREATETABLEtest_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(COMPRESSHIGHKEEP_DUPLICATESCACHENOLOGGING);CREATETABLEdesign_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(ENCRYPT);CREATETABLEdesign_spec(idnumber,docCLOBENCRYPT)LOB(doc)STOREASSECUREFILE;-JeremyForeman,NewMexicoStateHwyandTransportationDept“WeuseOracletomanageover5TBofjpegimages.UsingOracleasourimagedatastorehasalsosimplifiedapplicationdevelopmentandenabledpowerfulindexedsearcheswhichspeedroute-imageinformationretrieval.””“WiththeimplementationofOracleDatabase11ganduseoftheSecureFilesfeature,we’veexperiencedadramaticperformanceincreaseinhowfastwecaningestdatathatisgeneratedwhenanexperimentisrun.”TimFrazierSeniorSoftwareArchitectNationalIgnitionFacility“UsingOracleDatabase11gandSecureFilesweareabletoloadgigabytesizeblobsfasterthaninpreviousversionsofOracle.Wesawimprovementsofover70%inperformancewhenloadingandunloadingphotosandvideofiles.”MarcelKratochvil,CTOPiction“SecureFiles-impressive!TherearchitectedLOBperformancegainsdirectlytranslatetoincreasedapplicationperformanceandbetteruserexperience.”ArisPrassinos,Motorola使用用Oracle11gSecureFiles的優(yōu)優(yōu)勢(shì)勢(shì)將元元數(shù)數(shù)據(jù)據(jù)和和影影像像統(tǒng)統(tǒng)一一存存放放在在Oracle11g數(shù)據(jù)據(jù)庫(kù)庫(kù)中中，，不不僅僅可可以以提提高高性性能能，，還還可可以以帶帶來(lái)來(lái)額額外外的的優(yōu)優(yōu)勢(shì)勢(shì)，，方方便便IT部門門的的管管理理和和運(yùn)運(yùn)維維。。包包括括：：備份份方方便便，，只只需需備備份份Oracle11g數(shù)據(jù)據(jù)庫(kù)庫(kù)，，不不需需備備份份文文件件系系統(tǒng)統(tǒng)，，保保證證影影像像和和元元數(shù)數(shù)據(jù)據(jù)的的一一致致性性；；備備份份Oracle數(shù)據(jù)據(jù)庫(kù)庫(kù)時(shí)時(shí)間間比比備備份份海海量量小小文文件件要要快快很很多多；；易于于分分級(jí)級(jí)存存儲(chǔ)儲(chǔ)，，可可以以采采用用Oracle11g數(shù)據(jù)據(jù)庫(kù)庫(kù)的的Partition等工工具具，，進(jìn)進(jìn)行行海海量量?jī)?nèi)內(nèi)容容的的分分級(jí)級(jí)存存儲(chǔ)儲(chǔ)；；壓縮縮和和加加密密，，Oracle11g數(shù)據(jù)據(jù)庫(kù)庫(kù)提提供供了了內(nèi)內(nèi)容容加