Oracle管理云安全性.PDFVIP

Oracle 管理云的安全性 O R A C L E 白皮书| 2016 年3 月 免责声明 下列内容旨在概述产品的总体发展方向。该内容仅供参考，不可纳入任何合同。该信息既不承诺提供任何 资料、规范和功能，也不作为制定购买决策的依据。描述的有关Oracle 产品的任何特性或功能的开发、 发布或时间规划均由Oracle 自行决定。 ORACLE 管理云的安全性 简介 Oracle 管理云(OMC)是一系列构建于可扩展的大数据平台之上的新一代集成式监控、管理和分析云 服务，提供实时分析以及深入的技术和业务洞察。利用OMC，用户能够消除信息孤岛、更加迅速 地排除应用故障，并像运营业务一样来运营IT。OMC 包括三大部分：Oracle 应用性能监控云服务 (Oracle Application Performance Monitoring Cloud Service)、Oracle 日志分析云服务（Oracle Log Analytics Cloud Service)和Oracle IT 分析云服务（Oracle IT Analytics Cloud Service ）。 用户可以订购以上一种或多种服务，并依据这些服务，将特定的数据搬迁至Oracle 管理云统一的 数据平台上。用户可以经由图形用户界面或应用程序编程接口(API)访问这些数据来监控其应用性 能，通过日志分析来排除故障，或为其IT 基础架构实施容量规划。这些OMC 服务可从Oracle Cloud 获取。从安全角度来看，它们归属于软件即服务(亦称为SaaS) 。 对于使用这些服务的用户，上传至OMC 的数据的安全性和保密性是至关重要的。他们期望如同被 部署在数据中心一样，拥有相同或更大的安全控制权限。 本白皮书中包含OMC 强大的安全模型，有助于确保数据的安全性和完整性，以及控制数据访问的 最严格的政策。 Oracle 管理云服务 Oracle 管理云服务包含以下三大服务。 1. Oracle 应用性能监控云服务 （APMCS ）：此服务有助于深入了解应用性能，包括用户体验、应用服务器 请求，再到应用日志等等。它不仅可以使用户将应用性能数据和相关日志数据搬迁至Oracle Cloud，还 改善了web 和移动应用的问题隔离。 2. Oracle 日志分析云服务 （LACS）：此服务能够帮助您对所有的应用和基础架构 （无论运行在本地还是 云端）的日志数据进行监控、聚合、索引和分析。它不仅使得用户将平台、基础架构和应用的日志数据 搬迁至Oracle Cloud，还充分利用了应用感知式的数据采集、故障排除、诊断和分析，以提高应用的可 用性和性能。 3. Oracle IT 分析云服务 （ITACS）：利用此服务，您可以360 度全面了解应用和基础架构投资的性能、可 用性和容量。它能帮助用户将本地部署的Enterprise Manager Cloud Control 存储库中的数据搬迁至 Oracle Cloud，还便于用户对一段时间内收集的历史数据进行分析，深入了解性能。 1 | ORACLE 管理云的安全性 上述服务均采用了高度安全、统一的大数据平台。本白皮书中有关安全性的介绍均适用于以上所有服务。 用户应用和计算基础架构的数据均需通过Oracle 管理云代理进行上传。对任何类型数据的收集均需由用户显 式启用。 云服务代理仅能只读访问运行时的数据来源。 上传至Oracle 管理云的数据类型 以下为上传至Oracle 管理云的一些数据类型。  应用性能监控数据：包括服务所监控的应用性能统计。  日志数据：包括用户计算基础架构中的应用、平台和基础架构的日志文件。  Oracle 数据库中的Automatic Workload Repository (AWR) ：自动收集Oracle 数据库的性能统计。  Enterprise Manager 数据：此数据从本地部署的Enterprise Manager Cloud Control 监控的资产中收 集而来，包括Enterprise Manager Cloud Control 管理的有关服务对象的配置数据、性能指标和事件 信息。 每种服务要求对数据的收集均需由用户显式启用。也可使用Oracle 管理云服务代理自动收集数据。 2 | ORACLE 管理云的安全性 数据保密 Oracle 管理云服务符合Oracle 云服务的数据处理协议(Data Processing Agreement)。Oracle 云服务的 数据处理协议（“数据处理协议”）和Oracle