Oracle 11g 对非结构化数据的管理——Secure Files.pptx

Oracle 11g 对非结构化数据的管理——Secure Files企业的信息管理企业需要高效、安全的管理这些类型的数据：半结构化非结构化结构化XML PDF文件系统的简便性及其性能使得企业偏向于采用文件系统来存储半结构化或非结构化数据，而将关系型数据则存储在数据库中文件与关系型数据共存很多应用中，文件和关系型数据相伴而生例如：文件管理系统，医学系统，CAD，图像系统两种数据类型的分开管理损害了安全性，健壮性以及可管理性互相孤立的安全/审计模型数据的更改无法保持原子性备份和恢复也需要分别进行很难实现涉及到关系型数据和文件数据的查询空间管理很复杂需要不同的接口和协议为一个应用设置两套数据管理器很复杂SecureFiles非结构化数据集中到数据库中New in Oracle Database 11gRFIDDICOM3DBinary XMLImages非结构化数据与结构化数据的关系Relational ColumnsSecure非关系型与关系型业务数据按其相关性存储在数据库中非关系型数据以Secure方式存储11g Secure 使得访问数据库内的文件与本地文件系统中的文件一样快，同时还保持了与数据库中数据的交易一致性支持高级文件管理特性ID#NameAddressContractPhoto23Lucas…..Customers TableSecure FilesSecure FilesLinux FilesLinux FilesOracle Secure Files打破了性能瓶颈…Read Performance Write Performance Mb/SecMb/Sec (Mb) (Mb)Oracle SecureFiles对数据进行整合安全管理SecureFiles 是数据库的新特性，用于解决文件数据存储在数据库之外所带来的性能瓶颈和LOB类似，但是更快并且有更多的功能透明的加密、压缩、去重等保持数据库的安全性、可靠性和可伸缩性提供了一个LOB接口的超集，从LOB迁移工作更简便可以将文件数据和相关的关系型数据整合起来统一的安全模型统一的数据视图统一的数据管理数据库和文件系统接口SecureFiles可以通过数据库客户端或文件系统客户端来访问数据库客户端可以使用扩展后的LOB接口JDBC, ODBC, OCI, .NET, PL/SQL11g为SecureFiles提供了高度优化的流协议文件系统客户端使用由Content DB实现的文件系统协议FTPWebDavHttp统一的安全模型为关系型和文件型数据提供了统一的安全和身份模型极大地减少攻击次数并且提供了更好的安全特性透明数据加密 (TDE)保证数据安全性不需要修改已有应用也对备份，日志文件等加密网络安全使用SSL加密通过DMZ/防火墙访问文件，不需要开新端口为基于内容的访问审查提供细粒度的审计标签安全有不同的访问限制策略：级别 (例如：机密)部门 (例如：财务)统一的数据存储优化的文件存储空间管理去重多份相同的SecureFiles拷贝只存储一次尤适用于文件管理、测试、产品托管复制操作性能提升尤为明显压缩智能——自动决定数据是否可以压缩对于一般文件能实现2到3倍的压缩率通过减少IO、Buffer Cache的需求，redo日志生成及加密带来的开销来改善性能对应用透明其他优势现有的LOB应用可以得益于：更好的性能和可伸缩性安全性优化了的存储XDB, Spatial, Intermedia, OLAP, Content DB等可以直接从中受益可以使用Oracle实现的业界标准协议将基于文件系统的应用移植到SecureFiles上使用Online Table Redefinition可以轻松将LOB转换为SecureFiles文件和数据库的最佳选择SecureFiles具备所有最先进的文件系统功能去重，加密，压缩，日志等SecureFiles具备文件系统所不具有的高级数据库功能事务、读一致性，闪回Readable Standby, Consistent Backup, Point in Time Recovery细粒度审计（Fine Grained Auditing）, 标签安全（Label Security）XML索引, XML查询, XPathReal Application ClustersAutomatic Storage Management分区和数据生命周期管理（ILM）查询元数据和文件内容超过任何其它数据库或文件系统的功能兼具两者的优点，而无须折中创建SecureFilesCREATE TABLE func_spec( id number, doc CLOB ENCRYPT USING AES128 ) LOB(doc) STORE AS SE