Oracle g 對非結構化數(shù)據(jù)的管理-Secure Files

Oracle11g對非結構化數(shù)據(jù)的管理——SecureFiles企業(yè)的信息管理企業(yè)需要高效、安全的管理這些類型的數(shù)據(jù)：結構化半結構化非結構化XMLPDF文件系統(tǒng)的簡便性及其性能使得企業(yè)偏向于采用文件系統(tǒng)來存儲半結構化或非結構化數(shù)據(jù)，而將關系型數(shù)據(jù)則存儲在數(shù)據(jù)庫中文件與關系型數(shù)據(jù)共存很多應用中，文件和關系型數(shù)據(jù)相伴而生例如：文件管理系統(tǒng)，醫(yī)學系統(tǒng)，CAD，圖像系統(tǒng)兩種數(shù)據(jù)類型的分開管理損害了安全性，健壯性以及可管理性互相孤立的安全/審計模型數(shù)據(jù)的更改無法保持原子性備份和恢復也需要分別進行很難實現(xiàn)涉及到關系型數(shù)據(jù)和文件數(shù)據(jù)的查詢空間管理很復雜需要不同的接口和協(xié)議為一個應用設置兩套數(shù)據(jù)管理器很復雜Images非結構化數(shù)據(jù)集中到數(shù)據(jù)庫中

NewinOracleDatabase11gSecureFilesRFIDDICOM3DBinaryXML非結構化數(shù)據(jù)與結構化數(shù)據(jù)的關系非關系型與關系型業(yè)務數(shù)據(jù)按其相關性存儲在數(shù)據(jù)庫中非關系型數(shù)據(jù)以SecureFileLOBs方式存儲11gSecureFileLOBs使得訪問數(shù)據(jù)庫內的文件與本地文件系統(tǒng)中的文件一樣快，同時還保持了與數(shù)據(jù)庫中數(shù)據(jù)的交易一致性支持高級文件管理特性ID#NameAddressContractPhoto23Lucas…..RelationalColumnsSecureFileLOBsCustomersTableOracleSecureFiles

打破了性能瓶頸…ReadPerformanceWritePerformanceMb/SecMb/SecFileSize(Mb)FileSize(Mb)SecureFilesLinuxFilesSecureFilesLinuxFilesOracleSecureFiles

對數(shù)據(jù)進行整合安全管理SecureFiles

是數(shù)據(jù)庫的新特性，用于解決文件數(shù)據(jù)存儲在數(shù)據(jù)庫之外所帶來的性能瓶頸和LOB類似，但是更快并且有更多的功能透明的加密、壓縮、去重等保持數(shù)據(jù)庫的安全性、可靠性和可伸縮性提供了一個LOB接口的超集，從LOB遷移工作更簡便可以將文件數(shù)據(jù)和相關的關系型數(shù)據(jù)整合起來統(tǒng)一的安全模型統(tǒng)一的數(shù)據(jù)視圖統(tǒng)一的數(shù)據(jù)管理數(shù)據(jù)庫和文件系統(tǒng)接口SecureFiles可以通過數(shù)據(jù)庫客戶端或文件系統(tǒng)客戶端來訪問數(shù)據(jù)庫客戶端可以使用擴展后的LOB接口JDBC,ODBC,OCI,.NET,PL/SQL11g為SecureFiles提供了高度優(yōu)化的流協(xié)議文件系統(tǒng)客戶端使用由ContentDB實現(xiàn)的文件系統(tǒng)協(xié)議FTPWebDavHttp統(tǒng)一的安全模型為關系型和文件型數(shù)據(jù)提供了統(tǒng)一的安全和身份模型極大地減少攻擊次數(shù)并且提供了更好的安全特性透明數(shù)據(jù)加密(TDE)保證數(shù)據(jù)安全性不需要修改已有應用也對備份，日志文件等加密網(wǎng)絡安全使用SSL加密通過DMZ/防火墻訪問文件，不需要開新端口為基于內容的訪問審查提供細粒度的審計標簽安全有不同的訪問限制策略：級別(例如：機密)部門(例如：財務)統(tǒng)一的數(shù)據(jù)存儲優(yōu)化的文件存儲

空間管理去重多份相同的SecureFiles拷貝只存儲一次尤適用于文件管理、測試、產(chǎn)品托管復制操作性能提升尤為明顯壓縮智能——自動決定數(shù)據(jù)是否可以壓縮對于一般文件能實現(xiàn)2到3倍的壓縮率通過減少IO、BufferCache的需求，redo日志生成及加密帶來的開銷來改善性能對應用透明其他優(yōu)優(yōu)勢現(xiàn)有的的LOB應用可可以得得益于于：更好的的性能能和可可伸縮縮性安全性性優(yōu)化了了的存存儲XDB,Spatial,Intermedia,OLAP,ContentDB等可以以直接接從中中受益益可以使使用Oracle實現(xiàn)的的業(yè)界界標準準協(xié)議議將基基于文文件系系統(tǒng)的的應用用移植植到SecureFiles上使用OnlineTableRedefinition可以輕輕松將將LOB轉換為為SecureFiles文件和和數(shù)據(jù)據(jù)庫的的最佳佳選擇擇SecureFiles具備所所有最最先進進的文文件系系統(tǒng)功功能去重，，加密密，壓壓縮，，日志志等SecureFiles具備文文件系系統(tǒng)所所不具具有的的高級級數(shù)據(jù)據(jù)庫功功能事務、、讀一一致性性，閃閃回ReadableStandby,ConsistentBackup,PointinTimeRecovery細粒度度審計計（FineGrainedAuditing）,標簽安安全（（LabelSecurity）XML索引,XML查詢,XPathRealApplicationClustersAutomaticStorageManagement分區(qū)和和數(shù)據(jù)據(jù)生命命周期期管理理（ILM）查詢元元數(shù)據(jù)據(jù)和文文件內內容超過任任何其其它數(shù)數(shù)據(jù)庫庫或文文件系系統(tǒng)的功能能兼具兩兩者的的優(yōu)點點，而而無須須折中中創(chuàng)建SecureFilesCREATETABLEfunc_spec(idnumber,docCLOBENCRYPTUSING'AES128')LOB(doc)STOREASSECUREFILE(DEDUPLICATELOBCACHENOLOGGING);CREATETABLEtest_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(COMPRESSHIGHKEEP_DUPLICATESCACHENOLOGGING);CREATETABLEdesign_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(ENCRYPT);CREATETABLEdesign_spec(idnumber,docCLOBENCRYPT)LOB(doc)STOREASSECUREFILE;-JeremyForeman,NewMexicoStateHwyandTransportationDept“WeuseOracletomanageover5TBofjpegimages.UsingOracleasourimagedatastorehasalsosimplifiedapplicationdevelopmentandenabledpowerfulindexedsearcheswhichspeedroute-imageinformationretrieval.””“WiththeimplementationofOracleDatabase11ganduseoftheSecureFilesfeature,we’veexperiencedadramaticperformanceincreaseinhowfastwecaningestdatathatisgeneratedwhenanexperimentisrun.”TimFrazierSeniorSoftwareArchitectNationalIgnitionFacility“UsingOracleDatabase11gandSecureFilesweareabletoloadgigabytesizeblobsfasterthaninpreviousversionsofOracle.Wesawimprovementsofover70%inperformancewhenloadingandunloadingphotosandvideofiles.”MarcelKratochvil,CTOPiction“SecureFiles-impressive!TherearchitectedLOBperformancegainsdirectlytranslatetoincreasedapplicationperformanceandbetteruserexperience.”ArisPrassinos,Motorola使用用Oracle11gSecureFiles的優(yōu)優(yōu)勢勢將元元數(shù)數(shù)據(jù)據(jù)和和影影像像統(tǒng)統(tǒng)一一存存放放在在Oracle11g數(shù)據(jù)據(jù)庫庫中中，，不不僅僅可可以以提提高高性性能能，，還還可可以以帶帶來來額額外外的的優(yōu)優(yōu)勢勢，，方方便便IT部門門的的管管理理和和運運維維。。包包括括：：備份份方方便便，，只只需需備備份份Oracle11g數(shù)據(jù)據(jù)庫庫，，不不需需備備份份文文件件系系統(tǒng)統(tǒng)，，保保證證影影像像和和元元數(shù)數(shù)據(jù)據(jù)的的一一致致性性；；備備份份Oracle數(shù)據(jù)據(jù)庫庫時時間間比比備備份份海海量量小小文文件件要要快快很很多多；；易于于分分級級存存儲儲，，可可以以采采用用Oracle11g數(shù)據(jù)據(jù)庫庫的的Partition等工工具具，，進進行行海海量量內內容容的的分分級級存存儲儲；；壓縮縮和和加加密密，，Oracle11g數(shù)據(jù)據(jù)庫庫提提供供了了內內容容加