Oracleg對非結(jié)構(gòu)化數(shù)據(jù)的管理之SecureFiles

Oracle11g對非結(jié)構(gòu)化數(shù)據(jù)的管理——SecureFiles企業(yè)的信息管理企業(yè)需要高效、安全的管理這些類型的數(shù)據(jù)：結(jié)構(gòu)化半結(jié)構(gòu)化非結(jié)構(gòu)化XMLPDF文件系統(tǒng)的簡便性及其性能使得企業(yè)偏向于采用文件系統(tǒng)來存儲半結(jié)構(gòu)化或非結(jié)構(gòu)化數(shù)據(jù)，而將關(guān)系型數(shù)據(jù)則存儲在數(shù)據(jù)庫中文件與關(guān)系型數(shù)據(jù)共存很多應用中，文件和關(guān)系型數(shù)據(jù)相伴而生例如：文件管理系統(tǒng)，醫(yī)學系統(tǒng)，CAD，圖像系統(tǒng)兩種數(shù)據(jù)類型的分開管理損害了安全性，健壯性以及可管理性互相孤立的安全/審計模型數(shù)據(jù)的更改無法保持原子性備份和恢復也需要分別進行很難實現(xiàn)涉及到關(guān)系型數(shù)據(jù)和文件數(shù)據(jù)的查詢空間管理很復雜需要不同的接口和協(xié)議為一個應用設(shè)置兩套數(shù)據(jù)管理器很復雜Images非結(jié)構(gòu)化數(shù)據(jù)集中到數(shù)據(jù)庫中

NewinOracleDatabase11gSecureFilesRFIDDICOM3DBinaryXML非結(jié)構(gòu)化數(shù)據(jù)與結(jié)構(gòu)化數(shù)據(jù)的關(guān)系非關(guān)系型與關(guān)系型業(yè)務數(shù)據(jù)按其相關(guān)性存儲在數(shù)據(jù)庫中非關(guān)系型數(shù)據(jù)以SecureFileLOBs方式存儲11gSecureFileLOBs使得訪問數(shù)據(jù)庫內(nèi)的文件與本地文件系統(tǒng)中的文件一樣快，同時還保持了與數(shù)據(jù)庫中數(shù)據(jù)的交易一致性支持高級文件管理特性ID#NameAddressContractPhoto23Lucas…..RelationalColumnsSecureFileLOBsCustomersTableOracleSecureFiles

打破了性能瓶頸…ReadPerformanceWritePerformanceMb/SecMb/SecFileSize(Mb)FileSize(Mb)SecureFilesLinuxFilesSecureFilesLinuxFilesOracleSecureFiles

對數(shù)據(jù)進行整合安全管理SecureFiles

是數(shù)據(jù)庫的新特性，用于解決文件數(shù)據(jù)存儲在數(shù)據(jù)庫之外所帶來的性能瓶頸和LOB類似，但是更快并且有更多的功能透明的加密、壓縮、去重等保持數(shù)據(jù)庫的安全性、可靠性和可伸縮性提供了一個LOB接口的超集，從LOB遷移工作更簡便可以將文件數(shù)據(jù)和相關(guān)的關(guān)系型數(shù)據(jù)整合起來統(tǒng)一的安全模型統(tǒng)一的數(shù)據(jù)視圖統(tǒng)一的數(shù)據(jù)管理數(shù)據(jù)庫和文件系統(tǒng)接口SecureFiles可以通過數(shù)據(jù)庫客戶端或文件系統(tǒng)客戶端來訪問數(shù)據(jù)庫客戶端可以使用擴展后的LOB接口JDBC,ODBC,OCI,.NET,PL/SQL11g為SecureFiles提供了高度優(yōu)化的流協(xié)議文件系統(tǒng)客戶端使用由ContentDB實現(xiàn)的文件系統(tǒng)協(xié)議FTPWebDavHttp統(tǒng)一的安全模型為關(guān)系型和文件型數(shù)據(jù)提供了統(tǒng)一的安全和身份模型極大地減少攻擊次數(shù)并且提供了更好的安全特性透明數(shù)據(jù)加密(TDE)保證數(shù)據(jù)安全性不需要修改已有應用也對備份，日志文件等加密網(wǎng)絡(luò)安全使用SSL加密通過DMZ/防火墻訪問文件，不需要開新端口為基于內(nèi)容的訪問審查提供細粒度的審計標簽安全有不同的訪問限制策略：級別(例如：機密)部門(例如：財務)統(tǒng)一的數(shù)據(jù)存儲優(yōu)化的文件存儲

空間管理去重多份相同的SecureFiles拷貝只存儲一次尤適用于文件管理、測試、產(chǎn)品托管復制操作性能提升尤為明顯壓縮智能——自動決定數(shù)據(jù)是否可以壓縮對于一般文件能實現(xiàn)2到3倍的壓縮率通過減少IO、BufferCache的需求，redo日志生成及加密帶來的開銷來改善性能對應用透明其他優(yōu)勢現(xiàn)有的LOB應用可以得得益于：更好的性能能和可伸縮縮性安全性優(yōu)化了的存存儲XDB,Spatial,Intermedia,OLAP,ContentDB等可以直接接從中受益益可以使用Oracle實現(xiàn)的業(yè)界界標準協(xié)議議將基于文文件系統(tǒng)的的應用移植植到SecureFiles上使用用OnlineTableRedefinition可以以輕輕松松將將LOB轉(zhuǎn)換換為為SecureFiles文件件和和數(shù)數(shù)據(jù)據(jù)庫庫的的最最佳佳選選擇擇SecureFiles具備備所所有有最最先先進進的的文文件件系系統(tǒng)統(tǒng)功功能能去重重，，加加密密，，壓壓縮縮，，日日志志等等SecureFiles具備備文文件件系系統(tǒng)統(tǒng)所所不不具具有有的的高高級級數(shù)數(shù)據(jù)據(jù)庫庫功功能能事務務、、讀讀一一致致性性，，閃閃回回ReadableStandby,ConsistentBackup,PointinTimeRecovery細粒粒度度審審計計（（FineGrainedAuditing）,標簽簽安安全全（（LabelSecurity）XML索引引,XML查詢詢,XPathRealApplicationClustersAutomaticStorageManagement分區(qū)區(qū)和和數(shù)數(shù)據(jù)據(jù)生生命命周周期期管管理理（（ILM）查詢詢元元數(shù)數(shù)據(jù)據(jù)和和文文件件內(nèi)內(nèi)容容超過任何其它它數(shù)據(jù)庫或文文件系統(tǒng)的功能兼具兩者的優(yōu)優(yōu)點，而無須須折中創(chuàng)建SecureFilesCREATETABLEfunc_spec(idnumber,docCLOBENCRYPTUSING'AES128')LOB(doc)STOREASSECUREFILE(DEDUPLICATELOBCACHENOLOGGING);CREATETABLEtest_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(COMPRESSHIGHKEEP_DUPLICATESCACHENOLOGGING);CREATETABLEdesign_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(ENCRYPT);CREATETABLEdesign_spec(idnumber,docCLOBENCRYPT)LOB(doc)STOREASSECUREFILE;-JeremyForeman,NewMexicoStateHwyandTransportationDept/products/intermedia/pdf/new_mexico.pdf“WeuseOracletomanageover5TBofjpegimages.UsingOracleasourimagedatastorehasalsosimplifiedapplicationdevelopmentandenabledpowerfulindexedsearcheswhichspeedroute-imageinformationretrieval.”“WiththeimplementationofOracleDatabase11ganduseoftheSecureFilesfeature,we’’veexperiencedadramaticperformanceincreaseinhowfastwecaningestdatathatisgeneratedwhenanexperimentisrun.”TimFrazierSeniorSoftwareArchitectNationalIgnitionFacility“UsingOracleDatabase11gandSecureFilesweareabletoloadgigabytesizeblobsfasterthaninpreviousversionsofOracle.Wesawimprovementsofover70%inperformancewhenloadingandunloadingphotosandvideofiles.”MarcelKratochvil,CTOPiction“SecureFiles-impressive!TherearchitectedLOBperformancegainsdirectlytranslatetoincreasedapplicationperformanceandbetteruserexperience.”ArisPrassinos,Motorola使用Oracle11gSecureFiles的優(yōu)勢將元數(shù)據(jù)和影影像統(tǒng)一存放放在Oracle11g數(shù)據(jù)庫中，不不僅可以提高高性能，還可可以帶來額外外的優(yōu)勢，方方便IT部門的管理和和運維。包括括：備份份方方便便，，只只需需備備份份Oracle11g數(shù)據(jù)據(jù)庫庫，，不不需需備備份份文文件件系系統(tǒng)統(tǒng)，，保保證證影影像像和和元元數(shù)數(shù)據(jù)據(jù)的的一一致致性性；；備備份份Oracle數(shù)據(jù)據(jù)庫庫時時間間比比備備份份海海量量小小文文件件要要快快很很多多；；易于于分分級級存存儲儲，，可可以以采采用用Oracle11g數(shù)據(jù)據(jù)庫庫的的Partition等工工具具，，進進行行海海量量內(nèi)內(nèi)容容的的分分級級存存儲儲；；壓縮