Oracle11g对非结构化数据的管理之SecureFiles.ppt

Oracle11g对非结构化数据的管理SecureFiles,企业的信息管理,企业需要高效、安全的管理这些类型的数据：,结构化,半结构化,非结构化,XMLPDF,文件系统的简便性及其性能使得企业偏向于采用文件系统来存储半结构化或非结构化数据，而将关系型数据则存储在数据库中,文件与关系型数据共存,很多应用中，文件和关系型数据相伴而生例如：文件管理系统，医学系统，CAD，图像系统两种数据类型的分开管理损害了安全性，健壮性以及可管理性互相孤立的安全/审计模型数据的更改无法保持原子性备份和恢复也需要分别进行很难实现涉及到关系型数据和文件数据的查询空间管理很复杂需要不同的接口和协议为一个应用设置两套数据管理器很复杂,Images,非结构化数据集中到数据库中,NewinOracleDatabase11g,RFID,DICOM,3D,BinaryXML,非结构化数据与结构化数据的关系,非关系型与关系型业务数据按其相关性存储在数据库中非关系型数据以SecureFileLOBs方式存储11gSecureFileLOBs使得访问数据库内的文件与本地文件系统中的文件一样快，同时还保持了与数据库中数据的交易一致性支持高级文件管理特性,RelationalColumns,SecureFileLOBs,CustomersTable,OracleSecureFiles打破了性能瓶颈,ReadPerformance,WritePerformance,Mb/Sec,Mb/Sec,FileSize(Mb),FileSize(Mb),OracleSecureFiles对数据进行整合安全管理,SecureFiles是数据库的新特性，用于解决文件数据存储在数据库之外所带来的性能瓶颈和LOB类似，但是更快并且有更多的功能透明的加密、压缩、去重等保持数据库的安全性、可靠性和可伸缩性提供了一个LOB接口的超集，从LOB迁移工作更简便可以将文件数据和相关的关系型数据整合起来统一的安全模型统一的数据视图统一的数据管理,数据库和文件系统接口,SecureFiles可以通过数据库客户端或文件系统客户端来访问数据库客户端可以使用扩展后的LOB接口JDBC,ODBC,OCI,.NET,PL/SQL11g为SecureFiles提供了高度优化的流协议文件系统客户端使用由ContentDB实现的文件系统协议FTPWebDavHttp,统一的安全模型,为关系型和文件型数据提供了统一的安全和身份模型极大地减少攻击次数并且提供了更好的安全特性透明数据加密(TDE)保证数据安全性不需要修改已有应用也对备份，日志文件等加密网络安全使用SSL加密通过DMZ/防火墙访问文件，不需要开新端口为基于内容的访问审查提供细粒度的审计标签安全有不同的访问限制策略：级别(例如：机密)部门(例如：财务)统一的数据存储,优化的文件存储空间管理,去重多份相同的SecureFiles拷贝只存储一次尤适用于文件管理、测试、产品托管复制操作性能提升尤为明显压缩智能自动决定数据是否可以压缩对于一般文件能实现2到3倍的压缩率通过减少IO、BufferCache的需求，redo日志生成及加密带来的开销来改善性能对应用透明,其他优势,现有的LOB应用可以得益于：更好的性能和可伸缩性安全性优化了的存储XDB,Spatial,Intermedia,OLAP,ContentDB等可以直接从中受益可以使用Oracle实现的业界标准协议将基于文件系统的应用移植到SecureFiles上使用OnlineTableRedefinition可以轻松将LOB转换为SecureFiles,文件和数据库的最佳选择,SecureFiles具备所有最先进的文件系统功能去重，加密，压缩，日志等SecureFiles具备文件系统所不具有的高级数据库功能事务、读一致性，闪回ReadableStandby,ConsistentBackup,PointinTimeRecovery细粒度审计（FineGrainedAuditing）,标签安全（LabelSecurity）XML索引,XML查询,XPathRealApplicationClustersAutomaticStorageManagement分区和数据生命周期管理（ILM）查询元数据和文件内容超过任何其它数据库或文件系统的功能兼具两者的优点，而无须折中,创建SecureFiles,CREATETABLEfunc_spec(idnumber,docCLOBENCRYPTUSINGAES128)LOB(doc)STOREASSECUREFILE(DEDUPLICATELOBCACHENOLOGGING);,CREATETABLEtest_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(COMPRESSHIGHKEEP_DUPLICATESCACHENOLOGGING);,CREATETABLEdesign_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(ENCRYPT);,CREATETABLEdesign_spec(idnumber,docCLOBENCRYPT)LOB(doc)STOREASSECUREFILE;,-JeremyForeman,NewMexicoStateHwyandTransportationDept,“WeuseOracletomanageover5TBofjpegimages.UsingOracleasourimagedatastorehasalsosimplifiedapplicationdevelopmentandenabledpowerfulindexedsearcheswhichspeedroute-imageinformationretrieval.”,“WiththeimplementationofOracleDatabase11ganduseoftheSecureFilesfeature,weveexperiencedadramaticperformanceincreaseinhowfastwecaningestdatathatisgeneratedwhenanexperimentisrun.”,TimFrazierSeniorSoftwareArchitectNationalIgnitionFacility,“UsingOracleDatabase11gandSecureFilesweareabletoloadgigabytesizeblobsfasterthaninpreviousversionsofOracle.Wesawimprovementsofover70%inperformancewhenloadingandunloadingphotosandvideofiles.”,MarcelKratochvil,CTOPiction,“SecureFiles-impressive!TherearchitectedLOBperformancegainsdirectlytranslatetoincreasedapplicationperformanceandbetteruserexperience.”,ArisPrassinos,Motorola,使用Oracle11gSecureFiles的优势,将元数据和影像统一存放在Oracle11g数据库中，不仅可以提高性能，还可以带来额外的优势，方便IT部门的管理和运维。包括：备份方便，只需备份Oracle11g数据库，不需备份文件系统