Oracleg对非结构化数据的管理之SecureFiles

Oracle11g对非结构化数据的管理——SecureFiles企业的信息管理企业需要高效、安全的管理这些类型的数据：结构化半结构化非结构化XMLPDF文件系统的简便性及其性能使得企业偏向于采用文件系统来存储半结构化或非结构化数据，而将关系型数据则存储在数据库中文件与关系型数据共存很多应用中，文件和关系型数据相伴而生例如：文件管理系统，医学系统，CAD，图像系统两种数据类型的分开管理损害了安全性，健壮性以及可管理性互相孤立的安全/审计模型数据的更改无法保持原子性备份和恢复也需要分别进行很难实现涉及到关系型数据和文件数据的查询空间管理很复杂需要不同的接口和协议为一个应用设置两套数据管理器很复杂Images非结构化数据集中到数据库中

NewinOracleDatabase11gSecureFilesRFIDDICOM3DBinaryXML非结构化数据与结构化数据的关系非关系型与关系型业务数据按其相关性存储在数据库中非关系型数据以SecureFileLOBs方式存储11gSecureFileLOBs使得访问数据库内的文件与本地文件系统中的文件一样快，同时还保持了与数据库中数据的交易一致性支持高级文件管理特性ID#NameAddressContractPhoto23Lucas…..RelationalColumnsSecureFileLOBsCustomersTableOracleSecureFiles

打破了性能瓶颈…ReadPerformanceWritePerformanceMb/SecMb/SecFileSize(Mb)FileSize(Mb)SecureFilesLinuxFilesSecureFilesLinuxFilesOracleSecureFiles

对数据进行整合安全管理SecureFiles

是数据库的新特性，用于解决文件数据存储在数据库之外所带来的性能瓶颈和LOB类似，但是更快并且有更多的功能透明的加密、压缩、去重等保持数据库的安全性、可靠性和可伸缩性提供了一个LOB接口的超集，从LOB迁移工作更简便可以将文件数据和相关的关系型数据整合起来统一的安全模型统一的数据视图统一的数据管理数据库和文件系统接口SecureFiles可以通过数据库客户端或文件系统客户端来访问数据库客户端可以使用扩展后的LOB接口JDBC,ODBC,OCI,.NET,PL/SQL11g为SecureFiles提供了高度优化的流协议文件系统客户端使用由ContentDB实现的文件系统协议FTPWebDavHttp统一的安全模型为关系型和文件型数据提供了统一的安全和身份模型极大地减少攻击次数并且提供了更好的安全特性透明数据加密(TDE)保证数据安全性不需要修改已有应用也对备份，日志文件等加密网络安全使用SSL加密通过DMZ/防火墙访问文件，不需要开新端口为基于内容的访问审查提供细粒度的审计标签安全有不同的访问限制策略：级别(例如：机密)部门(例如：财务)统一的数据存储优化的文件存储

空间管理去重多份相同的SecureFiles拷贝只存储一次尤适用于文件管理、测试、产品托管复制操作性能提升尤为明显压缩智能——自动决定数据是否可以压缩对于一般文件能实现2到3倍的压缩率通过减少IO、BufferCache的需求，redo日志生成及加密带来的开销来改善性能对应用透明其他优势现有的LOB应用可以得得益于：更好的性能能和可伸缩缩性安全性优化了的存存储XDB,Spatial,Intermedia,OLAP,ContentDB等可以直接接从中受益益可以使用Oracle实现的业界界标准协议议将基于文文件系统的的应用移植植到SecureFiles上使用用OnlineTableRedefinition可以以轻轻松松将将LOB转换换为为SecureFiles文件件和和数数据据库库的的最最佳佳选选择择SecureFiles具备备所所有有最最先先进进的的文文件件系系统统功功能能去重重，，加加密密，，压压缩缩，，日日志志等等SecureFiles具备备文文件件系系统统所所不不具具有有的的高高级级数数据据库库功功能能事务务、、读读一一致致性性，，闪闪回回ReadableStandby,ConsistentBackup,PointinTimeRecovery细粒粒度度审审计计（（FineGrainedAuditing）,标签签安安全全（（LabelSecurity）XML索引引,XML查询询,XPathRealApplicationClustersAutomaticStorageManagement分区区和和数数据据生生命命周周期期管管理理（（ILM）查询询元元数数据据和和文文件件内内容容超过任何其它它数据库或文文件系统的功能兼具两者的优优点，而无须须折中创建SecureFilesCREATETABLEfunc_spec(idnumber,docCLOBENCRYPTUSING'AES128')LOB(doc)STOREASSECUREFILE(DEDUPLICATELOBCACHENOLOGGING);CREATETABLEtest_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(COMPRESSHIGHKEEP_DUPLICATESCACHENOLOGGING);CREATETABLEdesign_spec(idnumber,docCLOB)LOB(doc)STOREASSECUREFILE(ENCRYPT);CREATETABLEdesign_spec(idnumber,docCLOBENCRYPT)LOB(doc)STOREASSECUREFILE;-JeremyForeman,NewMexicoStateHwyandTransportationDept/products/intermedia/pdf/new_mexico.pdf“WeuseOracletomanageover5TBofjpegimages.UsingOracleasourimagedatastorehasalsosimplifiedapplicationdevelopmentandenabledpowerfulindexedsearcheswhichspeedroute-imageinformationretrieval.”“WiththeimplementationofOracleDatabase11ganduseoftheSecureFilesfeature,we’’veexperiencedadramaticperformanceincreaseinhowfastwecaningestdatathatisgeneratedwhenanexperimentisrun.”TimFrazierSeniorSoftwareArchitectNationalIgnitionFacility“UsingOracleDatabase11gandSecureFilesweareabletoloadgigabytesizeblobsfasterthaninpreviousversionsofOracle.Wesawimprovementsofover70%inperformancewhenloadingandunloadingphotosandvideofiles.”MarcelKratochvil,CTOPiction“SecureFiles-impressive!TherearchitectedLOBperformancegainsdirectlytranslatetoincreasedapplicationperformanceandbetteruserexperience.”ArisPrassinos,Motorola使用Oracle11gSecureFiles的优势将元数据和影影像统一存放放在Oracle11g数据库中，不不仅可以提高高性能，还可可以带来额外外的优势，方方便IT部门的管理和和运维。包括括：备份份方方便便，，只只需需备备份份Oracle11g数据据库库，，不不需需备备份份文文件件系系统统，，保保证证影影像像和和元元数数据据的的一一致致性性；；备备份份Oracle数据据库库时时间间比比备备份份海海量量小小文文件件要要快快很很多多；；易于于分分级级存存储储，，可可以以采采用用Oracle11g数据据库库的的Partition等工工具具，，进进行行海海量量内内容容的的分分级级存存储储；；压缩