打印

我与Oracle数据库11g的亲密接触

我与Oracle数据库11g的亲密接触

作为一名企业网管,深知网站的安全和访问效率是关系到一个企业能否做好的重要元素,最最重要的要属客户资料的安全了,这当然少不了一个好的数据的支持,我试过了很多数据,像Access、mysql、oracle,但就安全性来分析还是jsp的站比较安全,为什么呢,因为国内研究jsp的黑客还不算很多,大都在研究asp和php,要是你是做安全的话你就会知道,不是今天出个动网的0day(黑客利用工具,可以入侵你的网站进而盗走您的客户资料。)就死明天出个phpwind的0day,所以,经过我的几次整改,最后还是义无反顾的选择了甲骨文的oracle,最近又升级到了oracle11g,因为看到官方的宣传实在是太诱惑了,不升感觉对不起我的客户资料(从安全角度考虑)

   为什么我选择甲骨文呢,一个是从安全的角度来考虑的,因为新版数据库增强了Oracle数据库独特的数据库集群、数据中心自动化和工作量管理功能。所以我们就可以在安全的、高度可用和可扩展的、由低成本服务和存储设备组成的网格上满足最苛刻的交易处理、数据仓库和内容管理应用。   另一个是从软件的实用性来考虑的,有的人喜欢免费的Mysql, 我觉得Mysql在亚太地区并不成气侯,中型客户需要并不仅仅是低成本,还是可管理性,本土可以管理数据库的人才还是比较紧缺的,甲骨文在数据库管理方面大大提高简易管理性。而甲骨文在这方面做的是非常成功的。
   
相比较而言,Oracle 对比其他数据库产品的优势主要体现在一下几点:开放性、可缩性,并行性、  安全性、 性能、 客户端支持及应用模式、操作简便。我觉得网格计算对于Oracle而言非常重要,我们看一下亚太地区企业的增长,在亚太地区现在的一些中型企业会成为全球化的公司,网格对于他们而言是一个非常好的平台而且可扩容性非常强,灵活性很高,而且的话,你可以看到,有了网格计算平台之后,他们可以充分使用他们现有的软件、硬件,不需要随着业务的发展,购买新的大量的硬件、软件,这样使他们增长非常灵活。这也正是Oracle11g新特性的完美体现。

    Oracle11g的新特性中有个叫Database和SQL重演的,Database Replay是指 在产品环境的数据库上捕获所有负载,并可以将之传送至Standby数据库或由备 份恢复的测试库上,在测试环境中重演主库的环境,这样就可以使我们升级软件 可以进行预先的"真实"测试,或者可以通过测试环境完全再现真实环境的负载及运 行情况。

    大家都知道Oracle通过v$session_wait_history视图,ASH特性等,实现将 数据库的等待事件向后追溯,现在通过Database Replay特性,Oracle可以将整 个数据库的负载捕获、记录并实现Replay,也就是整个数据库的向后追溯能力这 一特性提供的再现现场能力,极大的丰富了我们发现并解决数据库问题的手段, 将为数据库管理带来更多的方便之处。

   当然我们使用这一特性会带来一定的性能负担,Oracle说这一负担在5%左右。
这一特性的简化版本就是SQL Replay,即只捕获SQL负载,通过SQL负载应用 再现SQL影响:





Oracle已经有了一系列的Flashback,现在又有了Replay;Flashback可以向后闪 回,Replay可以向前推演,Oracle给用户提供的手段越来越多,期待这一特性在 正式版中能够有完美的展现。

你还在等什么,别老想着免费的Mysql啦,花一点钱能对你的工作效率成倍的提升,何乐而不为呢?

TOP

恭喜您,您遇上财神了,送给你9庆典金币!
我觉得不同的业务有不同的数据库需求,适合才是最好的!
我不知道,但是我会设法找到答案!
QQ: 495140
Email & Google talk & Msn: fire9dingh[at]gmail[dot]com
Blog's: http://www.fire9.cn

TOP

11g.......

TOP

好的数据库还要用的好。
不会很好的规划和管理,它 的那些优势也体现不出来。

TOP

看着像Oracle的广告
Everything happens for a reason.

TOP

恭喜您,您遇上财神了,送给你2庆典金币!
引用:
原帖由 叉腰肌 于 2008-9-6 15:11 发表
好的数据库还要用的好。
不会很好的规划和管理,它 的那些优势也体现不出来。
说的是~我很有体会啊~
还想请教各位的是我觉得10g中的DBMS_CRYPTO 和 DBMS_OBFUSCATION_TOOLKIT 可以构建自己的加密框架已经足够用了?

TOP

引用:
原帖由 独zh寒i 于 2008-9-7 10:45 发表


说的是~我很有体会啊~
还想请教各位的是我觉得10g中的DBMS_CRYPTO 和 DBMS_OBFUSCATION_TOOLKIT 可以构建自己的加密框架已经足够用了?
Oracle11g可以让透明表空间加密哦,表示表空间上的任何数据都已加密,而不仅仅是单独声明为已加密的表;而且在进行索引扫描时,扫描发生在未对数据进行加密的内存中,因而不会对性能造成影响。

TOP

Oracle11g有哪些安全性新功能啊 楼主?

TOP

引用:
原帖由 花花爱唐唐 于 2008-9-10 16:30 发表
Oracle11g有哪些安全性新功能啊 楼主?
恩~ ~ 区分大小写的口令、透明表空间加密,以及适用于UTL_TCP/HTTP/SMTP 的访问控制列表等等。

TOP

我觉得10g中的DBMS_CRYPTO 和 DBMS_OBFUSCATION_TOOLKIT 可以构建自己的加密框架已经足够用了
................................................................

TOP


感谢一直以来您对我们的支持!
当前时区 GMT+8, 现在时间是 2008-12-2 16:59 京ICP证060528 号

Designed By 17DST