Oracle Database Firewall به‌عنوان اولین خط دفاعی، از پایگاه‌داده در مقابل حملات داخلی و خارجی جلوگیری می‌کند. فناوری بسیار دقیق مبتنی بر گرامر SQL، ترافیک SQL را بر روی شبکه مانیتور کرده و از دسترسی‌های غیرمجاز قبل از رسیدن به پایگاه‌داده جلوگیری می‌کند. Oracle Database Firewall به‌آسانی قابل تنظیم می‌باشد و می‌تواند بدون تغییر در برنامه‌های موجود استقرار یابد.
اورکل با نسخه های مختلفی که منتشر نموده است قابلیتهای خلاقانه ای در زمینه های مختلف از جمله مدیریت، کارایی، امنیت و توسعه فراهم نموده است
فراتر از انعطاف پذیری و به صرفه بودن از نظر متن باز بودن، اوراکل لینوکس کارایی با سطح Enterprise ، امنیت بالا، نقش حیاتی قابل اطمینان بودن ، پایداری و سرویس پذیری بالا (RAS) را نیز به همراه خود دارد.
اما آنچه اوراکل لینوکس از بقیه سیستم عامل ها – به ویژه در تراکنش های مربوط به پایگاه داده- مجزا می کند، مزایایی است که به منظور تجمیع عمق بستر سیستم عامل (platform’s deep) و راهکار های پشته (solution stack) ارائه می دهد که حاصل بهینه سازی نتایجی که از همکاری با صنایع بدست آمده است و افزایش پایداری هسته ( Unbreakable Enterprise Kernel) می باشد.
پایگاه داده اوراکل برای مدیریت بهتر فضاهای ذخیره ساز مورد نیاز خود، ابزار ASM را معرفی نموده است، به وسیله این ابزار مدیریت فضاهای ذخیره ساز مورد نیاز از سیستم عامل به اوراکل منتقل می گردد که خود تاثیر بسزایی در کارایی پایگاه‌داده اوراکل دارد. اما این محصول مانند دیگر محصولات اورکل در نسخه۱۲c دچار تغییراتی گردیده است. در ادامه به این تغییرات پرداخته می‌شود.
در مقاله با عنوان ((مروری بر Cloud Control در نسخه ۱۲c)) به موضوعات درباره و معماری Cloud Control پرداختیم. در این مقاله به موارد مهم قابل استفاده در Cloud Control 12c در اوراکل خواهیم پرداخت.
موارد مهم قابل استفاده در Cloud Control 12c
Framework and Infrastructure
OEM CC یک ابزار حیاتی برای مدیریت مرکز داده ها است (data center) . یک چهارچوب امن، قابل اندازه گیری و بسیار در دسترس است. در نسخه آخر محیط کاربری، یک کنسول شهودی غنی که می توان آن را در نقش های مختلف سفارشی سازی نمود. همچنین چهارچوب (Framework) OEM CC قابلیت ارتقا اتوماتیک را دارد بطوریکه مولفه هایی مانند plug-in ها سیاست (policy) های قابل انطباق و procedure ها به راحتی قابل ارتقا هستند.
Enterprise Monitoring
Monitoring در سطح جهانی مانیتورینگ زیر ساخت ها و برنامه های کاربردی ، اطلاع به کاربر IT در زمان وقوع حادثه و گزارش وضعیت و تاریخچه به افراد ذینفع و صاحبان کسب و کار می باشد. OEM امکان مانیتورینگ قوی را بر اساس تمامی فاکتورهای monitoring بر روی ابزارهای IT (اعم از oracle و غیره) مانند برنامه های کربردی و سرویس های مرتبط با آنها را فراهم نموده است. این ویژگی IT را قادر می سازد تا بر اساس اولویت کسب و کار به صورت فعال بر روی رویداد ها نظارت کند و مشکلات را برطرف نماید. همچنین بهترین شیوه های عملیاتی مرتبط با سرویس های باکیفیت جهت تحقق اهداف کسب و کار ارائه نماید.
این مستند مروری دارد بر Oracle Enterprise Manager Cloud Control 12c در پایگاه داده اوراکل و به شما کمک می کند تا مفاهیم و معماری آن را درک کنید و ابزارهای مختلف که داخل یک محصول یکپارچه است را بشناسید.
مباحث مطرح شده عبارتند از :
درباره Cloud Control 12c
Oracle Enterprise Manager Cloud Control 12c یکی از ابزارهای مدیریت نرم افزاری است بر پایه فناوری Cloud که توسط شرکت اوراکل ارائه شده است. OEM CC یک راه کار با ارزش برای فناوری اطلاعات با قابلیت اعمال نفوذ بر روی محیط های مختلف اعم از سنتی و یا محیط های مبتنی بر فناوری ابر (Cloud) را ارائه نموده است و به مشتریان امکان بهره برداری و مدیریت سرویس های مختلف در این محیط ها را می دهد.
از مزایای این ابزار می توان به موارد زیر اشاره کرد :
در نسخه ۱۲C پایگاه داده اوراکل یک ویژگی جدید به نام multitenant یا چندگانگی را مطرح نموده است این مقاله مروری است بر ویژگی multitenant و مفاهیم Container DataBase) CDB ) و Pluggable DataBase) PDB)
ویژگی چندگانگی یکی از بزرگترین تغییرات در معماری پایگاه داده اوراکل تاکنون است. این ویژگی مفاهیم Container DataBase و Pluggable DataBase را بیان می کند
Container DataBase) CDB) : یک لایه شبیه به دیتابیس معمولی اوراکل است که شامل قسمت های مختلف در حال فعالیت مانند ( controlfile ها ، datafile ها ، فایل های شامل undo ، temp و redologfile ها ) می باشد . CDB همچنین از data dictionary مربوط به این PDB (Pluggable DataBase) ها در قالب یک root container میزبانی می کند.
سناریو سرورهای جایگزین یکی از سناریوهای پرکار برد و مفید در نگهداری پایگاه داده های اوراکل می باشد. در این مستند سعی می گردد امکانات جدیدی که در نسخه ۱۲C به آن اضافه گردیده اند معرفی شوند.
I- امکانات کلی برای redo apply و sqlapply
دسترسی SYSADG
در نسخه ۱۲c جهت مدیریت برای تفکیک وظایف مربوط به Active Data Guard دسترسی sysadg اضافه شده است. همچنین دسترسی sysdba نیز به قوت خود باقی است.
نوشتن همزمان redolog ها بر روی standby redolog
Redolog های سرور primary در یک لحظه و همزمان با standby redolog file ها در physical standby و یا در ساختار sync از راه دور (Far Sync) نوشته می شوند.
اضافه شدن امکان Far Sync
یک نوع جدیدی از remote database با عنوانInstance Far Sync اضافه گردیده که در این نوع که redolog ها را از primary دریافت می کند و آن را به سایر اعضای گروه های Oracle Data Guard هدایت می کند. در صورتی که در تنظیمات Data Guard امکان Far Sync Instance فعال گردد، امکان failover بدون از دست دادن دیتا را در هر فاصله ای بدون تاثیر بر روی کارایی (performance) سرور اصلی فراهم می گردد.
Times Ten یک معماری مبتنی بر حافظه داخلی برای پایگاه داده های رابطه ای در پایگاه داده اوراکل می باشد که دارای قابلیت ماندگاری و بازیابی است. این تکنولوژی توسط آزمایشگاه Hewlett-Packards در پالو آلتو کالیفرنیا در سال ۱۹۹۶ طراحی شد و پس از تغییرات لازم توسط شرکت اوراکل در سال ۲۰۰۵ شروع به پیاده سازی شد.
تمام داده ها در این تکنولوژی در داخل حافظه فیزیکی (RAM) نگهداری می شود، که این به این معنا است که احتیاجی به وجود دیسک برای انجام عملیات I/O وجود ندارد، این قابلیت تفاوت عمده این نوع تکنولوژی با تکنولوژی سنتی در پایگاه داده های ORACLE,DB2,Informix و یا SQL Server می باشد.
با توجه به سرعت بیشتر رم نسبت به دیسک، این تکنولوژی می تواند در نرم افزارهای کاربردی که نیازمند زمان پاسخ گویی بسیار پایین هستند مانند نرم افزارهای ارتباطی، سرویس های خرید و فروش و … که جزو سیستم های بلادرنگ می باشند و یا نرم افزارهای تحت وب مورد استفاده قرار بگیرد. این تکنولوژی قابلیت برقراری ارتباط کامل با API هایی مانندODBC,JDBC,OCI,Pro*C/C++ را دارد و قابلیت دسترسی به اطلاعات آن از طریق زبان SQL نیز مهیا می باشد.
برنامه های کاربردی که از پایگاه داده اوراکل استفاده می کنند می توانند بصورت ترکیبی از پایگاه داده اوراکل و همچنین تکنولوژی Times Ten نیز بهره ببرند.
این تکنولوژی قابلیت پیاده سازی مبتنی بر اکثر سیستم های عامل Unix/Linux و انواع سیستم های عامل مبتنی بر ویندوز، در هر دو نسخه ۳۲ و ۶۴ بیت را دارد.
تحقیقات نمایانگر این موضوع بوده اند که نزدیک به ۹۰% سرقت، تغییر غیر مجاز داده ها و حتی از بین رفتن داده ها در محل نگهداری داده ها یا همان پایگاه داده ها بوده است که توسط افراد مختلف، خواسته و یا ناخواسته این اتفاقات رخ می دهند. با اجرا و پیاده سازی Oracle Database Firewall به عنوان خط مقدم درحفاظت پایگاه داده اوراکل ، می توان به کنترل عملکرد افراد و ترافیک پایگاه داده در زمان واقعی در محیطی خارج از پایگاه داده پرداخت و با این نظارت ها و اعمال محدودیت ها می توان از این سرقت ها و یا خراب کاری های خواسته و یا ناخواسته در پایگاه داده سازمان جلوگیری به عمل آورد.
از کاربردهای معمول فایروال، واگذاری اختیار ویژه به گروهی خاص از کاربران جهت استفاده از یک منبع است، همچنین بازداشتن کسانی که از خارج از گروه خواهان دسترسی به منبع هستند.
یکی دیگر از قابلیت های این ابزار محدود کردن Query های مشکوک می باشد. همانطور که می دانید از راه های نفوذ و تخریب پایگاه داده استفاده از Query های مخرب می باشد.
از دیگر مزایای این ابزار علاوه بر موارد فوق، قابلیت گزارش و هشداردهی می باشد. این ابزار در مواردی که قابل تعریف و مشکوک می باشد علاوه بر پیشگیری، قابلیت گزارش دهی و اطلاع رسانی دارد.
راه اندازی Database Firewall در راستای سناریو تامین امنیت و کنترل می باشد.