【正文】 一句簡(jiǎn)簡(jiǎn)單單的感謝，卻代表著我內(nèi)心最真誠(chéng)的想法，那些幫助過(guò)我的人，真的萬(wàn)分感謝。同時(shí)也要感謝大學(xué)里的各位專業(yè)老師，感謝他們的辛勤教育和不懈的諄諄教導(dǎo)。對(duì)此，我真的萬(wàn)分感激。在論文寫作中譚老師嚴(yán)格要求，告誡我不能馬虎大意，要精益求精，在譚老師耐心的指導(dǎo)和幫助下，我的論文完成的比較順利。在論文的寫作過(guò)程中，我發(fā)現(xiàn)譚老師是一個(gè)知識(shí)淵博，治學(xué)態(tài)度嚴(yán)謹(jǐn)?shù)睦蠋?。論文能夠得以順利完成，首先要感謝的是我的論文指導(dǎo)老師譚老師，沒有譚老師的細(xì)心指導(dǎo)，論文不會(huì)這么順利完成。 參考文獻(xiàn)[1]李莉，廖劍偉，歐靈 云計(jì)算初探 10013695(2010)12441904 doi:[2]馮登國(guó), 張敏, 張妍, 徐震 云計(jì)算安全研究 軟件學(xué)報(bào)ISSN 10009825, CODEN RUXUEW Journal of Software,2011,22(1):71?83 [doi: ] [3]阿里云安全白皮書 2010版[4]紀(jì)浩哲，張璟 云計(jì)算模式下數(shù)據(jù)安全的關(guān)鍵技術(shù)與應(yīng)用 10079599 (2012) 21005002[5]施 珺，李 慧，周立東 基于云計(jì)算的安全數(shù)據(jù)存儲(chǔ)的研究 1001 4616（2012）03 01380 05[6]田燕，張新剛，梁晶晶，王達(dá) 云計(jì)算環(huán)境下典型安全威脅分析及防御策略研究10024956（2013）04008103 [7]韓德志,吳 帥，畢 坤 一種在云計(jì)算下的細(xì)粒度數(shù)據(jù)訪問(wèn)控制算法 16714512(2012)S1024504[8]鄒佳順 云計(jì)算環(huán)境下安全問(wèn)題及其對(duì)策研究 10079599 (2012) 14003502[9]海 洋 云計(jì)算項(xiàng)目中的安全考慮 10079599（2010）14005402[10]胡光永 基于云計(jì)算的數(shù)據(jù)安全存儲(chǔ)策略研究 671 4598（2011）10 2539 03[11]羅文俊，徐敏 云環(huán)境下的基于屬性和重加密的密鑰管理 10019081(2013)10283203[12]凌以珂 云計(jì)算的數(shù)據(jù)安全 10079599 (2013) 02011102[13]錢海波 移動(dòng)云環(huán)境下的數(shù)據(jù)安全處理模型研究 16710673 (2012) 05061506[14]梁　彪，曹宇佶，秦中元，張群芳 云計(jì)算下的數(shù)據(jù)存儲(chǔ)安全可證明性綜述 10013695 (2012) 07 2416 06 [15]毛劍 李坤 徐先棟 云計(jì)算環(huán)境下隱私保護(hù)方案 10000054(2011)10144706[16]梁 知 音 ，段 鐳，韋 韜，杜 軍 ，鄭 馳 云存儲(chǔ)安全技術(shù)綜述 0 2 5 8 —7 9 9 8 ( 2 0 1 3 ) 0 4 —0 1 3 0 —03[17][18]Cloud Computing and the Value of zEnterprise [19]IBM Technical Computing Clouds[20] Cloud Security Alliance (in Chinese). 謝 辭隨著畢業(yè)論文謝辭這一章節(jié)的到來(lái)，我的畢業(yè)論文已經(jīng)接近尾聲了，經(jīng)過(guò)150多天的不懈努力，畢業(yè)論文終于結(jié)束了。我們有理由相信，在不久的將來(lái)，我們每個(gè)人都將身在云中，安全的云中。舉個(gè)例子，比如在炎熱的夏天，用戶在回家的路上，就可以通過(guò)終端發(fā)送一條簡(jiǎn)單的短信或者命令來(lái)開啟家里的空調(diào)，用戶也可以坐在辦公室里來(lái)實(shí)時(shí)注意家里的情況，隨時(shí)獲得家里的信息。用戶甚至可以通過(guò)手機(jī)，平板等配置較為低的設(shè)備來(lái)在線運(yùn)行大型的軟件如CAD,PHOTOSHOP等。云計(jì)算的發(fā)展將會(huì)導(dǎo)致這一時(shí)代的終結(jié)。在生活中，安全的云計(jì)算也將給生活帶來(lái)巨大的變化。對(duì)于企業(yè)而言，則提高了自身的競(jìng)爭(zhēng)力，小型企業(yè)再也不用購(gòu)買昂貴的硬件設(shè)備，來(lái)滿足自己不斷增長(zhǎng)的業(yè)務(wù)需求，企業(yè)可以轉(zhuǎn)而走向租用云服務(wù)，省去了大量的采購(gòu)和維護(hù)費(fèi)用，解決了自身的資金供應(yīng)，將資金用在研發(fā)等方面上，使得企業(yè)大大提高了自身的競(jìng)爭(zhēng)力。 圖41 安全云計(jì)算架構(gòu) 云計(jì)算技術(shù)的出現(xiàn)是一次具有歷史意義的變革，它將深刻影響人們的工作和生活方式。簡(jiǎn)單的來(lái)說(shuō)就是要保證數(shù)據(jù)的完整性和可用性，數(shù)據(jù)庫(kù)實(shí)例損壞將直接會(huì)影響到數(shù)據(jù)的可用性，服務(wù)器的系統(tǒng)故障也會(huì)影響到數(shù)據(jù)庫(kù)的可用性，因此，我們?cè)诒ＷC服務(wù)器高可用的同時(shí)，還要保證數(shù)據(jù)庫(kù)的高可用，無(wú)論那種業(yè)務(wù)受損，都能保證用戶的數(shù)據(jù)安全不會(huì)收到威脅。隨后在云計(jì)算平臺(tái)，需要保護(hù)好的是虛擬化安全，防止惡意訪問(wèn)數(shù)據(jù)的行為發(fā)生。第四章 論文總結(jié)用戶的數(shù)據(jù)安全需要各方的共同努力，保護(hù)數(shù)據(jù)安全需要嚴(yán)謹(jǐn)務(wù)實(shí)的態(tài)度。 在目標(biāo)端查看結(jié)果，看是否更新成功，然后在目標(biāo)端修改表xuzhian，并查看修改后的結(jié)果，如圖所示。add replicat rep2,exttrail /u01/app/dirdat/ds,checkpointtable Edit params replicat，如圖配置rep2.至此雙向復(fù)制完成，檢查結(jié)果即可。至此單項(xiàng)復(fù)制已經(jīng)完成?。。。。。。≈髾z測(cè)ogg的復(fù)制效果即可Oracle GoldenGate 雙向復(fù)制add extract ext2,tranlog, begin now add exttrail /u01/app/ogg/dirdat/ds,extract ext2 ，如圖所示，配置ext2.add extract ext3,exttrailsource /u01/app/ogg/dirdat/dsadd rmttrail /u01/app/dirdat/ds,extract ext3，如圖配置ext3。 Start extract ext1 或者 start ext1查看目標(biāo)端的目錄文件下有沒有sd000000，如果沒有 手工傳送sd000000到目標(biāo)端目錄下，檢查結(jié)果如圖所示。 size 400M autoextend offCreate user receiver identified by xuzhian default tablespaceGrant connect，resource to receiver；源端，目標(biāo)端都要設(shè)置成如圖所示啟動(dòng)mgr進(jìn)程 （源端，目標(biāo)端都要建立），如圖所示。在目標(biāo)端建立 receiver 用戶create tablespace receiver datafile 39。 size 400M autoextend offCreate user sender identified by sender default tablespace。在源端簡(jiǎn)歷sender 用戶create tablespace sender datafile 39。源端與目標(biāo)端都簡(jiǎn)歷ogg用戶create tablespace ogg datafile ‘/u01/app/oracle/oradata/ora11/39。修改環(huán)境變量如下：Export GGS_HOME=/u01/appexport LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib:$GGS_HOMEExportPATH=/usr/sbin:/usr/bin:/usr/local/bin:$ORACLE_HOME/bin:$ORACLE_HOME/jdk/bin:$PATH:$GGS_HOME啟動(dòng)數(shù)據(jù)庫(kù)附加日志功能Alter database add supplemental log data 。雙向復(fù)制則是遠(yuǎn)端的災(zāi)備庫(kù)同時(shí)兼有生產(chǎn)庫(kù)的功能，兩個(gè)數(shù)據(jù)庫(kù)互為災(zāi)備庫(kù)，日志需要雙向傳送。 GoldenGate是一種基于日志復(fù)制的軟件，是獨(dú)立于系統(tǒng)和數(shù)據(jù)庫(kù)的第三方軟件，其原理是將數(shù)據(jù)庫(kù)的數(shù)據(jù)變化日志傳到異地的災(zāi)備機(jī)器上，遠(yuǎn)端通過(guò)接收到的日志對(duì)數(shù)據(jù)進(jìn)行更改，從而實(shí)現(xiàn)了數(shù)據(jù)的異地復(fù)制。 數(shù)據(jù)安全模擬測(cè)試：我們通過(guò)模擬node1的數(shù)據(jù)庫(kù)崩潰，測(cè)試是數(shù)據(jù)計(jì)算服務(wù)是否會(huì)受到影響）用戶在node1上連接數(shù)據(jù)庫(kù)進(jìn)程，查詢表xuzhian的數(shù)據(jù)，如圖所示。下面來(lái)檢查RAC是否搭建成功：節(jié)點(diǎn)1的檢查結(jié)果。添加中文字符集和把默認(rèn)日期格式改成中國(guó) ，最后檢查一下安裝配置。TAF 策略：選擇 Basic。選擇 node1 作為首選實(shí)例。創(chuàng)建透明故障切換服務(wù)CRM：在數(shù)據(jù)庫(kù)服務(wù)中：?jiǎn)螕?Add。 配置數(shù)據(jù)文件存放位置配置閃回恢復(fù)區(qū)的磁盤組位置和閃回閃回區(qū)的大小，同時(shí)勾選課歸檔，如圖所示。 ，選擇存儲(chǔ)磁盤組。 Dgdata磁盤組我們選擇一個(gè)磁盤，同時(shí)我們選擇外部冗余的冗余模式 ，如圖所示。選擇數(shù)據(jù)的存儲(chǔ)模式，這里有文件系統(tǒng)，裸設(shè)備，ASM（自動(dòng)存儲(chǔ)管理系統(tǒng)）這里我們選擇ASM.。下一步勾選了EM(ENTERPRISE MANAGEMER)，EM 是一個(gè)管理界面，勾選了此選項(xiàng)方便以后管理和配置數(shù)據(jù)庫(kù)。，數(shù)據(jù)庫(kù)模板的選擇根據(jù)業(yè)務(wù)需要選擇相應(yīng)的模板，這里我們選擇通用模板。接下來(lái)我們需要安裝的是數(shù)據(jù)庫(kù)軟件，只需要在一個(gè)節(jié)點(diǎn)上安裝數(shù)據(jù)庫(kù)實(shí)例即可。，如果參數(shù)沒有配置好，則這一步會(huì)報(bào)錯(cuò)，安裝無(wú)法繼續(xù)，如果報(bào)錯(cuò)則要停止安裝修改好參數(shù)之后，從開始繼續(xù)安裝。Node2也需要按此來(lái)配置創(chuàng)建安裝目錄，修改配置文件，如圖所示配置voting disk，兩個(gè)節(jié)點(diǎn)都需要配置。 配置兩臺(tái)服務(wù)器時(shí)間同步，即配置ntp服務(wù)，兩個(gè)節(jié)點(diǎn)以提供共享盤的服務(wù)器為時(shí)間服務(wù)器，配置asm，Node2不需要配置同步即可。 Oracle rac 原理圖ORACLE RAC 的搭建：首先需要搭建一個(gè)共享iscsi盤，用來(lái)作為節(jié)點(diǎn)的共享存儲(chǔ)結(jié)構(gòu)，具體搭建步驟本文省去了，本文重點(diǎn)研究rac的配置和搭建。 當(dāng)一個(gè)節(jié)點(diǎn)的服務(wù)器系統(tǒng)或者數(shù)據(jù)庫(kù)實(shí)例發(fā)生崩潰時(shí)，數(shù)據(jù)庫(kù)系統(tǒng)本身不受影響將繼續(xù)運(yùn)行。 rac 的原理圖，Oracle rac的基本條件是至少兩臺(tái)服務(wù)器，一個(gè)數(shù)據(jù)庫(kù)，一個(gè)共享存儲(chǔ)。在云計(jì)算平臺(tái)，數(shù)據(jù)的處理和計(jì)算離不開數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)的可用性也影響著數(shù)據(jù)的可用性，如果數(shù)據(jù)庫(kù)出現(xiàn)了崩潰或者實(shí)例出現(xiàn)損壞，勢(shì)必也影響著數(shù)據(jù)的處理和存取。當(dāng)主機(jī)A01的故障解決后，serviceip會(huì)從A02機(jī)上自動(dòng)收回，bootip會(huì)自動(dòng)變成serviceip，同時(shí)datavg01自動(dòng)在A01上重新varyon，A02機(jī)