分布式數(shù)據(jù)倉(cāng)庫(kù)元數(shù)據(jù)的安全模式探討.ppt

《分布式數(shù)據(jù)倉(cāng)庫(kù)元數(shù)據(jù)的安全模式探討.ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《分布式數(shù)據(jù)倉(cāng)庫(kù)元數(shù)據(jù)的安全模式探討.ppt（17頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

分布式數(shù)據(jù)倉(cāng)庫(kù)元數(shù)據(jù)的安全模式探討 西南交通大學(xué)信息學(xué)院劉林 引言 隨著計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)技術(shù)的迅速發(fā)展 使得企業(yè)的管理進(jìn)入了一個(gè)全新的時(shí)代 人們已經(jīng)不滿足進(jìn)行簡(jiǎn)單的信息管理和各種數(shù)據(jù)及事務(wù)管理 同時(shí)計(jì)算機(jī)技術(shù) 網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)的迅猛發(fā)展為決策支持系統(tǒng) DDS 提供了必要的技術(shù)環(huán)境 數(shù)據(jù)倉(cāng)庫(kù)技術(shù)正是為了解決信息管理和大量數(shù)據(jù)之間矛盾的出現(xiàn)的 1 分布式數(shù)據(jù)倉(cāng)庫(kù) 數(shù)據(jù)倉(cāng)庫(kù)環(huán)境有單一中央集成和分布式兩種類型 隨著經(jīng)濟(jì)社會(huì)的發(fā)展 使得企業(yè)的經(jīng)營(yíng)管理模式自然地呈現(xiàn)出分布式的特點(diǎn) 同時(shí)由于一些其他的原因 當(dāng)前企業(yè)內(nèi)部存在許多不兼容卻又相互獨(dú)立的事務(wù)處理系統(tǒng) 對(duì)這些系統(tǒng)中的數(shù)據(jù)進(jìn)行相關(guān)的集成 可以方便向分析人員提供統(tǒng)一的數(shù)據(jù)視圖 1 1分布式數(shù)據(jù)倉(cāng)庫(kù)的優(yōu)越性 成本低 對(duì)于一個(gè)數(shù)據(jù)倉(cāng)庫(kù) 采用分布式技術(shù)時(shí) 軟硬件成本要低于采用大的 中央集成的數(shù)據(jù)倉(cāng)庫(kù)理論上的存儲(chǔ)容量無限 由于存儲(chǔ)服務(wù)器是分布式安放 如果數(shù)據(jù)倉(cāng)庫(kù)中的數(shù)據(jù)量要超過設(shè)計(jì)時(shí)的理論數(shù)據(jù)量時(shí) 可以通過直接增加存儲(chǔ)服務(wù)器來增加存儲(chǔ)容量 1 2局部數(shù)據(jù)倉(cāng)庫(kù) 局部數(shù)據(jù)倉(cāng)庫(kù)在遠(yuǎn)程站點(diǎn)上提供和處理數(shù)據(jù) 它包含局部站點(diǎn)上的歷史的和集成的數(shù)據(jù) 且各個(gè)局部站點(diǎn)上的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)各不相同它的數(shù)據(jù)各自來源于實(shí)際運(yùn)作系統(tǒng) 通常不同地域不同群體之間可以用不同的技術(shù)構(gòu)造數(shù)據(jù)倉(cāng)庫(kù) 1 3全局?jǐn)?shù)據(jù)倉(cāng)庫(kù) 全局?jǐn)?shù)據(jù)倉(cāng)庫(kù)的范圍涉及到整個(gè)企業(yè)或者組織 是整個(gè)企業(yè)內(nèi)部公共的 歷史的和集成的數(shù)據(jù)集合 和局部數(shù)據(jù)倉(cāng)庫(kù)的數(shù)據(jù)源不同的是 全局?jǐn)?shù)據(jù)倉(cāng)庫(kù)的數(shù)據(jù)不僅僅可以來源于自己的實(shí)際操作環(huán)境 而且也可以來源于局部數(shù)據(jù)倉(cāng)庫(kù)和外部數(shù)據(jù)源 全局?jǐn)?shù)據(jù)倉(cāng)庫(kù)不是對(duì)從局部數(shù)據(jù)倉(cāng)庫(kù)來的數(shù)據(jù)進(jìn)行簡(jiǎn)單的堆積 而是對(duì)局部數(shù)據(jù)倉(cāng)庫(kù)中的數(shù)據(jù)進(jìn)行重新組合 綜合集成 1 4數(shù)據(jù)模式 全局?jǐn)?shù)據(jù)倉(cāng)庫(kù)包含企業(yè)內(nèi)部的公共集成數(shù)據(jù) 是對(duì)局部數(shù)據(jù)倉(cāng)庫(kù)中數(shù)據(jù)進(jìn)行加工 綜合處理后的結(jié)果 如何將局部數(shù)據(jù)倉(cāng)庫(kù)的數(shù)據(jù)映射到全局?jǐn)?shù)據(jù)倉(cāng)庫(kù)是成功的建造分布式數(shù)據(jù)倉(cāng)庫(kù)環(huán)境的關(guān)鍵 全局?jǐn)?shù)據(jù)倉(cāng)庫(kù)擁有一個(gè)公共的數(shù)據(jù)結(jié)構(gòu) 反映內(nèi)部所有的公用數(shù)據(jù) 在分布式數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)中 元數(shù)據(jù)起著非常重要的作用 通過它可以協(xié)調(diào)不同地區(qū) 不同服務(wù)器上局部數(shù)據(jù)倉(cāng)庫(kù)中的數(shù)據(jù)結(jié)構(gòu) 毫無疑問 元數(shù)據(jù)是實(shí)現(xiàn)數(shù)據(jù)一致性和相容性的重要工具 2 元數(shù)據(jù) 元數(shù)據(jù)是數(shù)據(jù)倉(cāng)庫(kù)的一個(gè)重要組成部分 元數(shù)據(jù)就是數(shù)據(jù)的數(shù)據(jù) 自從有了程序和數(shù)據(jù) 元數(shù)據(jù)就是信息處理環(huán)境的一部分 它在數(shù)據(jù)倉(cāng)庫(kù)環(huán)境中扮演建立 維護(hù) 管理和使用的各個(gè)方面的關(guān)鍵角色 元數(shù)據(jù)按功能和使用用戶可以分為三類 業(yè)務(wù)元數(shù)據(jù) 用業(yè)務(wù)名稱 定義 描述和別名來表示數(shù)據(jù)倉(cāng)庫(kù)中的各種屬性 直接供用戶使用 技術(shù)元數(shù)據(jù) 描述了源系統(tǒng) 數(shù)據(jù)轉(zhuǎn)換 抽取過程 工作流 加載策略及目標(biāo)數(shù)據(jù)庫(kù)的定義等 供技術(shù)開發(fā)人員使用商業(yè)元數(shù)據(jù) 描述了目標(biāo)表的信息 刷新時(shí)間 粒度 記錄數(shù)按時(shí)執(zhí)行時(shí)間等 供操作人員使用 數(shù)據(jù)倉(cāng)庫(kù)一般分為三層 最下面的是數(shù)據(jù)提取層 中間的是數(shù)據(jù)存儲(chǔ)層 上面的是數(shù)據(jù)顯示層 底層完成對(duì)數(shù)據(jù)源的數(shù)據(jù)進(jìn)行抽取和轉(zhuǎn)換 并裝載到數(shù)據(jù)倉(cāng)庫(kù) 存儲(chǔ)層將下層提供的數(shù)據(jù)按各種合理的數(shù)據(jù)結(jié)構(gòu)進(jìn)行進(jìn)行組織和存儲(chǔ) 并對(duì)顯示層提供支持 頂層包括查詢和分析及數(shù)據(jù)挖掘等為使用人員提供方便 元數(shù)據(jù)的建立過程 元數(shù)據(jù)是數(shù)據(jù)倉(cāng)庫(kù)數(shù)據(jù)的集合 與傳統(tǒng)的數(shù)據(jù)庫(kù)中數(shù)據(jù)字典作用類似 在數(shù)據(jù)倉(cāng)庫(kù)中是通過元數(shù)據(jù)來記錄數(shù)據(jù)倉(cāng)庫(kù)所存儲(chǔ)數(shù)據(jù)的結(jié)構(gòu)和數(shù)據(jù)之間的關(guān)系 外部數(shù)據(jù)源的數(shù)據(jù)要進(jìn)入數(shù)據(jù)倉(cāng)庫(kù)需要經(jīng)過數(shù)據(jù)的抽取 數(shù)據(jù)的清洗 數(shù)據(jù)的轉(zhuǎn)換 數(shù)據(jù)的并歸等處理數(shù)據(jù)的同步和一致性是數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)的一項(xiàng)重要工作 數(shù)據(jù)倉(cāng)庫(kù)的更新操作也需要元數(shù)據(jù)機(jī)制來進(jìn)行記錄 并且由于維護(hù)數(shù)據(jù)的一致性是一項(xiàng)動(dòng)態(tài)的工作 需要在系統(tǒng)運(yùn)行過程中保持動(dòng)態(tài)監(jiān)測(cè)和維護(hù) 所以元數(shù)據(jù)機(jī)制還要?jiǎng)討B(tài)的記錄數(shù)據(jù)的一致性維護(hù)執(zhí)行情況 數(shù)據(jù)的質(zhì)量關(guān)系到數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)的生命 而元數(shù)據(jù)機(jī)制正是保證質(zhì)量的關(guān)鍵 元數(shù)據(jù)記錄著數(shù)據(jù)的抽取 數(shù)據(jù)的清洗 數(shù)據(jù)的轉(zhuǎn)換 數(shù)據(jù)的并歸等處理 同時(shí)還對(duì)數(shù)據(jù)提供必要的保護(hù)機(jī)制 對(duì)不同級(jí)別的訪問者提供不同級(jí)別的訪問權(quán)限 以保證數(shù)據(jù)的安全 我們可以利用好元數(shù)據(jù)來控制用戶對(duì)數(shù)據(jù)倉(cāng)庫(kù)中數(shù)據(jù)的訪問 元數(shù)據(jù)的標(biāo)準(zhǔn)化使得分散在不同地區(qū)的元數(shù)據(jù)進(jìn)行互通成為可能 同時(shí)為分布式數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)的互聯(lián)互通打下了基礎(chǔ) 3 一種基于元數(shù)據(jù)的分布式安全模式 基于元數(shù)據(jù)而設(shè)計(jì)的一種分布式數(shù)據(jù)倉(cāng)庫(kù)安全模式 它主要是通過在全局?jǐn)?shù)據(jù)倉(cāng)庫(kù)和局部數(shù)據(jù)倉(cāng)庫(kù)的元數(shù)據(jù)中建立 訪問控制表 以及 子表 來實(shí)現(xiàn)對(duì)數(shù)據(jù)倉(cāng)庫(kù)的安全控制 該表是由數(shù)據(jù)倉(cāng)庫(kù)中各個(gè)層次上的數(shù)據(jù)表加上每種用戶的訪問權(quán)限表合并在一起而形成的 同時(shí)由于元數(shù)據(jù)的標(biāo)準(zhǔn)化使得分散在各個(gè)地域的子數(shù)據(jù)倉(cāng)庫(kù)和總數(shù)據(jù)倉(cāng)庫(kù)可以互聯(lián)互通 那么全局安全表也可以包含子安全表 那么通過這樣一個(gè)安全訪問體系來實(shí)現(xiàn)分布式數(shù)據(jù)倉(cāng)庫(kù)的信息安全需要 當(dāng)用戶要訪問數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)之前首先訪問控制表要驗(yàn)證該用戶是否是合法的用戶 如果是合法的用戶就根據(jù)表中該級(jí)別用戶的訪問權(quán)限控制用戶對(duì)數(shù)據(jù)倉(cāng)庫(kù)的訪問 同時(shí)由于是分布式系統(tǒng) 全局?jǐn)?shù)據(jù)倉(cāng)庫(kù)的高級(jí)別用戶可以通過遠(yuǎn)程連接的方式訪問局部數(shù)據(jù)倉(cāng)庫(kù)的內(nèi)容 在訪問方式上也可以采用一些必要的訪問策略 比如 當(dāng)某用戶使用了超出他級(jí)別的權(quán)限對(duì)數(shù)據(jù)倉(cāng)庫(kù)進(jìn)行訪問是 訪問控制表就會(huì)根據(jù)表中所規(guī)定權(quán)限給與其相應(yīng)的數(shù)據(jù) 從而屏蔽掉其他數(shù)據(jù) 但對(duì)此用戶來說系統(tǒng)對(duì)他來說卻是 透明的 這樣就減少了非法訪問的企圖 該模型的另外一個(gè)優(yōu)點(diǎn)是便于集成 因?yàn)樵L問控制表位于元數(shù)據(jù)之中的 當(dāng)在建立數(shù)據(jù)倉(cāng)庫(kù)的同時(shí)也就建立元數(shù)據(jù)系統(tǒng) 訪問控制表也就隨之建立 不需要額外的工作