是在服务器还是客户端上处理Oracle Db查询信息？

Question

我们正在讨论有关数据安全性的问题，我需要确认一个问题。 这是方案：

我们有两个Oracle数据库：一个在源服务器上，一个在客户端服务器上。 源服务器具有敏感信息，并已完全安全并被认为合规。 我们希望group by查询来运行一个group by以汇总来自源的数据并将其存储在客户端上，在该客户端上，一旦对其进行汇总，数据将不再敏感。

简而言之……这包括三个部分：1）源服务器上的数据； 2）网络上的数据传输； 3）客户端服务器上的数据。

有人可以解释聚集发生在哪里吗？ 以及正在传输什么数据？

换句话说，这是哪种方式：

1. 数据首先在源服务器上聚合，并且通过网络发送的只是聚合数据

2. 数据从源服务器通过网络详细发送，然后在客户端服务器上聚合

3. 它是＃1或＃2的混合体

4. 还是...我想念的其他东西？

Answer 1

如果策略是从不查看客户端服务器中的敏感数据，则选择一种。 对于实现选项2，客户端服务器将需要具有从源服务器查询原始数据的能力。

要实现选项1，可以通过使用源服务器上的实例化视图来聚合数据，然后使用db link将聚合的数据复制到客户端服务器。

Answer 2

Oracle优化了分布式查询以尽可能高效地执行它们，尤其是它寻求使通过网络发送的数据量最小化。 它将始终尝试在远程服务器上运行查询，并且仅将结果集发送到本地服务器。 （将远程数据与本地数据结合起来时，情况更加复杂，但这似乎不是您的情况）。 了解更多 。

因此，您可以在客户端服务器上运行查询，并确保敏感数据保留在源服务器上，并且仅传输聚合结果集（您的选项＃1 ）。 但是，如果我是您的安全官，我仍然会对这种解决方案感到不满意。 这仍然意味着向敏感数据库授予对安全数据库外部用户的select访问权限。 有风险。

一个更安全的解决方案是将安全服务器上的数据聚合在一起，例如使用物化视图。 您的客户端服务器可以通过查询或视图来访问该实例化视图以获取聚合数据，或者通过另一个实例化视图来获取聚合数据，具体取决于您的需求。

完整的解决方案是在源数据库上有一个单独的架构来承载实例化视图，这样，外部用户甚至都无法访问拥有敏感数据的架构。 维护DMZ显然是额外的开销，但是所有安全性都是开销。