SES联邦搜索.ppt

Oracle Secure Enterprise Search (SES)  Secure Federated Search 安全联邦搜索 Shijun Cheng, Senior Product Manager
Oracle Confidential
<Insert Picture Here>
日程
安全联邦搜索–概述
SES-to-SES 联邦搜索的使用
Oracle SES 联邦搜索的架构
联邦搜索中的信任实体(Trusted Entities)
SES Federator
SES Searchlet
Directory 映射
定义一个联邦搜索源
对非SES数据源的联邦
推荐内容(Suggested Content)
Oracle Confidential
安全联邦搜索–概述
跨数据源的单一搜索入口
提供统一的平台以同时搜索多个数据源
查询一次,搜索所有地方!
SES的可扩展性
分布式搜索
使用已经存在的索引
联邦搜索构架包括:
SES-to-SES的联邦
推荐内容(Suggested Content)
Oracle Confidential
SES-to-SES联邦的使用
当SES的数据源分布在多于一个SES的实例上的时候,就可以使用SES-to-SES的联邦搜索方式
使用SES-to-SES联邦搜索的原因可能是:
可扩展性–如果有海量的文档需要抓取和索引,那么通过联邦方式将这些文档分布到不同的SES实例上,将比仅使用一个SES实例效率要提高很多。
多个身份管理–一般说来,一个SES实例只能支持一个身份管理。如果数据源需要使用多个身份管理,那么就需要使用多个SES实例,然后进行联邦搜索。
独立管理–举例来说,一个公司的技术支持部门管理和维护它自己的SES实例,数据中心部门也单独管理它自己的SES实例。与此同时,这两个部门都希望自己的数据能被其他部门查询到。
从需求上来讲,要实现联邦搜索,远程的数据源必须是一个SES实例,或者是一个实现了SES Web Services接口的数据源。
Oracle Confidential
SES 联邦搜索架构- 1
Oracle Confidential
SES 联邦搜索架构- 2
SES Query App
Query Broker
SES Federator
SES
Searchlet
Custom Query App
Local
SES Index
SES
Searchlet
SES
Searchlet
Remote SES instance
Remote SES instance
Other systems
SES Search Service
SOAP HTTP
SOAP HTTP
SOAP HTTP
SOAP HTTP
Oracle Confidential
联邦搜索的信任实体(Trusted Entities)
联邦搜索的broker将已登录用户的身份标识传递给联邦搜索的endpoint
如果endpoint的SES实例是信任broker实例,那么broker实例就相当于是SES的最终用户的代理。
Oracle Confidential
联邦搜索的信任实体
为了建立相互间的信任关系,Oracle SES实例之间必须交换特定的信息,这种特定的信息就是信任实体(Trusted Entity)。
一个信任实体包含两个值:实体名字和实体密码。
每一个SES实例可以有一个或多个信任实体,每个信任实体可以在安全联邦搜索中使用。
每一个信任实体可以由身份管理系统(IDM)来认证,或者由SES实例独立认证。
如果是使用IDM系统来认证,那么信任实体从本质上来讲可以认为是IDM中的一个代理用户。
Oracle Confidential
SES Federator
用于维护属性映射
维护线程池
把用户的查询请求提交到每一个远程的联邦数据源上。
把查询结果转换成SES的hitlist格式
排序及整合结果集
Time-out响应控制
Oracle Confidential
SES Searchlet
是一种JCA (J2EE Connection Architecture) adapter
是介于SES federator 和远程联邦数据源的桥梁。
接收来自federator的请求并且发送给远程的联邦数据源。
从远程的联邦数据源获得查询结果,并返回给federator。
从实现上来讲是通过Web Service来访问远程的联邦数据源。