安全上脱颖而出的Oracle OCI云服务
其次，Google GCP云平台在2008年便以Google App Engine的形式推出，GCP是零信任（Zero Trust）安全的开创者。Google拥有其电信服务，可最大程度上部署自己专有网络；同时Google在机器学习上略占优势。GCP上课对文件和服务上进行细粒度的访问，但这些额外的粒度使得那些没有技能的感到困难，组织面临着配置错误的挑战。此外，GCP不提供数据库内的本机加密，而是依靠存储级的加密。
最后，Oracle OCI是这四家公司中最年轻的云服务，其从底层以上完全围绕着安全性进行了设计。作为对攻击的额外防御上，OCI物理网络被超细分为“隔离区”，以使得云供应商代码和客户的工作负载隔离分开。Oracle自治数据服务可利用高度自动化来最大程度地减少人为错误，从而提供安全的数据存储。而在OCI IAM中提供了隔离区Compartment特性，在租户内部中提供了强大的安全边界，支持最少权限方法以及零信任。除了IAM外，OCI还将提供安全区（Security Zone）来为最敏感的工作负载提供了客户租期内的安全保障，在这些安全区域内的资源的安全性是强制性的，并且始终处于打开状态。但是，相对于市场来说是新手，需要更多的证明来获得更多客户的认可。
（1）边界安全
（2）网络安全
OCI被组织为各个Region，每个Region下至少具有一个Availability Domain可用域，每个AD又进一步细分为3个故障域，以保障物理上的可用性。在VCN（Virtual CloudNetworks）虚拟网络上，OCI VCN与传统网络非常相似，具有防火墙规则和特定类型的通信网关。客户可进行划分和使用子网，安全列表和NSG网络安全组用来过滤资源之间的流量。安全列表在子网级别运行，而NSG在VNIC（虚拟网卡）级别运行，这允许在资源之间进行更加细粒度的访问控制（微分段），并使得客户在应用程序在架构的网络架构上的分层隔离。安全列表和NSG的规则可以是有状态的也可以是无状态的。
（3）虚拟化计算
OCI从软件堆栈中将网络和磁盘IO的虚拟化脱离，并将其放入了网络中，使得无需在客户实例上运行虚拟机管理程序或任何的CSP云供应商的代码。Oracle提供了物理服务器的裸机实例。OCI裸机和VM实例在相同类型的服务器硬件，固件，基础软件和网络基础结构上运行，因此这两种实例类型都在这些层中内置了OCI保护。这种灵活性意味着OCI不仅提供虚拟隔离，而且还提供裸机服务器，这些服务器可以利用OCI云架构和服务的全部优势而被安置在全球的Oracle数据中心或客户数据中心。而裸机Bare Mental可为某些客户提供无与伦比的性能，成本和安全性优势。此外，基于Oracle Linux操作环境的Oracle Autonomous Linux提供了自治功能，例如自动零停机补丁和已知的漏洞检测，以帮助保持操作系统的高度安全性和可靠性。Oracle Autonomous Linux的其他优点还包括加强配置，连续配置检查和威胁监视。与Oracle OS管理服务（OSMS）结合使用，使用户可以选择要手动或自动化控制服务器。OSMS使用户能够自动化将执行Linux系统常见管理任务的功能，包括补丁和程序包管理以及安全性和合规性报告。
（4）身份与访问管理
（5）安全态势管理
OCI Cloud Guard是一个统一的安全解决方案，它提供了一种全球（覆盖租户全球所有区域的数据中心）集中的方法来保护所有客户的资产。Cloud Guard可以分析数据，检测威胁和错误配置，并自动提供多种选项来应对这些挑战，包括自动修复。Cloud Guard不断从基础架构和应用程序堆栈的各个部分收集数据，包括审核日志，Data Safe和Oracle OSMS，同时可以主动检测并报告安全问题，可以将其配置为自动进行补救，以停止其识别的异常活动。Cloud Guard属于原生的OCI云服务，使得OCI无需额外的第三方服务即可获得优势，因为可以自动进行安全管理以强制执行预设配置，而无需任何人工干预或额外费用。这点和其他厂商非常不同的一点。
（6）数据安全
Oracle数据库支持其他数据库中没有的几种安全性机制。这包括Database Vault，Label Security和Real ApplicationSecurity，所有这些都包含在Oracle Database云服务中。
Oracle Data Safe添加了一层自动化的集中式安全性。安全评估分析数据库配置，用户帐户和安全控制，并报告发现的结果并提出修复建议。用户评估还分析用户安全性以识别高风险用户，并为每个用户分配风险评分。可以根据特定需求量身定制的敏感数据发现，可以检查数据并返回敏感列的列表。数据屏蔽可删除敏感数据，因此数据集可安全用于非生产用途。活动审核可监视用户活动并标记异常的数据库活动。OCI Vault服务提供对加密密钥的集中管理，以保护数据和用于安全访问资源的秘密凭证。保管库服务可以与所有OCI服务集成，并用于创建和管理保管库，密钥和机密。默认情况下，使用AES 256加密算法对OCI存储服务（例如本地NVMe SSD，块卷和对象存储）进行静态加密。对于客户租户数据，OCI在静态和传输中均使用加密。默认情况下，块卷和对象存储服务通过使用具有256位加密的AES算法来启用静态数据加密。使用TLS 1.2或更高版本对数据进行加密。
总的来说，借助Oracle Cloud Guard，安全区域Security Zone和专用区域Dedicated Regions以及Data Safe等原生的云服务能力，为Oracle OCI提供卓越的安全功能和性价比，而不会增加集中式安全配置和状态管理以及自动实施安全措施等服务的成本（这些服务均是免费的）。
安全上脱颖而出的Oracle OCI云服务
其次，Google GCP云平台在2008年便以Google App Engine的形式推出，GCP是零信任（Zero Trust）安全的开创者。Google拥有其电信服务，可最大程度上部署自己专有网络；同时Google在机器学习上略占优势。GCP上课对文件和服务上进行细粒度的访问，但这些额外的粒度使得那些没有技能的感到困难，组织面临着配置错误的挑战。此外，GCP不提供数据库内的本机加密，而是依靠存储级的加密。
最后，Oracle OCI是这四家公司中最年轻的云服务，其从底层以上完全围绕着安全性进行了设计。作为对攻击的额外防御上，OCI物理网络被超细分为“隔离区”，以使得云供应商代码和客户的工作负载隔离分开。Oracle自治数据服务可利用高度自动化来最大程度地减少人为错误，从而提供安全的数据存储。而在OCI IAM中提供了隔离区Compartment特性，在租户内部中提供了强大的安全边界，支持最少权限方法以及零信任。除了IAM外，OCI还将提供安全区（Security Zone）来为最敏感的工作负载提供了客户租期内的安全保障，在这些安全区域内的资源的安全性是强制性的，并且始终处于打开状态。但是，相对于市场来说是新手，需要更多的证明来获得更多客户的认可。
（1）边界安全
（2）网络安全
OCI被组织为各个Region，每个Region下至少具有一个Availability Domain可用域，每个AD又进一步细分为3个故障域，以保障物理上的可用性。在VCN（Virtual CloudNetworks）虚拟网络上，OCI VCN与传统网络非常相似，具有防火墙规则和特定类型的通信网关。客户可进行划分和使用子网，安全列表和NSG网络安全组用来过滤资源之间的流量。安全列表在子网级别运行，而NSG在VNIC（虚拟网卡）级别运行，这允许在资源之间进行更加细粒度的访问控制（微分段），并使得客户在应用程序在架构的网络架构上的分层隔离。安全列表和NSG的规则可以是有状态的也可以是无状态的。
（3）虚拟化计算
OCI从软件堆栈中将网络和磁盘IO的虚拟化脱离，并将其放入了网络中，使得无需在客户实例上运行虚拟机管理程序或任何的CSP云供应商的代码。Oracle提供了物理服务器的裸机实例。OCI裸机和VM实例在相同类型的服务器硬件，固件，基础软件和网络基础结构上运行，因此这两种实例类型都在这些层中内置了OCI保护。这种灵活性意味着OCI不仅提供虚拟隔离，而且还提供裸机服务器，这些服务器可以利用OCI云架构和服务的全部优势而被安置在全球的Oracle数据中心或客户数据中心。而裸机Bare Mental可为某些客户提供无与伦比的性能，成本和安全性优势。此外，基于Oracle Linux操作环境的Oracle Autonomous Linux提供了自治功能，例如自动零停机补丁和已知的漏洞检测，以帮助保持操作系统的高度安全性和可靠性。Oracle Autonomous Linux的其他优点还包括加强配置，连续配置检查和威胁监视。与Oracle OS管理服务（OSMS）结合使用，使用户可以选择要手动或自动化控制服务器。OSMS使用户能够自动化将执行Linux系统常见管理任务的功能，包括补丁和程序包管理以及安全性和合规性报告。
（4）身份与访问管理
（5）安全态势管理
OCI Cloud Guard是一个统一的安全解决方案，它提供了一种全球（覆盖租户全球所有区域的数据中心）集中的方法来保护所有客户的资产。Cloud Guard可以分析数据，检测威胁和错误配置，并自动提供多种选项来应对这些挑战，包括自动修复。Cloud Guard不断从基础架构和应用程序堆栈的各个部分收集数据，包括审核日志，Data Safe和Oracle OSMS，同时可以主动检测并报告安全问题，可以将其配置为自动进行补救，以停止其识别的异常活动。Cloud Guard属于原生的OCI云服务，使得OCI无需额外的第三方服务即可获得优势，因为可以自动进行安全管理以强制执行预设配置，而无需任何人工干预或额外费用。这点和其他厂商非常不同的一点。
（6）数据安全
Oracle数据库支持其他数据库中没有的几种安全性机制。这包括Database Vault，Label Security和Real ApplicationSecurity，所有这些都包含在Oracle Database云服务中。
Oracle Data Safe添加了一层自动化的集中式安全性。安全评估分析数据库配置，用户帐户和安全控制，并报告发现的结果并提出修复建议。用户评估还分析用户安全性以识别高风险用户，并为每个用户分配风险评分。可以根据特定需求量身定制的敏感数据发现，可以检查数据并返回敏感列的列表。数据屏蔽可删除敏感数据，因此数据集可安全用于非生产用途。活动审核可监视用户活动并标记异常的数据库活动。OCI Vault服务提供对加密密钥的集中管理，以保护数据和用于安全访问资源的秘密凭证。保管库服务可以与所有OCI服务集成，并用于创建和管理保管库，密钥和机密。默认情况下，使用AES 256加密算法对OCI存储服务（例如本地NVMe SSD，块卷和对象存储）进行静态加密。对于客户租户数据，OCI在静态和传输中均使用加密。默认情况下，块卷和对象存储服务通过使用具有256位加密的AES算法来启用静态数据加密。使用TLS 1.2或更高版本对数据进行加密。
总的来说，借助Oracle Cloud Guard，安全区域Security Zone和专用区域Dedicated Regions以及Data Safe等原生的云服务能力，为Oracle OCI提供卓越的安全功能和性价比，而不会增加集中式安全配置和状态管理以及自动实施安全措施等服务的成本（这些服务均是免费的）。
客户选择 OCI 的原因
用plsql developer连接远程oracle时会出现Could not initalize oci.dll警告，原因分析：安装完后Oracle的 oci.dll 是64位的，而32位应用程序.
could not locate device support files.
升级手机系统后，发现使用xcode安装app时给出了如下错误提示： 原因是当前版本的xcode不支持新的手机系统，方法有三： 1.从网上下载ios 12.1.2 (16c101) sdk（具体情况对应.
[设计器]通过oci方式连接Oracle
2）选中 Oracle net 客户选择 OCI 的原因 配置-本地-服务命名，单击左边的 创建 ，如下图：
3）在弹出的网络服务名向导框中，输入服务名，这个名可以随便写，填完后点击 下一步 ，如下图：
4）保持默认的 TCP/IP 协议，点击 下一步 ，如下图：
5）输入要连接的数据库的 IP 地址和端口号，然后点击 下一步 ，如下图：
6）输入数据库名，即所谓的 databaseName，点击 下一步 ，如下图：
7）点击 测试 ，在弹出的窗口测试是否能正常连上数据库（ 注意用户名密码是否正确 ），成功连上数据库则点完成。如下图：
8）点击 文件-保存网络配置 ，至此完成了服务名的配置。
9）打开设计器，打开服务器下面的 定义数据连接 客户选择 OCI 的原因 ，如下图：
10）新建 JDBC 数据连接，选择 Oracle，在 URL 里面输入 oci 连接方式，输入用户名，密码，点击 测试连接 ，如下图：
URL 最后面的这个名称是第三步输入的那个网络服务名。
64位 Windows 10 操作系统
1）FineReport10.0 是 64 位的，要对应的 64 位的 Oracle 客户端。
2）检查日志中的报错信息，如发现 create connection error, url: jdbc:oracle:oci:@axing, errorCode 12154, state 66000 类似信息
3）检查日志中的报错信息，如发现 错误代码：11300008 数据库连接失败: no ocijdbc10 in java.library.path
则是缺少 ocijdbc10.dll 文件，将此文件下载复制到 Oracle 客户端安装目录对应的 product\11.2.0\dbhome_1\BIN 路径下，重启设计器即可。