【智慧城市網(wǎng) 產(chǎn)品評(píng)測(cè)】數(shù)據(jù)颶風(fēng)襲來(lái)、數(shù)據(jù)指數(shù)遞增，世間萬(wàn)千與數(shù)據(jù)交集越來(lái)越多、邊界越來(lái)越模糊。隨著人工智能、移動(dòng)互聯(lián)、智能家居、可穿戴設(shè)備等應(yīng)用日益普及，讓人們生產(chǎn)和生活正在變得更加智能、便捷和高效。然而與此同時(shí)，一些違法違規(guī)侵害數(shù)據(jù)安全的行為和問(wèn)題逐步顯現(xiàn)。
尤其是具備“集中、共享、開(kāi)放、自由”特質(zhì)的智能物聯(lián)網(wǎng)系統(tǒng)中的數(shù)據(jù)，正面臨著比以往更加嚴(yán)重的威脅。
在此背景下，面向智慧物聯(lián)領(lǐng)域數(shù)據(jù)庫(kù)的安全存儲(chǔ)和運(yùn)行需求，大華股份結(jié)合20多年的安全技術(shù)和實(shí)戰(zhàn)經(jīng)驗(yàn)，近期推出了密境數(shù)據(jù)庫(kù)系列產(chǎn)品，包含加密數(shù)據(jù)庫(kù)系列及旗艦版產(chǎn)品可信數(shù)據(jù)庫(kù)產(chǎn)品。
同比市面普通的數(shù)據(jù)庫(kù)產(chǎn)品，其旗艦版可信數(shù)據(jù)庫(kù)不僅在性能和應(yīng)用透明性等方面實(shí)現(xiàn)全面增強(qiáng)，還擴(kuò)展了原生安全、無(wú)感對(duì)接、可視化運(yùn)維等一系列特性，成為業(yè)內(nèi)為數(shù)不多的堡壘級(jí)安全數(shù)據(jù)庫(kù)。
旗艦配置 場(chǎng)景適應(yīng)性強(qiáng)
大華股份可信數(shù)據(jù)庫(kù)的機(jī)身被經(jīng)典大氣的銀灰色所覆蓋，使438.5×43.5×660mm(寬x高x深)機(jī)身更具時(shí)尚感，主面板采用與機(jī)身反差很大的黑色，搭配上淺藍(lán)色的修飾，給人以非常舒適的感覺(jué)。
從設(shè)計(jì)結(jié)構(gòu)上看，這款可信數(shù)據(jù)庫(kù)配有一顆性能與質(zhì)量都上佳的英特爾® 至強(qiáng)® Silver 4310 處理器，采用Intel® C621A高性能服務(wù)器芯片組，每路CPU可支持十六通道DDR4內(nèi)存槽，最高工作速率3200MT/s，最大內(nèi)存總?cè)萘靠蛇_(dá)2TB。
同時(shí)，數(shù)據(jù)庫(kù)服務(wù)器配置2個(gè)專屬第二代傲騰持久內(nèi)存插槽，外加提供6個(gè)半高PCI-e 擴(kuò)展插槽，加之內(nèi)部部署4個(gè)熱插拔冗余風(fēng)扇，性能更高，擴(kuò)展性更強(qiáng)，散熱性更好；還支持12個(gè)3.5/2.5英寸SAS/SATA/SSD硬盤位，傳輸速度更快、功耗更低。
再看I/O擴(kuò)展部分，機(jī)身前后配備豐富的接口，包括5個(gè)USB3.0接口，2個(gè)VGA接口以及1個(gè)串口、1個(gè)管理網(wǎng)口，較好地方便了用戶連接多種外設(shè)，具備極強(qiáng)的場(chǎng)景適應(yīng)性。
原生安全 多層級(jí)密鑰保護(hù)
強(qiáng)勁的硬件配置助陣，為數(shù)據(jù)庫(kù)性能表現(xiàn)帶來(lái)了很大的想象空間。來(lái)自廠家官方數(shù)據(jù)，大華股份這款定位旗艦級(jí)的安全數(shù)據(jù)庫(kù)，內(nèi)置原生安全防護(hù)技術(shù)，構(gòu)建起具備主動(dòng)免疫防護(hù)的保障體系，一站式保護(hù)數(shù)據(jù)的機(jī)密性和完整性。此外，通過(guò)對(duì)數(shù)據(jù)庫(kù)內(nèi)核進(jìn)行創(chuàng)新性改造，在其存取讀取引擎服務(wù)基礎(chǔ)上，采用多層級(jí)密鑰保護(hù)體系，對(duì)數(shù)據(jù)做全鏈路加密。
數(shù)據(jù)傳輸方面，大華這款全新一代數(shù)據(jù)庫(kù)支持TLS安全連接數(shù)據(jù)庫(kù)，通過(guò)安全傳輸層協(xié)議(TLS)可加密保護(hù)網(wǎng)絡(luò)傳輸過(guò)程中的數(shù)據(jù)，防護(hù)網(wǎng)絡(luò)攔截造成的信息泄露。
數(shù)據(jù)存儲(chǔ)方面，采用“一機(jī)一密”的數(shù)據(jù)密態(tài)存儲(chǔ)，讓數(shù)據(jù)可用不可讀，保護(hù)數(shù)據(jù)庫(kù)文件即使被拖庫(kù)也不會(huì)被泄露；另外，服務(wù)器也支持全數(shù)據(jù)加密存儲(chǔ)，數(shù)據(jù)庫(kù)文件只能在本機(jī)讀取，有效防止不合法使用造成數(shù)據(jù)的泄漏、更改或破壞，從根源上防止敏感數(shù)據(jù)泄露。
值得一提的是，數(shù)據(jù)庫(kù)還支持與硬件指紋信息綁定的根密鑰、工作密鑰保護(hù)，可自動(dòng)進(jìn)行密鑰、證書獲取、管理與硬件指紋信息的復(fù)雜參數(shù)配置，阻止對(duì)數(shù)據(jù)信息的未授權(quán)訪問(wèn)。
此外，服務(wù)器支持Intel SGX技術(shù)，當(dāng)數(shù)據(jù)庫(kù)運(yùn)行于可信執(zhí)行環(huán)境(TEE)環(huán)境，由CPU 控制進(jìn)行內(nèi)存運(yùn)行隔離，可對(duì)整個(gè)密鑰管系統(tǒng)中的各層級(jí)工作密鑰與根密鑰進(jìn)行安全保護(hù)。
無(wú)感對(duì)接 應(yīng)用無(wú)需改造
為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)資源的共享和靈活利用，大華股份可信數(shù)據(jù)庫(kù)引入了一系列新特性，100%兼容MySQL語(yǔ)法，使用方式對(duì)用戶透明不感知。原有平臺(tái)數(shù)據(jù)也可以一鍵遷移到新平臺(tái)，性能與原生MySQL 相比只有輕微損失，輕松對(duì)接無(wú)壓力，開(kāi)發(fā)者體驗(yàn)極度友好。
這款高性能、強(qiáng)大的安全數(shù)據(jù)庫(kù)，還支持將普通數(shù)據(jù)庫(kù)中的數(shù)據(jù)遷移至安全數(shù)據(jù)庫(kù)，或?qū)踩珨?shù)據(jù)庫(kù)中的數(shù)據(jù)遷移至普通數(shù)據(jù)庫(kù)，幫助用戶實(shí)現(xiàn)從MySQL到可信數(shù)據(jù)庫(kù)的無(wú)縫切換，密文狀態(tài)導(dǎo)出導(dǎo)入數(shù)據(jù)，以最小化代價(jià)獲得安全防護(hù)能力，不需要業(yè)務(wù)端一行代碼的修改。
在測(cè)試中發(fā)現(xiàn)，數(shù)據(jù)遷移步驟相對(duì)簡(jiǎn)單，只需要三步。登陸安全數(shù)據(jù)庫(kù)運(yùn)維界面首頁(yè)，單擊右上角“首頁(yè)”；再選擇“數(shù)據(jù)遷移”，單擊“新增遷移任務(wù)”，配置參數(shù)；參數(shù)配置完成后，分別單擊“測(cè)試連接”，若連接成功，單擊“開(kāi)始遷移”。遷移開(kāi)始時(shí)頁(yè)面會(huì)彈框顯示遷移進(jìn)度，彈框可以關(guān)閉，關(guān)閉后顯示任務(wù)列表頁(yè)面，支持在列表中查看遷移進(jìn)度。
可視化運(yùn)維 免去運(yùn)維煩惱
合理的可視化數(shù)據(jù)表結(jié)構(gòu)設(shè)計(jì)，是提高數(shù)據(jù)庫(kù)效率的重要因素。大華股份可信數(shù)據(jù)庫(kù)提供數(shù)據(jù)庫(kù)的運(yùn)行監(jiān)控大盤，包括CPU、內(nèi)存及存儲(chǔ)空間實(shí)時(shí)使用情況，慢SQL統(tǒng)計(jì)分析，簡(jiǎn)化日常運(yùn)維，免去用戶運(yùn)維煩惱。
本次測(cè)評(píng)，登錄智能物聯(lián)綜合管理平臺(tái)運(yùn)維中心，選擇“系統(tǒng)管理 > 公共配置”，單擊“可信數(shù)據(jù)庫(kù)”下的配置，跳轉(zhuǎn)至可信數(shù)據(jù)庫(kù)運(yùn)維界面。在可信數(shù)據(jù)庫(kù)運(yùn)維中心的首頁(yè)，服務(wù)器運(yùn)行各種數(shù)據(jù)一目了然，包括數(shù)據(jù)庫(kù)保護(hù)能力、新增保護(hù)記錄數(shù)統(tǒng)計(jì)、數(shù)據(jù)庫(kù)加密解密計(jì)算次數(shù)統(tǒng)計(jì)、備份數(shù)據(jù)安全保護(hù)統(tǒng)計(jì)和可信數(shù)據(jù)庫(kù)總運(yùn)行時(shí)間等。
隨后，在可信數(shù)據(jù)庫(kù)運(yùn)維界面首頁(yè)，單擊右上角“首頁(yè)”，選擇“數(shù)據(jù)庫(kù)監(jiān)測(cè)”?？尚艛?shù)據(jù)庫(kù)使用過(guò)程的資源使用情況及性能指標(biāo)監(jiān)控以圖表形式直觀展現(xiàn)界面上，包括CPU/內(nèi)存/磁盤使用率、存儲(chǔ)空間使用量、線程數(shù)、連接數(shù)等資源占用情況指標(biāo)以及TPS、QPS、行鎖、Query Cache命中率、慢日志等數(shù)據(jù)庫(kù)使用性能指標(biāo)，讓用戶隨時(shí)隨地都能掌握數(shù)據(jù)庫(kù)運(yùn)行健康狀況。
在這里需要特別指出的是，大華股份可信數(shù)據(jù)庫(kù)還支持?jǐn)?shù)據(jù)的備份還原，即便在發(fā)生災(zāi)難的情況下，主機(jī)出現(xiàn)損壞，也能通過(guò)備份數(shù)據(jù)+根秘鑰快速恢復(fù)到新平臺(tái)上。
筑牢數(shù)據(jù)根基，跨越場(chǎng)景鴻溝、打通應(yīng)用壁壘，讓數(shù)據(jù)變成一個(gè)可度量的標(biāo)準(zhǔn)化產(chǎn)品。
從2022年年度報(bào)告可以查詢到，針對(duì)數(shù)據(jù)庫(kù)的安全存儲(chǔ)和運(yùn)行需求，大華股份早在去年便有發(fā)布密境安全數(shù)據(jù)庫(kù)。今年，再度推出其最新一代數(shù)據(jù)庫(kù)——可信數(shù)據(jù)庫(kù)旗艦版，開(kāi)創(chuàng)了智能物聯(lián)領(lǐng)域數(shù)據(jù)庫(kù)的一系列創(chuàng)新性突破。
這一次更新，不僅增強(qiáng)了數(shù)據(jù)庫(kù)的性能和安全性，還拓展了原生安全、無(wú)感對(duì)接、可視化運(yùn)維等一系列特性機(jī)制和功能，使得這款旗艦版數(shù)據(jù)庫(kù)成為智能物聯(lián)行業(yè)中強(qiáng)大、靈活、易用的安全數(shù)據(jù)庫(kù)標(biāo)桿，未來(lái)有望在在園區(qū)、能源、教育、制造、金融等領(lǐng)域獲得廣泛應(yīng)用。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號(hào)
移動(dòng)版
