2023计算产业生态大会 | 海量数据库Vastbase倾力全方位保障用户数据安全

12月14日，2023年计算产业生态大会顺利开启第二日的议程。“算力创新、边云协同、绿色低碳、计算安全、行业数字化”5个专题分论坛一齐拉开帷幕，力图多维度呈现计算产业全貌。其中，计算安全分论坛由北京大学承办，来自北京大学、武汉大学等高校的学者，以及华为、蚂蚁科技等公司的技术专家献上精彩分享。

海量数据解决方案经理吉祥受邀出席计算安全分论坛，从国产数据库的数据安全保障方案出发，与到场嘉宾共同探讨如何借数字技术之势，自源头确保千行百业的数据信息安全。

何为真正的数据信息安全

如今，数据安全已经成为关系个人权益、公共利益和国家安全的重要因素。各行业在释放数据价值的同时，亟需考虑如何应对严峻的数据安全形势，并且满足合规监管要求。

吉祥在演讲中强调，行业用户想要真正保障信息安全和可持续经营，需要从两个维度出发，不仅要考虑产品本身数据安全的保障方案和手段，更要从源头、技术路线选型等全局视角上去保障内生安全、源头安全和产品可信。

吉祥介绍，海量数据在选择技术路线时，将极端情况下的自我生存能力、面向未来的高质量创新能力，以及持续繁荣的生态纳入标准范畴，坚定选择openGauss开源技术路线，凭借数百位技术人才组成的研发团队，从源头打造全栈可信的商业数据库。

Vastbase：内核到外围全栈可信的商业数据库

openGauss从无编代码到开源协议再到整个开源社区，全方位植根国内，拥有全栈自主可信的内核，帮助用户极大程度地保障信息安全。海量数据加入openGauss开源社区理事会后，深度参与数据库核心技术攻关。在社区贡献上，对源代码缺陷修复、SQL引擎，以及执行器、优化器、解析器等方面都做了大量的改造和优化。

海量数据库Vastbase G100融入了海量数据对openGauss核心架构的深刻理解和自身源码能力，结合各类行业应用场景特点和需求，对全方位性能进行调优。尤其在高安全方面，通过了多项国家安全相关标准的认证，包括公安部认证的安全专用产品销售许可证，以及IT产品在数据库安全领域的最高认证级别EAL4+ 证书等。

海量数据库数据安全保障方案

数据是客户的核心资产，保护数据资产安全，是数据库首要责任。然而在日常应用场景中，数据库多会面临日志攻击、漏洞利用、认证绕过、数据泄露攻击等多重安全威胁。

通过数据库安全模型可以看出，Vastbase的第一层安全屏障是从客户端访问开始的，配置ssl做到传输加密，防止信息被截取、被篡改；进入数据库之后，设有身份认证的环节，即账号密码认证；通过之后，Vastbase会检查访问用户的权限，产生相应的黑白名单。最后，在用户进行操作的期间会进行同步的审计。

除了提供基础的安全能力外，Vastbase还针对数据安全进行技术创新，依据《GB∕T 20273-2019 信息安全技术 数据库管理系统安全技术要求》，加入了全密态等值查询、动态脱敏、账本数据库、透明加密等功能，能够解决新形势下，企业对数据隐私保护和合法合规的全方位要求。

从底层硬件可信计算到上层软件应用；全数据流程加密，密钥由用户掌握；解决数据库云上隐私泄露问题及第三方信任问题。

提供对用户数据的操作记录，数据历史变化记录以及易用的一致性的校验接口。方便用户随时校验数据库中的敏感信息是否被恶意纂改 ，有效提高数据库防纂改能力。

Vastbase在将数据写入存储介质时对数据进行加密,从存储介质中读取数据时自动解密，能够防止攻击者绕过数据库认证机制直接读取数据文件中的数据，解决静态数据泄露问题。

管理员可通过资源标签指定待脱敏对象和定制数据脱敏策略，在一定程度上限制非授权用户对隐私数据的访问。

关于海量数据

北京海量数据技术股份有限公司（股票代码：603138.SH）成立于2007年，是国内首家以数据库为主营业务的主板上市企业。公司十余年来秉承“专注做好数据库”的初心，始终致力于数据库产品的研发、销售和服务。核心产品海量数据库Vastbase系列、数据库一体机Vastcube系列、海量大数据Datalink系列，全栈国产化，应用满足度高，目前广泛应用于政务、制造、金融、通信、能源、交通等多个重点行业，已成为国产企业级数据库的首选之一。