峰会回顾|中国信通院可信数据库工作体系介绍及新增标准解读

在峰会上午环节，中国信通院云计算与大数据研究所大数据与区块链部副主任（主持工作）姜春宇对中国信通院可信数据库工作体系及新增标准的编制背景和标准框架进行了详细介绍和解读。

大家好，中国信通院自2015年开始逐步开展数据库领域的技术研究、标准编制、评测评估、政策支撑、生态建设等工作，已经形成了国内权威的可信数据库评测体系。下面由我为大家带来《中国信通院可信数据库工作体系及新增标准解读》。

中国信通院自2015年起，持续深耕数据库标准化工作。已经逐步从最早的分布式事务和分析型数据库，拓展了大概十五六个不同的品类，覆盖了键值型内存、图、关系型云、时序等多种数据库类型。我们评测的维度基本上是围绕功能、性能、稳定性、安全等方向展开。除数据库技术产品之外，我们针对数据库服务商的服务能力也制定了一些标准和规范，包括数据库规划设计、实施部署、运维运营、数据库应用迁移等方向。在面向数据库应用机构方向，我们编写了数据库运维管理能力成熟度模型，该标准经过十三次每次四小时左右的讨论，内容非常详细。

除了标准和研究方面的工作，我们还联合多家数据库企业、应用单位、系统集成商、数据库服务企业、硬件制造商、技术社区等产业链各环节代表组织，共同成立了公益性免费社群中国信通院数据库应用创新实验室。实验室目前有113个成员单位，覆盖了数据库产品的提供商，服务提供商，应用开发商还有各类使用方，像很多金融机构、电信运营商都在我们这个实验室里面。未来我们实验室会细分行业工作组，持续欢迎更多机构参与到实验室中，目标只有一个，就是打造中国数据库产业的联合舰队，包括刚才耿院长、国良教授、飞飞总都提到了，数据库未来的路还很漫长，需要我们形成合力，把中国数据库产业发展壮大。

另外一块工作我们也自研了多款数据库评测工具，从开始的时候做数据库评测和标准化工作，我们对标了国际TPC，所以我们研发了面向事务数据库的性能测试工具Databench-T，模拟银行真实核心事务型业务场景。还有面向分析型数据库性能测试工具的Databench-A，里面提供金融和电信两种场景，有很多企业通过了我们这个评测。同时我们面向时序数据库也有两个场景，一个是电网场景，另外是车联网的场景。此外，我们还有自主研发的，针对稳定性的测试工具Databench-C。

2015年至今我们已开展14批测试，共完成64家企业的105次基础能力的测试、42次性能测试和6次稳定测试，几乎涵盖了国内主要数据库企业及主流数据库产品。我们对这些产品进行了全方位的摸排，有详细的测试数据在我们这里积累下来。

另外针对服务商，我们也形成了服务能力的评估，分为通用服务能力和专项服务能力。目前已有一些企业参与到服务能力的评估里，为大家做服务商的选型提供了参考。

今年上半年，我们完成了7项新标准，多数标准讨论都在8次以上，有的是经过十几次的讨论，每次讨论都在4-5小时，覆盖了数据库运维管理、新型数据库、数据库安全以及数据库生态工具四个方面。

最重要的是数据库运维管理能力成熟度模型，面向各个行业用户单位内部数据库运维管理团队，如何从组织建设、制度流程、人员能力和技术工具等维度评价该团队，我们提供了一套成熟度模型。主要的建设内容里包括了数据库选型、数据库架构设计、容量管理、SQL审核、健康检查、故障处理、容灾建设、数据库安全等。

该标准制定时我们联合了很多用户单位及头部厂商，包括中移信息、联通软研院、华泰证券、联通（广东）产互、联通数科、江苏电力、云和恩墨、新炬网络、科蓝软件、南大通用、优炫软件、阿里云、融信数联等，历时6个月完成13次标准讨论会。共有8个能力域和21个能力项，下半年开展首批评估工作。

第二个是HTAP，刚才国良教授和飞飞总都提到了HTAP，这套标准也是恰逢其时，我们对HTAP进行了定义和技术分类。近年来，业界涌现大量的HTAP数据库，目前主要有三种实现方案，一种是紧耦合的多引擎多存储模式，第二是松耦合的多引擎多存储的模式，第三是未来平台模式。这项标准共有六大项，包括41项测试用例。

第三个，AI数据库越来越火，阿里云、华为、Oracle等公司都在提自治数据库的概念，但是什么是自治，自治到什么程度，我们需要对其智能化的情况做一个基本判定。这套标准有超过23家单位参与，历时半年，更改了数十稿，打造了业内首个数据库管理系统智能化的标准。该标准共有5大能力域，34个能力项，有很多头部金融机构和厂商都参与到标准的编制中来，首批评测已经结束，阿里云和华为的相关产品已通过评测，下半年将继续开展第二批的评测工作。

第四个，上半年我们还制定了防篡改数据库技术要求。防篡改数据库是对指定数据具有高可信能力的数据库，这套标准我们也是联合阿里、华为、北银金科等单位，历时4个月完成了标准，共有6大能力域和28个能力项，上半年我们已经率先开展了首批评测，阿里云和华为的相关产品已通过评测。

第五个，全密态数据库技术要求，当数据价值不断显现加之数据安全要求不断提升，我们进入了密态的数据经济时代，数据加密已经成为常态了，我们需要定义密态数据库的基础能力。这里我们也是通过多次讨论，历时6个月5次标准讨论，预计下半年即将完成标准讨论工作。该标准包括27个必选项和10个可选项。

第六个，关系型数据库安全能力技术要求。在越来越多的数据库出现安全漏洞，可以看到政策端和需求端对数据库安全的重视程度越来越高。该项标准共有20多家机构参与，历时半年更改数十稿，形成了5大能力域30个能力项，全面覆盖关系型数据库管理系统在保护其管理的数据及系统自身在机密性、完整性、可用性方面所需的安全能力。该标准在制定中也得到了农行、建行等金融机构的大力支持。

第七个，数据库管理平台技术要求。随着数字化转型战略不断推进，组织纳管的数据库类型和数量与日俱增，面对越来越庞大的多源异构数据库实例，如何高效运维管理将成为数据库使用方面临的重要挑战。为解决包括部署上线周期过长，异构数据库技术栈复杂，运维管理要求过高等困境，统一纳管多种类型的数据库、满足自动化安装部署、监控巡检、备份恢复、高可用、资源和租户管理等需求的数据库管理平台应运而生。一站式数据库管理平台能够有效助力数据库全生命周期管理标准化、自动化和智能化，实现跨库、跨云融合管理。

在这个背景下，我们历时5个月完成10次会议讨论，每次会议时长约4个小时，目前已完成了标准的编制工作。该标准共有70个测试项目，其中37个必选项，33个可选项。在标准制定过程中，中移信息、广东移动、联通（广东）产互、华泰证券、北银金科、云和恩墨、新炬网络、阿里云、偶数科技、南大通用等近30家企业专家为标准内容贡献了力量。该标准将于下半年7月正式开始首批评测工作。

以上是中国信通院可信数据库工作体系及七项新增标准的编制背景和标准框架的整体介绍，谢谢大家。