【智慧城市網 產品評測】數據颶風襲來、數據指數遞增，世間萬千與數據交集越來越多、邊界越來越模糊。隨著人工智能、移動互聯、智能家居、可穿戴設備等應用日益普及，讓人們生產和生活正在變得更加智能、便捷和高效。然而與此同時，一些違法違規侵害數據安全的行為和問題逐步顯現。
尤其是具備“集中、共享、開放、自由”特質的智能物聯網系統中的數據，正面臨著比以往更加嚴重的威脅。
在此背景下，面向智慧物聯領域數據庫的安全存儲和運行需求，大華股份結合20多年的安全技術和實戰經驗，近期推出了密境數據庫系列產品，包含加密數據庫系列及旗艦版產品可信數據庫產品。
同比市面普通的數據庫產品，其旗艦版可信數據庫不僅在性能和應用透明性等方面實現全面增強，還擴展了原生安全、無感對接、可視化運維等一系列特性，成為業內為數不多的堡壘級安全數據庫。
旗艦配置 場景適應性強
大華股份可信數據庫的機身被經典大氣的銀灰色所覆蓋，使438.5×43.5×660mm(寬x高x深)機身更具時尚感，主面板采用與機身反差很大的黑色，搭配上淺藍色的修飾，給人以非常舒適的感覺。
從設計結構上看，這款可信數據庫配有一顆性能與質量都上佳的英特爾® 至強® Silver 4310 處理器，采用Intel® C621A高性能服務器芯片組，每路CPU可支持十六通道DDR4內存槽，最高工作速率3200MT/s，最大內存總容量可達2TB。
同時，數據庫服務器配置2個專屬第二代傲騰持久內存插槽，外加提供6個半高PCI-e 擴展插槽，加之內部部署4個熱插拔冗余風扇，性能更高，擴展性更強，散熱性更好；還支持12個3.5/2.5英寸SAS/SATA/SSD硬盤位，傳輸速度更快、功耗更低。
再看I/O擴展部分，機身前后配備豐富的接口，包括5個USB3.0接口，2個VGA接口以及1個串口、1個管理網口，較好地方便了用戶連接多種外設，具備極強的場景適應性。
原生安全 多層級密鑰保護
強勁的硬件配置助陣，為數據庫性能表現帶來了很大的想象空間。來自廠家官方數據，大華股份這款定位旗艦級的安全數據庫，內置原生安全防護技術，構建起具備主動免疫防護的保障體系，一站式保護數據的機密性和完整性。此外，通過對數據庫內核進行創新性改造，在其存取讀取引擎服務基礎上，采用多層級密鑰保護體系，對數據做全鏈路加密。
數據傳輸方面，大華這款全新一代數據庫支持TLS安全連接數據庫，通過安全傳輸層協議(TLS)可加密保護網絡傳輸過程中的數據，防護網絡攔截造成的信息泄露。
數據存儲方面，采用“一機一密”的數據密態存儲，讓數據可用不可讀，保護數據庫文件即使被拖庫也不會被泄露；另外，服務器也支持全數據加密存儲，數據庫文件只能在本機讀取，有效防止不合法使用造成數據的泄漏、更改或破壞，從根源上防止敏感數據泄露。
值得一提的是，數據庫還支持與硬件指紋信息綁定的根密鑰、工作密鑰保護，可自動進行密鑰、證書獲取、管理與硬件指紋信息的復雜參數配置，阻止對數據信息的未授權訪問。
此外，服務器支持Intel SGX技術，當數據庫運行于可信執行環境(TEE)環境，由CPU 控制進行內存運行隔離，可對整個密鑰管系統中的各層級工作密鑰與根密鑰進行安全保護。
無感對接 應用無需改造
為了實現數據庫資源的共享和靈活利用，大華股份可信數據庫引入了一系列新特性，100%兼容MySQL語法，使用方式對用戶透明不感知。原有平臺數據也可以一鍵遷移到新平臺，性能與原生MySQL 相比只有輕微損失，輕松對接無壓力，開發者體驗極度友好。
這款高性能、強大的安全數據庫，還支持將普通數據庫中的數據遷移至安全數據庫，或將安全數據庫中的數據遷移至普通數據庫，幫助用戶實現從MySQL到可信數據庫的無縫切換，密文狀態導出導入數據，以最小化代價獲得安全防護能力，不需要業務端一行代碼的修改。
在測試中發現，數據遷移步驟相對簡單，只需要三步。登陸安全數據庫運維界面首頁，單擊右上角“首頁”；再選擇“數據遷移”，單擊“新增遷移任務”，配置參數；參數配置完成后，分別單擊“測試連接”，若連接成功，單擊“開始遷移”。遷移開始時頁面會彈框顯示遷移進度，彈框可以關閉，關閉后顯示任務列表頁面，支持在列表中查看遷移進度。
可視化運維 免去運維煩惱
合理的可視化數據表結構設計，是提高數據庫效率的重要因素。大華股份可信數據庫提供數據庫的運行監控大盤，包括CPU、內存及存儲空間實時使用情況，慢SQL統計分析，簡化日常運維，免去用戶運維煩惱。
本次測評，登錄智能物聯綜合管理平臺運維中心，選擇“系統管理 > 公共配置”，單擊“可信數據庫”下的配置，跳轉至可信數據庫運維界面。在可信數據庫運維中心的首頁，服務器運行各種數據一目了然，包括數據庫保護能力、新增保護記錄數統計、數據庫加密解密計算次數統計、備份數據安全保護統計和可信數據庫總運行時間等。
隨后，在可信數據庫運維界面首頁，單擊右上角“首頁”，選擇“數據庫監測”?？尚艛祿焓褂眠^程的資源使用情況及性能指標監控以圖表形式直觀展現界面上，包括CPU/內存/磁盤使用率、存儲空間使用量、線程數、連接數等資源占用情況指標以及TPS、QPS、行鎖、Query Cache命中率、慢日志等數據庫使用性能指標，讓用戶隨時隨地都能掌握數據庫運行健康狀況。
在這里需要特別指出的是，大華股份可信數據庫還支持數據的備份還原，即便在發生災難的情況下，主機出現損壞，也能通過備份數據+根秘鑰快速恢復到新平臺上。
筑牢數據根基，跨越場景鴻溝、打通應用壁壘，讓數據變成一個可度量的標準化產品。
從2022年年度報告可以查詢到，針對數據庫的安全存儲和運行需求，大華股份早在去年便有發布密境安全數據庫。今年，再度推出其最新一代數據庫——可信數據庫旗艦版，開創了智能物聯領域數據庫的一系列創新性突破。
這一次更新，不僅增強了數據庫的性能和安全性，還拓展了原生安全、無感對接、可視化運維等一系列特性機制和功能，使得這款旗艦版數據庫成為智能物聯行業中強大、靈活、易用的安全數據庫標桿，未來有望在在園區、能源、教育、制造、金融等領域獲得廣泛應用。
移動版
智慧城市網APP
智慧城市網小程序
微信公眾號
