棱鏡門事件震動了世界,引發(fā)的信息安全沖擊至今還綿延不絕。對于我國信息系統(tǒng)的安全,各界專家不約而同地給出了同樣的答案:必須實現(xiàn)國產軟硬件產品的自主可控。
數(shù)據(jù)庫作為基礎軟件中的基礎,首當其沖走在自主化前列。隨著國內廠商對技術的投入以及國家對相關技術的支持,我國和國外數(shù)據(jù)庫廠商的差距正在逐漸減小。據(jù)了解,在國家多個核心項目中,國產數(shù)據(jù)庫已經(jīng)成功運行,其市場份額正在逐步擴大。
網(wǎng)御星云作為網(wǎng)間隔離數(shù)據(jù)交換產品(網(wǎng)閘、單向光閘、數(shù)據(jù)安全交換系統(tǒng))的領導廠商,在支持國產數(shù)據(jù)庫數(shù)據(jù)同步方面,結合當前自主化技術,投入大量研發(fā)資源對目前主流國產數(shù)據(jù)庫廠商產品進行研究,于近期推出全面支持國產數(shù)據(jù)庫的網(wǎng)間隔離數(shù)據(jù)交換產品。
數(shù)據(jù)庫同步技術,其基本實現(xiàn)方式為:首先記錄數(shù)據(jù)庫的變更操作,然后將變更數(shù)據(jù)獨立存放,最后將數(shù)據(jù)傳輸至目標數(shù)據(jù)庫進行還原操作。記錄數(shù)據(jù)庫的變更操作是關鍵技術點,目前常用的技術有觸發(fā)器、CDC(SQL Server2008以后提供)、快照復制、日志分析等技術,在這些技術手段中,其中基于觸發(fā)器的數(shù)據(jù)庫監(jiān)控技術應用最為普遍,尤其在不同類型數(shù)據(jù)庫間數(shù)據(jù)同步(如Oracle至SQL Server)過程中,在保持數(shù)據(jù)完整性和可用性(業(yè)務邏輯)方面具有其他技術不可比擬的優(yōu)勢:1)可對數(shù)據(jù)庫中的相關表實現(xiàn)級聯(lián)更改;2)可以比對數(shù)據(jù)修改前后的狀態(tài);3)一個表中多個同類觸發(fā)器(INSERT/UPDATE/DELETE)允許采取多個不同的對策以響應同一個修改語句;4)可以保持事務先后邏輯性。
網(wǎng)御星云網(wǎng)間隔離數(shù)據(jù)交換產品在支持國產數(shù)據(jù)庫時,為了保證數(shù)據(jù)的可靠性和可用性,尤其是在不同品牌的國產數(shù)據(jù)庫之間進行數(shù)據(jù)同步,采用的亦是可靠的“觸發(fā)器”數(shù)據(jù)同步技術。
網(wǎng)御星云網(wǎng)間隔離數(shù)據(jù)交換產品基于多年穩(wěn)定運行的數(shù)據(jù)庫交換基礎平臺研發(fā),采用模塊化擴展方式對國產數(shù)據(jù)庫進行支持,如下圖所示:
網(wǎng)御星云網(wǎng)間隔離數(shù)據(jù)交換產品根據(jù)每家國產數(shù)據(jù)庫的技術特點,如針對達夢數(shù)據(jù)庫sql語句中的換行符、大小寫設置等都作了適應性處理,針對達夢和金倉的blob大二進制字段的讀寫也做了針對性的優(yōu)化處理。
日前,網(wǎng)御星云的網(wǎng)閘產品已經(jīng)在某省發(fā)展委項目中成功上線,正在為客戶的數(shù)據(jù)安全保駕護航,具體應用場景如下圖所示:
網(wǎng)御星云是第一家進入網(wǎng)間數(shù)據(jù)安全交換市場的一線安全廠商,自2003年以來,已從單一的網(wǎng)間隔離數(shù)據(jù)交換產品,發(fā)展到包括數(shù)據(jù)交換平臺,視頻交換平臺,單向信息導入系統(tǒng)等全系列的網(wǎng)間交換產品,沉淀了大量的核心技術。
網(wǎng)御星云在數(shù)據(jù)庫同步技術上達到了國內領先的水平,支持的國內外數(shù)據(jù)庫類型多達幾十種,并且可以做到任意兩種數(shù)據(jù)庫之間的異構同步,同步技術包括快照復制、日志分析、CDC、觸發(fā)器等多種技術,滿足元數(shù)據(jù)的抽取、清洗、整合等高端用戶的數(shù)據(jù)交換需求,適應Windows、Linux等多種平臺,可以做到單向、雙向同步,支持一對多,多對一,字段級的同步,具有條件同步等多種同步策略,解決了數(shù)據(jù)庫交換技術適應性差、部署困難的業(yè)內難題。
網(wǎng)御星云作為國內網(wǎng)間隔離數(shù)據(jù)交換產品領導廠商,將在數(shù)據(jù)安全交換的道路上繼續(xù)前行,在支持國產化系統(tǒng)、應用方面不懈努力,為中國的信息安全做出更大的貢獻。