棱鏡門事件震動了世界,引發的信息安全沖擊至今還綿延不絕。對于我國信息系統的安全,各界專家不約而同地給出了同樣的答案:必須實現國產軟硬件產品的自主可控。
數據庫作為基礎軟件中的基礎,首當其沖走在自主化前列。隨著國內廠商對技術的投入以及國家對相關技術的支持,我國和國外數據庫廠商的差距正在逐漸減小。據了解,在國家多個核心項目中,國產數據庫已經成功運行,其市場份額正在逐步擴大。
網御星云作為網間隔離數據交換產品(網閘、單向光閘、數據安全交換系統)的領導廠商,在支持國產數據庫數據同步方面,結合當前自主化技術,投入大量研發資源對目前主流國產數據庫廠商產品進行研究,于近期推出全面支持國產數據庫的網間隔離數據交換產品。
數據庫同步技術,其基本實現方式為:首先記錄數據庫的變更操作,然后將變更數據獨立存放,最后將數據傳輸至目標數據庫進行還原操作。記錄數據庫的變更操作是關鍵技術點,目前常用的技術有觸發器、CDC(SQL Server2008以后提供)、快照復制、日志分析等技術,在這些技術手段中,其中基于觸發器的數據庫監控技術應用最為普遍,尤其在不同類型數據庫間數據同步(如Oracle至SQL Server)過程中,在保持數據完整性和可用性(業務邏輯)方面具有其他技術不可比擬的優勢:1)可對數據庫中的相關表實現級聯更改;2)可以比對數據修改前后的狀態;3)一個表中多個同類觸發器(INSERT/UPDATE/DELETE)允許采取多個不同的對策以響應同一個修改語句;4)可以保持事務先后邏輯性。
網御星云網間隔離數據交換產品在支持國產數據庫時,為了保證數據的可靠性和可用性,尤其是在不同品牌的國產數據庫之間進行數據同步,采用的亦是可靠的“觸發器”數據同步技術。
網御星云網間隔離數據交換產品基于多年穩定運行的數據庫交換基礎平臺研發,采用模塊化擴展方式對國產數據庫進行支持,如下圖所示:
網御星云網間隔離數據交換產品根據每家國產數據庫的技術特點,如針對達夢數據庫sql語句中的換行符、大小寫設置等都作了適應性處理,針對達夢和金倉的blob大二進制字段的讀寫也做了針對性的優化處理。
日前,網御星云的網閘產品已經在某省發展委項目中成功上線,正在為客戶的數據安全保駕護航,具體應用場景如下圖所示:
網御星云是第一家進入網間數據安全交換市場的一線安全廠商,自2003年以來,已從單一的網間隔離數據交換產品,發展到包括數據交換平臺,視頻交換平臺,單向信息導入系統等全系列的網間交換產品,沉淀了大量的核心技術。
網御星云在數據庫同步技術上達到了國內領先的水平,支持的國內外數據庫類型多達幾十種,并且可以做到任意兩種數據庫之間的異構同步,同步技術包括快照復制、日志分析、CDC、觸發器等多種技術,滿足元數據的抽取、清洗、整合等高端用戶的數據交換需求,適應Windows、Linux等多種平臺,可以做到單向、雙向同步,支持一對多,多對一,字段級的同步,具有條件同步等多種同步策略,解決了數據庫交換技術適應性差、部署困難的業內難題。
網御星云作為國內網間隔離數據交換產品領導廠商,將在數據安全交換的道路上繼續前行,在支持國產化系統、應用方面不懈努力,為中國的信息安全做出更大的貢獻。