全量通过，华为云GaussDB首批完成信通院全密态数据库评测

Posted 2023-04-18 华为云开发者社区

摘要：100%全量通过！基于全栈创新计算架构的全密态数据库华为云GaussDB，完成了中国信通院组织的首批“全密态数据库”产品能力评测。

本文分享自华为云社区《全量通过！华为云GaussDB首批完成信通院全密态数据库评测》，作者： GaussDB 数据库。

100%全量通过！基于全栈创新计算架构的全密态数据库华为云GaussDB，完成了中国信通院组织的首批“全密态数据库”产品能力评测，标志着GaussDB可以为用户数据提供全生命周期的安全能力，突破数据库密态计算领域挑战，实现全面创新。

该评测依据《大数据 全密态数据库技术要求》进行，对标准中所有的四个能力域共计三十个能力项进行测试，全周期数据密态、密态数据处理、加密算法与密钥管理、以及数据库基本能力等。

此次参与评测的GaussDB 是华为重磅打造的企业级原生分布式关系型数据库，在传统企业级安全能力基础上开拓进取，针对价值数据的机密性保护这一挑战，不断突破软硬融合密态数据处理、可搜索加密等根技术，成为一款易开发、全功能、高性能的全密态数据库。

• 结合全栈创新计算架构的优势，实现数据加密场景下的全SQL功能支持；
• 突破硬件可信计算资源调度技术，实现基于可信执行区算子级隔离防护技术；
• 深度打磨端侧驱动密文处理引擎，实现全流程加密的业务“零”改造；
• 基于高强度密码学防护，实现数据网络传输、查询处理、云上存储全流程安全。

架构创新：全栈创新计算架构

华为云GaussDB基于鲲鹏芯片，EulerOS（欧拉服务器操作系统） 和 iTrustee （华为可信执行环境操作系统）安全系统等全栈创新计算架构，构建了全密态数据库能力。通过软硬件的垂直整合，GaussDB全密态已经具备良好的功能、性能、安全等表现。基于鲲鹏芯片提供的安全执行环境，可以让任何第三方都看不到明文数据，让用户真正放心的将数据存放在数据库中；通过与EurlerOS、iTrustee协同构建的内存零切换技术，实现了数据库与TEE的快速交互，可以大幅提升数据在密文状态下的处理性能。

软硬融合全密态解决方案

华为云GaussDB支持软硬两种密态模式，并具备软硬融合全密态处理能力。结合了密态查询与TEE机密计算各自的优缺点，能够支持多场景下的应用，包括公有云、混合云等模式，并实现数据全流程加密对开发者接入的透明无感知。

在硬件模式下，GaussDB支持多硬件平台能力，且针对华为创新研发的鲲鹏TEE进行了深度优化；实现了最小粒度的隔离级别，将攻击面最小化，并通过一系列的密钥安全保障机制，包括密钥管理体系、可信传输通道、会话级密钥管理机制，提升了硬件环境中的数据及密钥安全。

在无法进行TEE解密的场景下，GaussDB也能够支持软件模式的密态查询能力，通过对多种密码学算法的深度性能优化，构建出不同的密态查询引擎，以完成不同的检索和计算功能，实现数据等值查询、范围查询、模糊查询等能力。

高度安全：高强度的密钥体系，保障用户密钥安全

整个密态数据库解决方案中除数据本身具有敏感性质外，最为敏感的信息就是数据加解密密钥，一旦密钥泄露，将给用户数据带来严重风险。特别是在硬件模式下，密钥需离开用户侧，传输到云侧可信硬件环境中，其安全保护至关重要。GaussDB通过实现三层密钥体系，让各层密钥各司其职，真正做到密钥高强度的安全保护。

GaussDB 三层高强度密钥体系，第一层数据密钥，可以针对不同的字段将采用不同的密钥；第二层用户密钥，实现了用户之间的加密隔离，用户密钥永远不会离开用户可信环境，因而包括管理员在内的其他用户，都无法解密明文数据。第三层设备密钥，实现了设备之间的加密隔离，大大提升整体安全性。

不仅如此，在硬件模式下，需要将字段级密钥传输给硬件TEE使用。GaussDB在该场景下采取了更高强度的保护措施：采用了基于TEE内置密钥的高安全协议，可以构建用户侧与TEE之间的可信通道，保证密钥安全可信的加密传输，防止中间人攻击；其次，密钥不会以任何形式离开TEE，会话结束将立刻删除，以最小化数据密钥生命周期，防止因硬件漏洞或异常情况引起的密钥泄露。

关于华为云GaussDB

GaussDB融合了华为在数据库领域16年多的耕耘经验与战略投入成果，是基于分布式理论打造的行业领先的原生分布式关系型数据库，采用行业先进的全并行分布式架构，有应对海量并发事务处理与复杂查询混合负载的能力；还有同城跨AZ、两地三中心、数据0丢失等多种高可用方案，出色的金融级高可用商用能力全方面满足金融级监管要求。

当前，华为云GaussDB已在2500+大客户中规模商用，覆盖金融、政府、电信、能源、交通、物流、电商等各行各业。随着企业数字化转型进入深水区，未来企业对数据库的要求会不断增长，华为云数据库将矢志创新，历久弥坚，汇聚更多数据库产业力量，持续打造企业核心业务云化的智能数据底座，助推更多企业数字化升级。

 

点击关注，第一时间了解华为云新鲜技术~

这项评测，华为云GaussDB(for MySQL)顺利通过

摘要：近日，中国信息通信研究院（简称“中国信通院”）公布了第十五批“可信数据库”评测结果。华为云GaussDB(for MySQL)凭借过硬的技术实力顺利通过“HTAP数据库基础能力评测”。

本文分享自华为云社区《华为云GaussDB(for MySQL)通过中国信通院“可信数据库”评测》，作者：GaussDB 数据库 。

近日，中国信息通信研究院（简称“中国信通院”）公布了第十五批“可信数据库”评测结果。华为云GaussDB(for MySQL)凭借过硬的技术实力顺利通过“HTAP数据库基础能力评测”。

“可信数据库"系列评估评测是中国信通院自2015年推出的权威评估评测体系，覆盖范围包括数据库产品及周边工具、数据库服务商和应用侧等。本次评审会专家由来自中国信通院、中国农业银行、邮储银行、光大银行、华夏银行、中移信息、中国联通等单位的专家组成，评审环节包括产品资料审核、测试报告审核、质询与答疑、集中评议，共计20家企业的28个产品通过了本次评审。

在本次HTAP数据库基础能力评测中，华为云GaussDB(for MySQL)经过评审专家严格把关，顺利通过各项环节的严苛考验，技术实力备受认可。

华为云GaussDB(for MySQL)

HTAP只读分析是华为自研的分布式实时分析型列式数据库服务，基于新型的HTAP数据库业务架构，为数据分析提供了产生即可分析、保证数据同步一致的高性能处理能力，从而使数据分析的精细化、准确性、实时性和智能化得到了大幅度提升，节约了大量数据管理成本。HTAP只读分析广泛应用于互联网、金融及政企多个行业，适用于信息实时推荐、舆情实时监控、广告运营分析、金融风险评估等多种业务场景。

除本次评测外，华为云数据库还有另外两款产品顺利通过2022年第十四批“可信数据库”多项评测，分别是GaussDB顺利通过“分布式事务型数据库基础能力评测”“防篡改数据库基础能力评测”“数据库管理系统智能化基础能力评测”三大专项评测，RDS for MySQL顺利通过“关系型云数据库基础能力评测”。

华为云GaussDB

作为主打政企核心业务负载的企业级分布式数据库旗舰产品，GaussDB能满足客户高安全、高可靠、高性能、高扩展、智能化的需求，为企业提供功能全⾯、稳定可靠、扩展性强以及性能优越的企业级数据库服务。

华为云RDS for MySQL

拥有即开即用、稳定可靠、安全运行、弹性伸缩、轻松管理、经济实用等诸多特点，支持732天超长时间的自动备份恢复和按备份集和指定时间点恢复，保证数据不丢失，并能够全方位对数据库进行智能监控与诊断优化，为企业海量数据处理、智能存储、业务应用提供强有力的平台支撑。

据IDC最新报告显示，华为云数据库在本地部署国产市场份额连续五次No.1；国际权威机构Gartner公布最新Market Share，华为云数据库全球排名第九，技术实力和市场影响力进一步提升。当前，华为云数据库已在2500+大客户中规模商用，遍布金融、政府、电信、能源、交通、物流、电商等诸多行业，帮助企业顺利上云、轻松用云，完成数字化转型。华为云数据库将深耕技术与服务，打造更具竞争力和贴合客户业务场景的数据底座，为千行百业数字化转型再添新能量。

点击关注，第一时间了解华为云新鲜技术~