数据库技术创新保障数据安全

数据库技术创新保障数据安全 字体： 小 中 大 分享到： 数据库技术创新保障数据安全 2021-11-18 08:04:32 来源：经济参考报

随着《数据安全法》和《个人信息保护法》的颁布实施，数据安全成为各行业数字化转型的重要一环，通过数据库技术创新助力数据安全成为行业热点。

记者发现，面对新应用、新场景下的数据安全合规和安全保护需求，传统的数据库安全保护理念和技术已经开始发生变化。大数据环境下的顶层设计和标准制定，主要数据组件的安全审计、访问控制和风险识别，结构化和非结构化数据的安全脱敏、加密安全和隐私保护等。都是当前数据库安全保护新趋势中的重要问题。

多因素驱动的数据库安全开发

近年来，中国数字经济蓬勃发展。最新发布的《中国互联网发展报告2021》显示，2020年中国数字经济规模将达到39.2万亿元，占GDP的38.6%。

“只有保证数据安全，才能筑牢数字经济发展的底线。”大梦数据库高级副总经理傅权表示，数据是数字经济中的重要生产资料，是国家核心战略资源，也是重要的社会财富。同时，数据安全是关系到数字经济健康、有序、可持续发展的重大问题。

吕蒙科技集团副总裁李晨认为，数据库安全的发展主要有两个推动因素。首先，数据库本身的发展促进了数据库安全技术的发展。二是与数据安全相关的法律法规和标准对数据库安全保护提出了新的要求。从技术发展来看，大规模的数据存储和处理需求使得大数据、数据仓库、数据湖、数据中间平台普及应用到分布式数据库、云数据库等诸多场景。从数据安全法律法规来看，继等级保护2.0系列标准提出大数据应用场景安全保护参考，将数据安全要求上升到法律层面后，数据安全法和个人信息保护法也相继颁布实施。

在中国信通院数据库应用创新实验室、中国通信标准化协会大数据技术标准推进委员会近日举办的“数据库安全防护新趋势”沙龙上，清华大学计算机系聘任教授李国梁表示，标准有助于落实产业政策，促进企业发展。希望更多的企业重视相关工作，共同为数据库安全的发展贡献力量。

据中国信通院大云所工程师刘思源介绍，中国信通院深度参与数据库领域的标准制定、产业研究、政策支持、评估评价等工作。，依托中国通信标准化协会大数据技术标准推进委员会，在数据库领域牵头编制了近10项行业标准和多项团体标准，发布了近10份数据库白皮书和研究报告，并定期发布测评和观察，为遴选优质标准提供了重要依据。

数据库安全确保网络安全。

数据库安全保护是数据安全治理体系的一部分。李晨表示，从数据安全建设的顶层设计，吕蒙科技提出了数据安全体系建设“一个中心、四个领域、五个阶段”的思路。围绕数据安全保护，从组织建设、系统流程、技术工具、人员能力四个方面同步进行建设工作，通过“知、知、控、检、练”五个步骤进行数据安全建设。就数据库安全技术而言，吕蒙技术包括数据分类和归类、审计和访问控制、脱敏、水印、脱敏后的风险评估、数据保护、情境感知和隐私计算。

傅全有表示，在信息技术快速发展的背景下，要在网络信息安全关键技术上取得更大突破，前提是自主研发和掌握核心技术。在安全问题上，只有数据库没有安全问题，数据才不会泄露或丢失，信息安全才能得到保障。可以说，只有底层数据库安全，网络安全才有保障。

据介绍，大梦数据库研发的数据共享集群实现了国内数据库共享存储集群的突破，性能与国际同类产品相当。我们的产品广泛应用于金融、能源、电信等50多个重要领域。

构筑多维立体的安全防线

“随着未来开放环境下数据价值重要性的凸显和安全风险的日益凸显，数据库需要围绕系统整体的抗毁能力和数据端到端的生命周期安全性，构建系统整体的外部感知能力和保密计算能力，提高内核审计的可追溯能力。”华为技术有限公司数据库技术专家朱金卫说。

勒索病毒是目前备受关注的网络安全风险。美创科技产品与解决方案中心总监胡大海表示，为了有效抵御勒索病毒的威胁，美创科技从防范实践的角度出发，基于“零信任”的理念，推出了“勒索病毒防御产品+安全保险+容灾备份”三位一体的勒索病毒风险解决方案，为机构的数据安全构建了多维立体的安全防线。完善的数据容灾备份建设，可以在攻击前备份数据，在攻击后恢复数据，最大限度减少勒索病毒加密、数据窃取等造成的数据丢失甚至业务中断的影响。

据腾讯云计算技术有限公司高级产品经理程昌明介绍，目前，腾讯云数据库已经能够从数据沉淀、业务学习、特征总结、风险模型、以人为中心、行为分析等方面进行基于大数据分析的安全治理。

针对云上数据安全的未来趋势，程长明认为，加强软硬件结合提升安全能力将是未来云上数据安全的重点。(记者张汉卿)

【纠错】