数据库界的科技与狠活:创邻科技Galaxybase与英特尔SGX数据加密解决方案正式发布

时间:2023-05-18 18:02:22 来源: 砍柴网

引言

近日,创邻科技入选与英特尔合作,在基于第四代英特尔至强处理器的支持下,利用软件防护扩展(Software Guard Extension,SGX)技术,打造出了具备可信执行环境的图数据库产品,保护企业释放关联数据价值。


(相关资料图)

正文

当前,随着数智化发展成为行业趋势,企业面临的环境变得多元化,需要引入多源、异构、优质的数据,通过多方协同打破关联数据间的信息茧房、孤岛的问题,深度挖掘数据价值。但在这之前,如何保证企业数据和隐私安全,是数据库和硬件厂商共同面临的难题。

传统的数据加密技术都只对硬盘存储、网络传输等加密,其有效性是建立在服务器操控权限未被泄露的前提下。一旦服务器的控制权被截取,系统进程运行时的信息将被第三方窃取或修改,导致企业关键数据安全性降低。针对此情形,英特尔独创性地推出软件防护扩展 (SGX) 隐私计算解决方案,旨在解决数据要素市场化环境下,动态应用中的数据隐私和数据安全问题,对系统运行时内存进行加密,牢牢锁住关键信息,实现数据的可用而不可窃。英特尔®SGX将信任边界缩小到仅包括安全区的内容和处理器本身,使系统内部的受攻击面最小化,从而更好地保护数据。在今天这个以云为中心的世界里,这一点尤为重要,甚至连云软件堆栈和云管理员也不得进入可信执行环境(TEE)。通过与英特尔®SGX技术结合,客户可以在金融、医疗保健和公共部门在内的广泛行业中实施机密计算,在保证工作负载效率的同时,确保应用及数据安全,杜绝将数据暴露给任何未经授权访问的人。

创邻科技作为国内成熟的商业图数据库供应商,其自主研发的Galaxybase原生高性能图数据库是国内首个成熟、通用、全自主知识产权的原生分布式数据库,性能国际领先,已服务了政务、金融、能源等行业包含五大行、头部股份制银行、城商行、农商行、电网、腾讯等在内的头部客户。保障数据安全是上述行业的核心需求,也是创邻图数据库重点开发的核心产品能力。

创邻科技一直与英特尔保持良好的合作关系,2022年6月的LDBC-SNB测试上,Galaxybase图数据库打破上一世界纪录,性能平均提升6倍,最高提升近百倍,其测试的硬件环境搭载的就是英特尔至强系列处理器。此次,创邻科技和英特尔合作,联合推出图数据库数据加密解决方案,依次在可信环境实现、可信计算实现、GalaxyProxy-SGX安全环境运行上完成了Galaxybase的技术性验证,利用英特尔SGX内存加密技术为Galaxybase发挥极致性能保驾护航,从而打造出内存安全级图数据库产品。

针对搭载SGX内存加密技术的新一代图数据库Galaxybase,创邻科技通过技术性验证保证产品功能完整性和性能稳定性。下图为进行技术性验证时的环境配置要求,在本次测试中使用了5台机器,其中3台用于部署图服务,模拟图库在内网的环境。另外2台分别作为搭载SGX环境的GalaxyProxy代理服务器和CRUD测试的发压机。

技术性验证包含功能测试和性能测试两部分,功能测试旨在评估Galaxybase在SGX环境下的代理功能是否正常,结果均已通过正确性验证。性能测试通过控制变量的方法,验证Galaxybase在不同模式下的性能损失程度。通过SGX发送请求和接受响应存在对数据的加密和解密的开销,如果请求响应速度很快,响应时间很短,那这个开销的占比就大,反之占比就小。性能测试内容包括K 跳邻居查询、最短路径查询、其他典型算法、CRUD压力测试,并提供多项测试组进行横向数据对比。

以Control为基准的K跳邻居测试为例,从结果对比折线图可以看到:在1跳查询时,SGX的代理损耗明显,代理服务带来的性能损耗时长占比较大,但随着跳数增加至6跳,查询的整体响应时间线被拉长,代理服务带来的性能损耗时长占比变小,在折线对比图上几乎看不出性能损耗。在使用图数据库的落地案例中,面对的均为复杂多源数据的深链查询,与使用SGX加密技术带来的安全性提升相比,性能损耗可以忽略不计。接下来,创邻科技将拓宽功能方面的测试,并将性能深度优化,进一步释放Galaxybase能力。

数据时代下,伴随移动端应用的快速普及,企业面临的数据泄露、数据隐私保护、假数据攻击等数据安全问题愈发严峻。对企业来说,数据安全的意义在于保证商业机密、客户数据等敏感信息不被未经授权地访问、窃取或滥用,辅助企业赢得客户信任和忠诚度。在此背景下,企业只有依靠更开创性的数据加密技术,才能构建足够可靠的安全防护策略,解决数据在存储、传输、处理、运算等状态下存在的风险问题。相信在英特尔SGX内存加密技术的帮助下,创邻科技打造的新一代图数据库Galaxybase,能够为客户提供高质量、更安全的数据服务,高效实现数据互联,赋能企业数据资产价值稳健变现。

注:

测试结果仅用于对比单独运行Galaxybase和SGX之上运行Galaxybase的性能差异,不代表最终性;

建议配置英特尔®第三代至强™金牌6330及以上,内存256G及以上。

标签:

精彩推送

今日热文:向更广阔的社会空间拓展科普阵地

日前,“公园+科普——来吧!葩科!”系列活动暨上海市公民科学素质提升系列活动在上海复兴公园启动。科...

来源:2023.05.15

秦本军身家20亿涉嫌操纵证券市场遭立案 莱茵生物净利骤降48%多领域布局待突破

一季度净利腰斩、股价持续下滑,屋漏偏逢连夜雨,莱茵生物(002166 SZ)实控人秦本军又遭证监会立案。  5

来源:2023.05.15

乒乓球比赛记录表咋写比分_乒乓球比赛记录表

1、什麽是一般的乒乓球比赛?是单打还是团体?是淘汰赛还是循环赛、或者是第一阶段分组循环,第二阶段淘汰

来源:2023.05.15

环球精选!几千块买条「假牛仔裤」,还能被夸是懂哥?

追求水洗、猫须、破洞与折痕的牛仔迷们可得「注意」了——这些细节随时都可能是打印上去的。面料加工技...

来源:2023.05.15

国泰君安证券:存款利率水平下降 资产荒下主题为王

复苏预期面临挑战,市场预期需要整固。近一周上证指数冲高回落并再次快速调整,与4月18日-4月25日由新能源

来源:2023.05.15

【原创推理小说】《随着纪录片的拍摄,实时发生的案件》第一章:纪录片拍摄开始_环球观热点

201X年,程伟提拔了安重瑞的警衔,现在的他已经是一级警司。在此之前,安重瑞所在的辖区观鱼区曾发生一件恶

来源:2023.05.15

视点!承前启后继往开来的意思是什么意思结合新思想_承前启后继往开来的意思

1、第一次回答可获2分,答案继承前人的事业,并为将来开辟道路这两个词是近义词被采纳可获得悬赏分和额外20

来源:2023.05.15

燕郊网城论坛电脑版(燕郊网城论坛)

大家好,小乐来为大家解答以上的问题。燕郊网城论坛电脑版,燕郊网城论坛这个很多人还不知道,现在让我们一起

来源:2023.05.15

央企主题ETF将发售!中特估再迎“活水”-环球速看料

近日,广发、招商、汇添富3家基金公司旗下的中证国新央企股东回报ETF同时公告,基金将于5月15日至19日正式

来源:2023.05.15

新闻快讯

X 关闭

X 关闭

新闻快讯