半月談?dòng)浾?nbsp;劉宏宇
當(dāng)數(shù)據(jù)成為主要生產(chǎn)要素,其安全風(fēng)險(xiǎn)問(wèn)題與日俱增。隨著數(shù)據(jù)庫(kù)國(guó)產(chǎn)化替代潮的到來(lái),一批有夢(mèng)想并為之奮斗多年的民營(yíng)科技企業(yè)順勢(shì)崛起,通過(guò)顛覆式創(chuàng)新逐漸打破國(guó)際巨頭的壟斷格局。
“就像在安全盒子里生產(chǎn)珠寶”
6月初,廣東佛山市順德農(nóng)商銀行的技術(shù)后臺(tái),數(shù)十位技術(shù)人員正在緊張忙碌地開(kāi)展最后階段的技術(shù)測(cè)試。他們測(cè)試的對(duì)象,是一款全新技術(shù)的國(guó)產(chǎn)化數(shù)據(jù)庫(kù)產(chǎn)品。
半月談?dòng)浾咴诂F(xiàn)場(chǎng)看到,在這款名為“全同態(tài)靈活分析平臺(tái)”的數(shù)據(jù)庫(kù)中,明文與密文交叉出現(xiàn),客戶(hù)的姓名、手機(jī)號(hào)、身份證等敏感信息全部成為一串串隨時(shí)會(huì)發(fā)生變化的數(shù)字或符號(hào)密文。“數(shù)據(jù)可用不可見(jiàn)。”一位技術(shù)人員說(shuō),擁有各級(jí)權(quán)限的管理人員能隨時(shí)查閱密文,而在之前,因后臺(tái)數(shù)據(jù)幾乎“裸奔”,查閱人員必須在禁止攜帶手機(jī)等設(shè)備的條件下才能進(jìn)入“小黑屋”查閱。
銀行技術(shù)人員在演示“全同態(tài)靈活分析平臺(tái)” 劉宏宇 攝
“即使黑客攻入這個(gè)系統(tǒng),我們也不用擔(dān)心信息泄露了。”順德農(nóng)商銀行首席信息官蔡凌瑋說(shuō),傳統(tǒng)的數(shù)據(jù)庫(kù)雖然也有一定的加密技術(shù),但一旦被黑客破解攻入,就全部暴露無(wú)遺,金融行業(yè)的數(shù)據(jù)庫(kù)就曾發(fā)生過(guò)被黑客攻入并被“拖庫(kù)”的惡性事件,而運(yùn)用了全同態(tài)加密技術(shù)的新數(shù)據(jù)庫(kù)卻固若金湯,即使黑客攻入,他們看到的也是一串串無(wú)法破解的密文。
近年來(lái),順德農(nóng)商銀行不斷進(jìn)行金融科技創(chuàng)新,基于博流數(shù)據(jù)庫(kù)打造數(shù)據(jù)安全管控和靈活分析平臺(tái),在密文狀態(tài)下就可以使用數(shù)據(jù),數(shù)據(jù)的安全性有了質(zhì)的飛躍。
蔡凌瑋跟半月談?dòng)浾呓忉屓瑧B(tài)加密技術(shù)在金融數(shù)據(jù)庫(kù)的運(yùn)用:“就好比做珠寶生意的手工作坊主,雇傭了很多工人進(jìn)行加工生產(chǎn),但又擔(dān)心失竊,天天盯著既累也不安全。怎么辦?我給他造些安全盒子,這些盒子前后串聯(lián)。工人可以把手放進(jìn)盒子里去做各種復(fù)雜操作,制造出各種精致的珠寶首飾,但又拿不走珠寶。”
“目前從數(shù)據(jù)安全使用場(chǎng)景來(lái)看,博流數(shù)據(jù)庫(kù)的性能強(qiáng)大。”蔡凌瑋說(shuō),該行數(shù)據(jù)庫(kù)的國(guó)產(chǎn)化替代率已達(dá)50%至70%,很快將實(shí)現(xiàn)完全國(guó)產(chǎn)化替代。
“金融機(jī)構(gòu)是支撐國(guó)民經(jīng)濟(jì)正常運(yùn)行的關(guān)鍵行業(yè),隨著黑客攻擊現(xiàn)象與日俱增,金融行業(yè)的數(shù)據(jù)庫(kù)安全問(wèn)題必須高度重視。”蔡凌瑋告訴半月談?dòng)浾撸绊樀罗r(nóng)商銀行規(guī)模近5000億元,每個(gè)月要面臨的可疑訪問(wèn)量達(dá)幾十萬(wàn)次,包括被視為疑似黑客攻擊的各種非法訪問(wèn)。”
30年技術(shù)積累實(shí)現(xiàn)顛覆性創(chuàng)新
在萬(wàn)億級(jí)賽道的全球數(shù)據(jù)庫(kù)市場(chǎng),傳統(tǒng)數(shù)據(jù)庫(kù)三大巨頭甲骨文、IBM和微軟已形成多年的壟斷格局。其中甲骨文穩(wěn)居行業(yè)第一,在中國(guó)曾一度占據(jù)70%以上的市場(chǎng)份額。
近年來(lái),隨著國(guó)內(nèi)企業(yè)陸續(xù)進(jìn)行數(shù)據(jù)庫(kù)國(guó)產(chǎn)化替代,國(guó)產(chǎn)數(shù)據(jù)庫(kù)廠商紛紛崛起。博流數(shù)據(jù)庫(kù)由廣東辰宜信息科技有限公司(簡(jiǎn)稱(chēng)辰宜科技)研制,具有多項(xiàng)顛覆式創(chuàng)新。
“前后技術(shù)積累達(dá)30年以上,集中研發(fā)也超過(guò)10年。”辰宜科技創(chuàng)始人兼董事長(zhǎng)易朝剛說(shuō),博流數(shù)據(jù)庫(kù)是基于全同態(tài)技術(shù)的全密態(tài)基礎(chǔ)軟件,算法完全自研,已獲得國(guó)家發(fā)明專(zhuān)利正式授權(quán)。“除了加密技術(shù),我們的軟件底層架構(gòu)全部提供了中文指令集與中文編程。通過(guò)2000萬(wàn)行自主代碼構(gòu)建起完全自主可控的技術(shù)底座,攻克了數(shù)據(jù)安全、性能瓶頸等眾多難題。此外,重塑了數(shù)據(jù)的三權(quán)分治模式,即生產(chǎn)權(quán)、所有權(quán)與使用權(quán)的安全分離,有效實(shí)現(xiàn)數(shù)據(jù)的‘可看、可管、可控、可溯’。”
隨著應(yīng)用場(chǎng)景的不斷豐富,博流數(shù)據(jù)庫(kù)不斷向人工智能、機(jī)器人等工業(yè)領(lǐng)域拓展。辰宜科技總經(jīng)理于功山說(shuō),博流數(shù)據(jù)庫(kù)已與華為鯤鵬、麒麟等眾多國(guó)產(chǎn)廠商完成了從芯片、操作系統(tǒng)、中間件到應(yīng)用系統(tǒng)的產(chǎn)業(yè)鏈深度優(yōu)化適配。
在沉淀中尋求突破
易朝剛告訴半月談?dòng)浾撸瑧B(tài)加密被視為數(shù)據(jù)安全的“珠穆朗瑪峰”,美國(guó)的全同態(tài)加密技術(shù)從概念提出到形成理論進(jìn)而商用化經(jīng)歷了近50年的時(shí)間,而辰宜團(tuán)隊(duì)僅憑30人就敢于挑戰(zhàn),一度被許多同行嘲笑,認(rèn)為這個(gè)“小作坊”企業(yè)根本“不可能突破理論極限”。
“靠的是科學(xué)思維和不懈努力。”易朝剛說(shuō),30年前,一群技術(shù)理想主義者匯聚在南海,用青春和熱血在國(guó)產(chǎn)科技的空白頁(yè)上尋求答案,從破解中文編程語(yǔ)言到構(gòu)建全密態(tài)安全體系再到全同態(tài)加密突破,在技術(shù)荒原上筑下中國(guó)坐標(biāo)。
如今,每當(dāng)面對(duì)“小公司如何超越甲骨文”的質(zhì)疑,易朝剛總是自豪地指向公司的專(zhuān)利墻——16項(xiàng)頂級(jí)專(zhuān)利中,63%繞開(kāi)國(guó)際壁壘。“我們走的是中國(guó)人自己的技術(shù)路徑,只要路徑科學(xué),小米加步槍一樣能創(chuàng)造奇跡。”
2024年,博流數(shù)據(jù)庫(kù)1.5版發(fā)布,在金融場(chǎng)景中將交易處理時(shí)延從5秒壓縮至微秒級(jí)。于功山說(shuō),博流數(shù)據(jù)庫(kù)通過(guò)分布式架構(gòu)部署100多個(gè)單節(jié)點(diǎn)實(shí)例,形成高可用集群。這一突破性成果驗(yàn)證了國(guó)產(chǎn)數(shù)據(jù)庫(kù)在高并發(fā)、低延遲場(chǎng)景中的競(jìng)爭(zhēng)力。
在易朝剛看來(lái),更具創(chuàng)新意義的是,博流數(shù)據(jù)庫(kù)引入了中文自然語(yǔ)言指令集,用戶(hù)只需輸入類(lèi)似“找出近3個(gè)月消費(fèi)超過(guò)1萬(wàn)元的客戶(hù)”的中文語(yǔ)言指令,系統(tǒng)即可自動(dòng)解析并執(zhí)行對(duì)應(yīng)操作。相比傳統(tǒng)方式,該機(jī)制提升了約40%的操作效率,極大降低非技術(shù)人員的使用門(mén)檻。
不久前,在工信部相關(guān)部門(mén)的測(cè)試中,博流數(shù)據(jù)庫(kù)被評(píng)價(jià)為“首個(gè)不依賴(lài)美歐體系的數(shù)據(jù)庫(kù),直接面向AI和數(shù)據(jù)要素時(shí)代”。