當前，數字經濟因其覆蓋面廣且滲透力強，與各行業深度融合，正在逐漸引領新經濟發展。另一方面，數據安全已上升為國家戰略，中央相繼出臺政策文件，加強數據安全、商業秘密、個人隱私保護，提高網絡安全防護能力。而數據作為數字經濟的核心生產要素，更是企業發展的重要資產，實現對其安全防護意義非凡，為此GBASE南大通用攜手數據安全專家時代億信推出商業秘密防護聯合解決方案，為企業數據安全保駕護航。

圍繞GBASE數據庫構建的商業秘密防護聯合解決方案將防護核心放在商業秘密角度，基于商密標識、文檔安全、統一認證、水印溯源、手機移動防護等多維度核心技術，可實現數據的分級分類管控，以及全生命周期的數據防護。

作為一款基于openGauss的企業級分布式事務型數據庫產品，南大通用GBase 8c具備高性能、高可用、彈性伸縮、高安全性等特性，從數據出發為企業數字化轉型提供了強大的動能；而時代億信商業秘密防護解決方案則從數據應用層面，為行業數字化轉型提供安全保護盾。

解決方案充分發揮GBASE數據庫的安全特性，結合時代億信信息安全深刻理解和豐富實踐，在身份認證和鑒別、數據加密、安全審計、三權分立、數據動態脫敏、全密態等方面，進行安全功能增強：

身份認證和鑒別

每個數據庫用戶都有一個不可重復的唯一性用戶標識，用戶密碼使用加密算法處理后存儲，密碼加密后不可逆；

數據加密

• 數據庫內核存儲引擎中實現數據加解密處理，對用戶完全透明；

• 支持庫、表、字段等不同數據粒度的存儲加密，不同數據對象可采用不同的加密密鑰，防止單點突破。

安全審計

• 設有獨立的審計系統，進行相關審計分析并自動報警；

• 專門設有安全審計員進行審計管理，實現獨立審計，保證系統安全。

三權分立

通過安全管理員、審計管理員、數據管理員對數據庫進行分權管理，分工明確，各司其責，共同實現安全管理。

數據動態脫敏

• 支持數據動態脫敏，在不改變源數據的前提下，通過在脫敏策略上配置針對的用戶場景、指定的敏感列標簽和對應的脫敏方式來靈活地進行隱私數據保護；

• 非授權用戶訪問配置動態數據脫敏策略的數據時，數據庫將返回脫敏后的數據，實現隱私數據保護。

全密態數據庫

全密態數據庫意在解決數據全生命周期的隱私保護問題，使得系統無論在何種業務場景和環境下，數據在傳輸、運算以及存儲的各個環節始終都處于密文狀態。當數據擁有者在客戶端完成數據加密并發送給服務端后，在攻擊者借助系統脆弱點竊取用戶數據的狀態下仍然無法獲得有效的價值信息，從而起到保護數據隱私的能力。

為了進一步滿足用戶多樣化的應用場景，商業秘密防護解決方案可兼容Windows和信創雙重環境，并支持雙重環境的互聯互通，便于用戶混合部署，助力用戶平滑完成信創升級、改造。

同時，解決方案采用國產密碼算法，符合密碼應用安全性評估要求、符合等級保護要求，可實現終端防護、后臺防護、手機端防護三位一體的防護網絡，為用戶建立可視、可管、可控的商業秘密防護體系。

目前，該解決方案已經在運營商、金融、能源、醫療等行業機構實現規模化穩定運行。

GBASE攜手時代億信聯合打造的解決方案幫助用戶的商業秘密免受侵害，讓數據安全變得更簡單。未來，雙方將繼續深化數據安全防護領域的合作，持續為金融、電信、能源、政務、交通等重點領域用戶的數字化轉型賦能。