《多元场景下数据库统一开发管理平台应用实践.pdf》由会员分享,可在线阅读,更多相关《多元场景下数据库统一开发管理平台应用实践.pdf(15页珍藏版)》请在三个皮匠报告上搜索。
1、多元数据库业务场景下数据库统一开发平台的应用与实践王宇庭北京新数科技有限公司自 主 创 新 引 领大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会多元数据库业务运行场景下,数据库访问管理困境聚焦数据库访问安全,数据库运行安全管理的最后一块短板拥抱国产化,云化数据库客户端的裨益数据库开发平台应用实践分享01020304目 录Contents大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委
2、员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会混合云+国产化+开源,数据库量态井喷,环境趋于复杂国产数据库的积极参与极大丰富了国内数据库生态 越来越多的国产厂商参与数据库市场,截止2023年12月,墨天轮收录国产数据库产品达288款,全年新增55款。DB-Engines数据库流行程度:开源与商用已实现持平并实现反超数据库云化部进程加快 根据Gartner发布的2022年全球数据库管理系统市场份额报告显示,2022年AWS和微软力压众厂商稳坐前两名,以云原生数据库服务为主的厂商正在逐渐替代以售卖 license为主的传
3、统通用型厂商。开源强化生态建设 开源数据库逐渐成为行业主流。根据信通院调查:超八成的企业认可开源,开源主要应用在存储、大数据库分析和数据库领域。商业VS开源在不同种类数据库中占比7%40%53%17%47%36%?2020?2021?2019年2021年vs76%85%央采分析型数据库国产比例数据库技术形态:NewSQL、分布式HTAP、serverless、湖仓一体、内存技术、超融合与流式处理、云原生等发展迅速大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推
4、进委员会大数据技术标准推进委员会多元数据库业务场景下,数据库访问管理困境 缺乏管控机制,数据库用户直接开放给应用、业务部门 绿色版客户端工具 执行风险识别完全靠人,对技术人员水平依赖程度高,人力成本投入大SQL注入植入木马 越权操作,导致不可控的意外产生 数据库数据变更误操作,常见的数据误删等 运维人员通过直接访问或VPN等方式直连数据库恶意操作 核心数据泄露,个人信息、重点系统账密信息等数据库安全事故频发缺乏管控手段传统工具安全漏洞数据安全要求更高 个人信息保护条例要求:合理确定个人信息处理的操作权限等安全措施,防止未经授 权的访问以及个人信息的泄露、篡改、丢失 数安法:分类分级管理;集中统
5、一的数据 安全制度;数据安全应急处理制度;数据安全审查制度 等保2.0:应严格控制变更性运维,经过审批后才可改变连接、安 装系统组件或调整配置参数 国外工具版权和支持问题 缺乏审计手段,数据库账号使用难以落实到人,问题定位难以确定操作时间、人员、操作内容费用高服务实效性难以满足个性化需求大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会云化数据库客户端自主可控功能可控、技术可控、代码可控全面支持统一管理以往分散在各个主机上部署的应
6、用程序,实现数据库访问工具部署、版本管理、补丁升级统一管理全面信创延续使用习惯web端的客户端访问页面,相关功能设计仍延续传统工具使用习惯,保持使用便利性云化数据库客户端覆盖传统数据库类型的同时,广泛支持国产化数据库、云数据库等基于信创类应用系统建设要求,实现全栈信创化部署大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会大数据技术标准推进委员会开发、测试、生产环境SQL质量全面管理SQL开发质量自助检查;SQL开发质量阶段性检查;上线变更SQL质量检查