#FormatImgID_0#

　　引言

　　近日，創(chuàng)鄰科技入選與英特爾合作，在基于第四代英特爾至強(qiáng)處理器的支持下，利用軟件防護(hù)擴(kuò)展(Software Guard Extension,SGX)技術(shù)，打造出了具備可信執(zhí)行環(huán)境的圖數(shù)據(jù)庫(kù)產(chǎn)品，保護(hù)企業(yè)釋放關(guān)聯(lián)數(shù)據(jù)價(jià)值。

　　正文

　　當(dāng)前，隨著數(shù)智化發(fā)展成為行業(yè)趨勢(shì)，企業(yè)面臨的環(huán)境變得多元化，需要引入多源、異構(gòu)、優(yōu)質(zhì)的數(shù)據(jù)，通過(guò)多方協(xié)同打破關(guān)聯(lián)數(shù)據(jù)間的信息繭房、孤島的問(wèn)題，深度挖掘數(shù)據(jù)價(jià)值。但在這之前，如何保證企業(yè)數(shù)據(jù)和隱私安全，是數(shù)據(jù)庫(kù)和硬件廠商共同面臨的難題。

　　傳統(tǒng)的數(shù)據(jù)加密技術(shù)都只對(duì)硬盤(pán)存儲(chǔ)、網(wǎng)絡(luò)傳輸?shù)燃用埽�其有效性是建立在服�?wù)器操控權(quán)限未被泄露的前提下。一旦服務(wù)器的控制權(quán)被截取，系統(tǒng)進(jìn)程運(yùn)行時(shí)的信息將被第三方竊取或修改，導(dǎo)致企業(yè)關(guān)鍵數(shù)據(jù)安全性降低。針對(duì)此情形，英特爾*性地推出軟件防護(hù)擴(kuò)展 (SGX) 隱私計(jì)算解決方案,旨在解決數(shù)據(jù)要素市場(chǎng)化環(huán)境下，動(dòng)態(tài)應(yīng)用中的數(shù)據(jù)隱私和數(shù)據(jù)安全問(wèn)題，對(duì)系統(tǒng)運(yùn)行時(shí)內(nèi)存進(jìn)行加密，牢牢鎖住關(guān)鍵信息，實(shí)現(xiàn)數(shù)據(jù)的可用而不可竊。英特爾®SGX將信任邊界縮小到僅包括安全區(qū)的內(nèi)容和處理器本身，使系統(tǒng)內(nèi)部的受攻擊面最小化，從而更好地保護(hù)數(shù)據(jù)。在今天這個(gè)以云為中心的世界里，這一點(diǎn)尤為重要，甚至連云軟件堆棧和云管理員也不得進(jìn)入可信執(zhí)行環(huán)境(TEE)。通過(guò)與英特爾®SGX技術(shù)結(jié)合,客戶(hù)可以在金融、醫(yī)療保健和公共部門(mén)在內(nèi)的廣泛行業(yè)中實(shí)施機(jī)密計(jì)算，在保證工作負(fù)載效率的同時(shí)，確保應(yīng)用及數(shù)據(jù)安全，杜絕將數(shù)據(jù)暴露給任何未經(jīng)授權(quán)訪問(wèn)的人。

　　創(chuàng)鄰科技作為國(guó)內(nèi)成熟的商業(yè)圖數(shù)據(jù)庫(kù)供應(yīng)商，其自主研發(fā)的Galaxybase原生高性能圖數(shù)據(jù)庫(kù)是國(guó)內(nèi)*成熟、通用、全自主知識(shí)產(chǎn)權(quán)的原生分布式數(shù)據(jù)庫(kù)，性能?chē)?guó)際*，已服務(wù)了政務(wù)、金融、能源等行業(yè)包含五大行、頭部股份制銀行、城商行、農(nóng)商行、電網(wǎng)、騰訊等在內(nèi)的頭部客戶(hù)。保障數(shù)據(jù)安全是上述行業(yè)的核心需求，也是創(chuàng)鄰圖數(shù)據(jù)庫(kù)重點(diǎn)開(kāi)發(fā)的核心產(chǎn)品能力。

　　創(chuàng)鄰科技一直與英特爾保持良好的合作關(guān)系，2022年6月的LDBC-SNB測(cè)試上，Galaxybase圖數(shù)據(jù)庫(kù)打破上一世界紀(jì)錄，性能平均提升6倍，最 高提升近百倍，其測(cè)試的硬件環(huán)境搭載的就是英特爾至強(qiáng)系列處理器。此次，創(chuàng)鄰科技和英特爾合作，聯(lián)合推出圖數(shù)據(jù)庫(kù)數(shù)據(jù)加密解決方案，依次在可信環(huán)境實(shí)現(xiàn)、可信計(jì)算實(shí)現(xiàn)、GalaxyProxy-SGX安全環(huán)境運(yùn)行上完成了Galaxybase的技術(shù)性驗(yàn)證，利用英特爾SGX內(nèi)存加密技術(shù)為Galaxybase發(fā)揮*性能保駕護(hù)航，從而打造出內(nèi)存安全級(jí)圖數(shù)據(jù)庫(kù)產(chǎn)品。

　　針對(duì)搭載SGX內(nèi)存加密技術(shù)的新一代圖數(shù)據(jù)庫(kù)Galaxybase，創(chuàng)鄰科技通過(guò)技術(shù)性驗(yàn)證保證產(chǎn)品功能完整性和性能穩(wěn)定性。下圖為進(jìn)行技術(shù)性驗(yàn)證時(shí)的環(huán)境配置要求，在本次測(cè)試中使用了5臺(tái)機(jī)器，其中3臺(tái)用于部署圖服務(wù)，模擬圖庫(kù)在內(nèi)網(wǎng)的環(huán)境。另外2臺(tái)分別作為搭載SGX環(huán)境的GalaxyProxy代理服務(wù)器和CRUD測(cè)試的發(fā)壓機(jī)。

　　技術(shù)性驗(yàn)證包含功能測(cè)試和性能測(cè)試兩部分，功能測(cè)試旨在評(píng)估Galaxybase在SGX環(huán)境下的代理功能是否正常，結(jié)果均已通過(guò)正確性驗(yàn)證。性能測(cè)試通過(guò)控制變量的方法，驗(yàn)證Galaxybase在不同模式下的性能損失程度。通過(guò)SGX發(fā)送請(qǐng)求和接受響應(yīng)存在對(duì)數(shù)據(jù)的加密和解密的開(kāi)銷(xiāo)，如果請(qǐng)求響應(yīng)速度很快，響應(yīng)時(shí)間很短，那這個(gè)開(kāi)銷(xiāo)的占比就大，反之占比就小。性能測(cè)試內(nèi)容包括K 跳鄰居查詢(xún)、最短路徑查詢(xún)、其他典型算法、CRUD壓力測(cè)試，并提供多項(xiàng)測(cè)試組進(jìn)行橫向數(shù)據(jù)對(duì)比。

　　以Control為基準(zhǔn)的K跳鄰居測(cè)試為例，從結(jié)果對(duì)比折線圖可以看到：在1跳查詢(xún)時(shí)，SGX的代理?yè)p耗明顯，代理服務(wù)帶來(lái)的性能損耗時(shí)長(zhǎng)占比較大，但隨著跳數(shù)增加至6跳，查詢(xún)的整體響應(yīng)時(shí)間線被拉長(zhǎng)，代理服務(wù)帶來(lái)的性能損耗時(shí)長(zhǎng)占比變小，在折線對(duì)比圖上幾乎看不出性能損耗。在使用圖數(shù)據(jù)庫(kù)的落地案例中，面對(duì)的均為復(fù)雜多源數(shù)據(jù)的深鏈查詢(xún)，與使用SGX加密技術(shù)帶來(lái)的安全性提升相比，性能損耗可以忽略不計(jì)。接下來(lái)，創(chuàng)鄰科技將拓寬功能方面的測(cè)試，并將性能深度優(yōu)化，進(jìn)一步釋放Galaxybase能力。

　　數(shù)據(jù)時(shí)代下，伴隨移動(dòng)端應(yīng)用的快速普及，企業(yè)面臨的數(shù)據(jù)泄露、數(shù)據(jù)隱私保護(hù)、假數(shù)據(jù)攻擊等數(shù)據(jù)安全問(wèn)題愈發(fā)嚴(yán)峻。對(duì)企業(yè)來(lái)說(shuō)，數(shù)據(jù)安全的意義在于保證商業(yè)機(jī)密、客戶(hù)數(shù)據(jù)等敏感信息不被未經(jīng)授權(quán)地訪問(wèn)、竊取或?yàn)E用，輔助企業(yè)贏得客戶(hù)信任和忠誠(chéng)度。在此背景下，企業(yè)只有依靠更開(kāi)創(chuàng)性的數(shù)據(jù)加密技術(shù)，才能構(gòu)建足夠可靠的安全防護(hù)策略，解決數(shù)據(jù)在存儲(chǔ)、傳輸、處理、運(yùn)算等狀態(tài)下存在的風(fēng)險(xiǎn)問(wèn)題。相信在英特爾SGX內(nèi)存加密技術(shù)的幫助下，創(chuàng)鄰科技打造的新一代圖數(shù)據(jù)庫(kù)Galaxybase，能夠?yàn)榭蛻?hù)提供高質(zhì)量、更安全的數(shù)據(jù)服務(wù)，高效實(shí)現(xiàn)數(shù)據(jù)互聯(lián)，賦能企業(yè)數(shù)據(jù)資產(chǎn)價(jià)值穩(wěn)健變現(xiàn)。

　　注：

　　測(cè)試結(jié)果僅用于對(duì)比單獨(dú)運(yùn)行Galaxybase和SGX之上運(yùn)行Galaxybase的性能差異，不代表最終性;

　　建議配置英特爾®第三代至強(qiáng)™6330及以上，內(nèi)存256G及以上。