在数据安全法规日益严格与业务分析需求持续攀升的双重背景下，如何在保障数据加密合规的同时，不牺牲数据库的海量分析性能，成为行业普遍面临的难题。南大通用自主研发的云原生数据仓库GBase 8a MPP Cluster（简称：GBase 8a）与海光CPU开展深度技术合作，将数据库加密逻辑与海光内置密码协处理器（CCP）无缝对接，构建起软硬一体化的高性能安全底座。
01
传统加密的困境： 要安全，还是要速度？
随着《密码法》等法规实施，企业必须对敏感数据加密存储。但传统的加密方案通常面临两个“坑”：
- 纯软件加密：靠消耗CPU算力来完成加密运算。这就好比让一个大力士一边举重一边跑步，分析数据的速度自然慢下来。
- 外接加密硬件：虽然不占用主CPU，但需要通过网线传输数据，延时高、成本贵，而且扩容麻烦。
那有没有一种办法，既能加密，又不拖慢数据库？GBase 8a（gbase database)与海光给出了一个新思路。
02
新思路： 将加密任务定向至硬件协处理器
海光CPU内部自带了一个专门负责加解密的“小车间”——密码协处理器。GBase 8a（gbase database)通过底层适配，把加密任务直接交给这个“小车间”去干，主CPU则专心处理数据分析。这样一来，加密和数据计算两不误。
具体怎么实现的？很简单：GBase 8a启动时会自动检测底层硬件环境。
- 如果发现是海光CPU，就自动开启“硬件加速模式”——加密任务交给专用协处理器。
- 如果是其他CPU，则自动切换回传统的软件加密模式，保证兼容性。
这种设计，既发挥了海光硬件的优势，又不会在其他平台上“罢工”。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69979120/viewspace-3171731/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
最新文章
- 南大通用GBase 8s数据库TPC-H仅21.34秒，跑出列存真实力（下）
- GBase 8s数据库TPC-H仅21.34秒，跑出列存真实力（上）
- 南大通用GBase 8a GCDW多租户数据共享标杆场景适配简析
- 南大通用GBase 8a GCDW多租户数据共享实用价值解析
- GBase 8s数据库root dbspace 存储结构分析
- GBase 8s数据库root dbspace保留页浅析
- DB-Engines榜单10月发布，部分国产数据库排名下滑
- 南大通用GBase 8a数据库压缩算法新老版本对照
- 南大通用GBase 8a数据库压缩算法类型简析
- G术时刻 |南大通用GBase 8c分布式数据库客户端工具 gsql
