數據庫界的科技與狠活：創鄰科技Galaxybase與英特爾SGX數據加密解決方案正式發布

　　#FormatImgID_0#

　　引言

　　近日，創鄰科技入選與英特爾合作，在基于第四代英特爾至強處理器的支持下，利用軟件防護擴展(Software Guard Extension,SGX)技術，打造出了具備可信執行環境的圖數據庫産品，保護企業釋放關聯數據價值。

　　正文

　　當前，随着數智化發展成為行業趨勢，企業面臨的環境變得多元化，需要引入多源、異構、優質的數據，通過多方協同打破關聯數據間的信息繭房、孤島的問題，深度挖掘數據價值。但在這之前，如何保證企業數據和隐私安全，是數據庫和硬件廠商共同面臨的難題。

　　傳統的數據加密技術都隻對硬盤存儲、網絡傳輸等加密，其有效性是建立在服務器操控權限未被洩露的前提下。一旦服務器的控制權被截取，系統進程運行時的信息将被第三方竊取或修改，導緻企業關鍵數據安全性降低。針對此情形，英特爾*性地推出軟件防護擴展 (SGX) 隐私計算解決方案,旨在解決數據要素市場化環境下，動态應用中的數據隐私和數據安全問題，對系統運行時内存進行加密，牢牢鎖住關鍵信息，實現數據的可用而不可竊。英特爾®SGX将信任邊界縮小到僅包括安全區的内容和處理器本身，使系統内部的受攻擊面最小化，從而更好地保護數據。在今天這個以雲為中心的世界裡，這一點尤為重要，甚至連雲軟件堆棧和雲管理員也不得進入可信執行環境(TEE)。通過與英特爾®SGX技術結合,客戶可以在金融、醫療保健和公共部門在内的廣泛行業中實施機密計算，在保證工作負載效率的同時，确保應用及數據安全，杜絕将數據暴露給任何未經授權訪問的人。

　　創鄰科技作為國内成熟的商業圖數據庫供應商，其自主研發的Galaxybase原生高性能圖數據庫是國内*成熟、通用、全自主知識産權的原生分布式數據庫，性能國際*，已服務了政務、金融、能源等行業包含五大行、頭部股份制銀行、城商行、農商行、電網、騰訊等在内的頭部客戶。保障數據安全是上述行業的核心需求，也是創鄰圖數據庫重點開發的核心産品能力。

　　創鄰科技一直與英特爾保持良好的合作關系，2022年6月的LDBC-SNB測試上，Galaxybase圖數據庫打破上一世界紀錄，性能平均提升6倍，最 高提升近百倍，其測試的硬件環境搭載的就是英特爾至強系列處理器。此次，創鄰科技和英特爾合作，聯合推出圖數據庫數據加密解決方案，依次在可信環境實現、可信計算實現、GalaxyProxy-SGX安全環境運行上完成了Galaxybase的技術性驗證，利用英特爾SGX内存加密技術為Galaxybase發揮*性能保駕護航，從而打造出内存安全級圖數據庫産品。

　　針對搭載SGX内存加密技術的新一代圖數據庫Galaxybase，創鄰科技通過技術性驗證保證産品功能完整性和性能穩定性。下圖為進行技術性驗證時的環境配置要求，在本次測試中使用了5台機器，其中3台用于部署圖服務，模拟圖庫在内網的環境。另外2台分别作為搭載SGX環境的GalaxyProxy代理服務器和CRUD測試的發壓機。

　　技術性驗證包含功能測試和性能測試兩部分，功能測試旨在評估Galaxybase在SGX環境下的代理功能是否正常，結果均已通過正确性驗證。性能測試通過控制變量的方法，驗證Galaxybase在不同模式下的性能損失程度。通過SGX發送請求和接受響應存在對數據的加密和解密的開銷，如果請求響應速度很快，響應時間很短，那這個開銷的占比就大，反之占比就小。性能測試内容包括K 跳鄰居查詢、最短路徑查詢、其他典型算法、CRUD壓力測試，并提供多項測試組進行橫向數據對比。

　　以Control為基準的K跳鄰居測試為例，從結果對比折線圖可以看到：在1跳查詢時，SGX的代理損耗明顯，代理服務帶來的性能損耗時長占比較大，但随着跳數增加至6跳，查詢的整體響應時間線被拉長，代理服務帶來的性能損耗時長占比變小，在折線對比圖上幾乎看不出性能損耗。在使用圖數據庫的落地案例中，面對的均為複雜多源數據的深鍊查詢，與使用SGX加密技術帶來的安全性提升相比，性能損耗可以忽略不計。接下來，創鄰科技将拓寬功能方面的測試，并将性能深度優化，進一步釋放Galaxybase能力。

　　數據時代下，伴随移動端應用的快速普及，企業面臨的數據洩露、數據隐私保護、假數據攻擊等數據安全問題愈發嚴峻。對企業來說，數據安全的意義在于保證商業機密、客戶數據等敏感信息不被未經授權地訪問、竊取或濫用，輔助企業赢得客戶信任和忠誠度。在此背景下，企業隻有依靠更開創性的數據加密技術，才能構建足夠可靠的安全防護策略，解決數據在存儲、傳輸、處理、運算等狀态下存在的風險問題。相信在英特爾SGX内存加密技術的幫助下，創鄰科技打造的新一代圖數據庫Galaxybase，能夠為客戶提供高質量、更安全的數據服務，高效實現數據互聯，賦能企業數據資産價值穩健變現。

　　注：

　　測試結果僅用于對比單獨運行Galaxybase和SGX之上運行Galaxybase的性能差異，不代表最終性;

　　建議配置英特爾®第三代至強™6330及以上，内存256G及以上。