金倉(cāng)數(shù)據(jù)庫(kù)筑起銀行系統(tǒng)三層防護(hù)墻
金倉(cāng)數(shù)據(jù)庫(kù)筑起銀行系統(tǒng)三為加快三農(nóng)金融服務(wù)體系建設(shè)，中國(guó)農(nóng)業(yè)銀行積極建設(shè)具有本行特色的高安全等級(jí)電子金融自助支付系統(tǒng)，該項(xiàng)目首次采用了國(guó)產(chǎn)數(shù)據(jù)庫(kù)產(chǎn)品——金倉(cāng)數(shù)據(jù)庫(kù)KingbaseES，系統(tǒng)已穩(wěn)定運(yùn)行一年多，獲得了用戶的高度贊譽(yù)和普遍認(rèn)可。人大金倉(cāng)副總裁李祥凱表示，此次人大金倉(cāng)從銀行數(shù)據(jù)庫(kù)系統(tǒng)的完整性、保密性和可用性出發(fā)，層層防衛(wèi)銀行系統(tǒng)安全，保證了銀行金融機(jī)構(gòu)正常、穩(wěn)定運(yùn)轉(zhuǎn)。
銀行急需安全數(shù)據(jù)庫(kù)
專家指出，銀行領(lǐng)域數(shù)據(jù)庫(kù)安全系統(tǒng)的設(shè)計(jì)目標(biāo)可以歸結(jié)為以下三個(gè)方面: 數(shù)據(jù)庫(kù)系統(tǒng)的完整性、保密性和可用性，主要是為用戶提供完善、便捷的金融信息和數(shù)據(jù)服務(wù), 實(shí)現(xiàn)三農(nóng)金融數(shù)據(jù)信息的共享。設(shè)計(jì)數(shù)據(jù)庫(kù)安全系統(tǒng)的目的,既要保證授權(quán)的合法用戶對(duì)數(shù)據(jù)進(jìn)行有效存取, 又能嚴(yán)格拒絕非法用戶的攻擊企圖。
此前，銀行系統(tǒng)均是國(guó)外數(shù)據(jù)庫(kù)“包打天下”。近年來(lái)，屢屢曝出“數(shù)據(jù)涉密門”，業(yè)界專家頻頻呼吁國(guó)外數(shù)據(jù)庫(kù)是否真正安全，同時(shí)迫切希望中國(guó)能有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)庫(kù)來(lái)改變被動(dòng)局面。在國(guó)家政策的大力支持下，國(guó)產(chǎn)數(shù)據(jù)庫(kù)取得較大發(fā)展，產(chǎn)品技術(shù)水平、成熟度、穩(wěn)定性方面都有了飛速提升，性能完全可為銀行數(shù)據(jù)庫(kù)系統(tǒng)提供層層安全防御。
此次三農(nóng)金融服務(wù)體系經(jīng)過(guò)層層篩選、評(píng)測(cè)、比對(duì)，最終采用的就是國(guó)產(chǎn)數(shù)據(jù)庫(kù)龍頭企業(yè)——人大金倉(cāng)自主研發(fā)的KingbaseES數(shù)據(jù)庫(kù)，再次證明國(guó)產(chǎn)數(shù)據(jù)庫(kù)KingbaseES在高可靠、高要求的系統(tǒng)中運(yùn)行的可行性。
確保5萬(wàn)終端數(shù)據(jù)完整
中國(guó)農(nóng)業(yè)銀行2011年在北京、海南等地設(shè)立了5萬(wàn)余個(gè)同樣功能的自助終端， 作為三農(nóng)金融服務(wù)的支持平臺(tái)，為廣大農(nóng)民提供金融信息化服務(wù)。在系統(tǒng)運(yùn)行過(guò)程中，每天交易的信息量非常大，且交替迅速，當(dāng)數(shù)據(jù)遭到破壞時(shí)，需要數(shù)據(jù)庫(kù)系統(tǒng)及時(shí)做出反應(yīng)，保證數(shù)據(jù)的完整性。
金倉(cāng)數(shù)據(jù)庫(kù)KingbaseES基于MVCC（多版本并發(fā)控制）機(jī)制、支持事務(wù)、REDO日志功能，通過(guò)聯(lián)機(jī)事務(wù)日志優(yōu)先寫等機(jī)制保證機(jī)器崩潰、操作被強(qiáng)制終止等情況下數(shù)據(jù)的一致性、完整性以及事務(wù)的可恢復(fù)性。
金倉(cāng)KingbaseES支持物理聯(lián)機(jī)備份及邏輯備份還原功能，并在此基礎(chǔ)上實(shí)現(xiàn)數(shù)據(jù)庫(kù)的自動(dòng)備份功能等解決方案，通過(guò)作業(yè)調(diào)度系統(tǒng)或操作系統(tǒng)提供的計(jì)劃任務(wù)模塊，提供周期性的自動(dòng)備份功能確保數(shù)據(jù)的完整性。
安全策略確保數(shù)據(jù)保密性
據(jù)銀行相關(guān)負(fù)責(zé)人介紹，銀行系統(tǒng)的數(shù)據(jù)庫(kù)會(huì)持續(xù)地接受并發(fā)的增刪改查操作，管理者對(duì)系統(tǒng)進(jìn)行交易查詢，月度報(bào)表等操作，需要在大數(shù)據(jù)量基礎(chǔ)上進(jìn)行大量復(fù)雜的多表連接、排序、聚集查詢運(yùn)算。以往傳統(tǒng)的管理者權(quán)限都較為集中，容易帶來(lái)安全管理上的威脅。
對(duì)此，金倉(cāng)KingbaseES采用了三權(quán)分立的安全管理體制，把系統(tǒng)管理員分為數(shù)據(jù)庫(kù)系統(tǒng)管理員、安全管理員和審計(jì)管理員三類，三者互相監(jiān)督，互相配合來(lái)共同實(shí)施系統(tǒng)管理。有效避免了傳統(tǒng)數(shù)據(jù)庫(kù)授權(quán)體系中，系統(tǒng)管理員權(quán)限過(guò)于集中所帶來(lái)的各種隱患。
三農(nóng)安全金融自助支付系統(tǒng)是中國(guó)農(nóng)業(yè)銀行推出的新型金融自助服務(wù)，這套系統(tǒng)還能為用戶提供：常用的資金查詢、繳費(fèi)、消費(fèi)結(jié)算、轉(zhuǎn)賬等金融服務(wù)，并在安全保證下，享受更高級(jí)別的小額借貸、保險(xiǎn)、理財(cái)、外匯買賣等服務(wù)。在系統(tǒng)方便應(yīng)用的同時(shí)，也帶來(lái)了如何防止用戶信息泄密等保密性問(wèn)題。
金倉(cāng)KingbaseES從加強(qiáng)訪問(wèn)控制出發(fā)，支持口令復(fù)雜度以及用戶帳號(hào)和口令有效期檢查，提供基于登錄時(shí)間、IP地址的登錄控制手段，可以對(duì)用戶最大連接數(shù)和連接時(shí)間進(jìn)行限制，對(duì)失敗口令登錄次數(shù)和閑置登錄時(shí)間有明確限定，從系統(tǒng)訪問(wèn)上層層把關(guān)嚴(yán)防數(shù)據(jù)的泄漏。
保障系統(tǒng)高效可用
該系統(tǒng)涵蓋了農(nóng)行“惠農(nóng)卡”、借記卡、農(nóng)民工卡及縣域等批發(fā)市場(chǎng)商戶經(jīng)營(yíng)者、涉農(nóng)小企業(yè)及個(gè)體工商戶等客戶。在運(yùn)行過(guò)程中，金倉(cāng)數(shù)據(jù)庫(kù)產(chǎn)品表現(xiàn)出了高度的可用性、可遷移性。金倉(cāng)KingbaseES是大型通用的關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)，采用成熟的關(guān)系數(shù)據(jù)庫(kù)模型，支持SQL92，SQL99標(biāo)準(zhǔn)符合99%以上。
同時(shí)金倉(cāng)數(shù)據(jù)庫(kù)KingbaseES提供數(shù)據(jù)遷移工具，可將異構(gòu)數(shù)據(jù)庫(kù)平滑遷移至KingbaseES。在本項(xiàng)目中主要是針對(duì)ORACLE數(shù)據(jù)庫(kù)遷移，將前期基于ORACLE數(shù)據(jù)庫(kù)上開發(fā)的應(yīng)用程序及初始數(shù)據(jù)，平滑遷移至金倉(cāng)數(shù)據(jù)庫(kù)KingbaseES。
人大金倉(cāng)總裁任永杰表示：農(nóng)業(yè)銀行項(xiàng)目是國(guó)產(chǎn)數(shù)據(jù)庫(kù)第一次在銀行這種規(guī)?；臉I(yè)務(wù)系統(tǒng)中應(yīng)用，對(duì)于數(shù)據(jù)庫(kù)本身的可靠性、功能、性能要求都非常高，而且用的是安全版本，對(duì)安全性要求也非常高。這是一個(gè)標(biāo)志性的，代表國(guó)產(chǎn)數(shù)據(jù)庫(kù)在金融領(lǐng)域的突破。希望從這里開始，我們能看到有更多的金融領(lǐng)域用戶用到人大金倉(cāng)等國(guó)產(chǎn)數(shù)據(jù)庫(kù)。有一天國(guó)產(chǎn)數(shù)據(jù)庫(kù)能夠支撐銀行的核心業(yè)務(wù)，那么國(guó)產(chǎn)數(shù)據(jù)庫(kù)就真正取得了成功。
未來(lái)人大金倉(cāng)將繼續(xù)前瞻行業(yè)發(fā)展趨勢(shì)，充分發(fā)揮市場(chǎng)卓越、技術(shù)領(lǐng)先、用戶認(rèn)可的核心優(yōu)勢(shì)，為用戶提供更多更優(yōu)質(zhì)的產(chǎn)品和服務(wù)。
關(guān)注我們
