2020-06-19 23:01:57 sunmedia 2182
?「中國沒有自己的互聯(lián)網(wǎng),?!乖诖饲敖邮芏嗉颐襟w采訪時,,呂述望老先生曾反復提及該觀點,,后者現(xiàn)任中科院信息安全國家重點實驗室教授,,同時也是北京知識安全工程中心主任,。?
????這話并非聳人聽聞,,觀點背后揭示著我們不得不面臨的駭人事實——在IT產(chǎn)業(yè)最為核心的基礎設施領域,,仍被國外廠商所抵背扼喉,。在中美貿(mào)易摩擦加劇的今天,,種種上游生態(tài)壟斷已經(jīng)造成了巨大的危害。?
????此前中國某軍工企業(yè)遭受美,、俄兩國黑客攻擊,,「棱鏡門」之憂如在昨日;霸主英特爾也頻頻被曝「芯片級」漏洞門,,影響到國內(nèi)幾乎所有主流CPU,,風險堪稱「核彈級」。?
????去年肆虐全球的「WannaCry蠕蟲病毒」事件,,更是讓國內(nèi)多地公安系統(tǒng),、學校、醫(yī)院以及中石油旗下的2萬個加油站都遭受重大影響,生死攸關,。?
????每個時代都有其特定語境,,過去圍繞海陸空的實體空間邊防保護意識,延伸至如今,,其注解無可置疑地落在了「第五活動空間」——網(wǎng)絡空間上,。一個共識是,沒有網(wǎng)絡安全,,就沒有商業(yè)安全,,更遑論國家安全。?
????1,、 國家意志下的轉(zhuǎn)機?
????「事實上,,國家早就有決心對IT基礎設施進行國產(chǎn)化替代」,優(yōu)炫軟件市場總監(jiān)逯瑤告訴36氪,。?
????作為一家成立近10年的老牌數(shù)據(jù)安全產(chǎn)商,,上述嗅覺來自于行業(yè)前端的需求。逯瑤表示,,早在2013年前后,,便有國內(nèi)軍工單位找到優(yōu)炫創(chuàng)始人梁繼良,提出了研發(fā)國產(chǎn)數(shù)據(jù)庫的需求,,這與當時優(yōu)炫自身的行業(yè)判斷不謀而合,。?
????梁繼良認為,互聯(lián)網(wǎng)在我國快速發(fā)展的「黃金十年」,,表層繁榮之下是「先污染,、后治理」的真實現(xiàn)狀。換言之,,上層建筑搭建起來了,,作為地基的基礎設施安全卻滯后于“網(wǎng)絡攻擊”的發(fā)展節(jié)奏。他告訴36氪,,相比于當時已經(jīng)漸趨飽和的邊界安全產(chǎn)品市場,,圍繞操作系統(tǒng)、芯片和數(shù)據(jù)庫等底層設施的安全防護在戰(zhàn)略上更為前瞻和有意義,。?
????也是從 2013 年起,,作為新三板上市企業(yè)的優(yōu)炫軟件在其原有核心數(shù)據(jù)安全業(yè)務之外,,開始了圍繞云數(shù)據(jù)庫產(chǎn)品的立項研發(fā),,并斥資引進了一批掌握云數(shù)據(jù)庫核心技術(shù)的專家和研發(fā)人才。?
????同年,,美國「棱鏡門」事件遭曝光,。國家在信息化建設過程中的信息安全防護迫在眉睫,于當年9月下發(fā)了銀監(jiān)會39號文件,肯定了市場上關于「去IOE」化的決心,。?
????「去IOE」,,I是以IBM公司為代表的國外服務器、O是以Oracle公司為代表的國外數(shù)據(jù)庫,、E是以EMC公司為代表的國外存儲設備,。優(yōu)炫軟件數(shù)據(jù)庫專家張健告訴36氪,「去IOE」的本質(zhì)是用「分布式+開源」的架構(gòu)替代「集中式+封閉」的架構(gòu),,變成徹底的云計算服務模式,。?
????不過,他同時表示,,技術(shù)角度來看,,去“IE”容易,應該去,,也能去,,且運維難度不大,替代技術(shù)產(chǎn)品成熟,,屬于硬件替換,。但去“O”很難,難在沒有成熟的自主可控技術(shù)替代,。?
????2,、 去IOE浪潮下,云數(shù)據(jù)庫迎來風口?
????如張健所述,,數(shù)據(jù)庫研發(fā)的難度和操作系統(tǒng)不相上下,,作為基礎性軟件,它對成熟度有著極高的要求,,這意味著需要較長的研究周期和性能測試才可以進入市場,,「淘寶當年去Oracle也花了3、4年時間,,可見一斑」,,張健告訴36氪。?
????不過,,挑戰(zhàn)也意味著機遇,,中國數(shù)據(jù)庫發(fā)展正迎來黃金期,而云數(shù)據(jù)庫更是具備攻堅實力廠商迎風而起的機會所在,。?
????一方面,,傳統(tǒng)IT系統(tǒng)構(gòu)建主要采用的是本地部署模式。操作系統(tǒng)也好,、中間件或是數(shù)據(jù)庫也好,,其搭建都在本地進行建設和部署,,以數(shù)據(jù)庫來說,其算力有一定的瓶頸,,部署在本地,,當業(yè)務峰值和低谷波動較大時,資源浪費或供給不足的現(xiàn)象是必然的,,而云數(shù)據(jù)庫能有效避免前者在靈活性,、成本控制等方面的不足,提高數(shù)據(jù)庫高可用能力,、減少運維代價并降低成本,;?
????另一方面,在此基礎上的「企業(yè)上云」是大勢所趨,,而這也正是云數(shù)據(jù)庫產(chǎn)品突圍的時間窗口,。Oracle在PC時代拔得頭籌,但當整個IT產(chǎn)業(yè)的計算模式由PC時代向云計算時代跨越,,底層架構(gòu)的變化配合國產(chǎn)化政策的引導,,勢必給國內(nèi)數(shù)據(jù)安全廠商在產(chǎn)業(yè)鏈中占據(jù)核心位置帶來了重大機會。?
????3,、 UXDB:天時,、地利與人和?
????「不破不立」,云時代背景下,,原本封閉的技術(shù)體系被打破,,基于開源技術(shù)構(gòu)建全新設備和系統(tǒng)成為可能。?
????某種程度上,,優(yōu)炫軟件正是抓住了這種「天時」,,在歷經(jīng)近5年的潛心研發(fā)和測試后,于去年正式推出了可落地商用,、完全自主可控的UXDB——優(yōu)炫云數(shù)據(jù)庫產(chǎn)品和服務,。?
????對數(shù)據(jù)庫廠商而言,能否建立行業(yè)的標桿客戶是判別其技術(shù)穩(wěn)定性和安全性的關鍵,。從優(yōu)炫的年報中,,我們便窺得一二:自去年推出之后,不滿一年時間,,其客戶就已遍及軍工,、政府、金融和能源等多個行業(yè),,包括北京市統(tǒng)計局,、人民銀行等知名企事業(yè)單位。其中,,對于安全穩(wěn)定性能要求極高的軍工訂單中,,UXDB更是在軍工系統(tǒng)內(nèi)部測試中以高綜合指標表現(xiàn)獲取了增長很快的訂單量。?
????客戶的快速增長側(cè)面印證了其產(chǎn)品和服務的過硬實力,。據(jù)張健介紹,,優(yōu)炫云數(shù)據(jù)庫(UXDB)是一款成熟的基于NewSQL且完全適應云平臺環(huán)境的數(shù)據(jù)庫系統(tǒng),其全面兼容傳統(tǒng)的關系型數(shù)據(jù)庫的數(shù)據(jù)建模模式并保證事物處理的一致性(ACID),,用戶可繼續(xù)使用其熟悉的SQL語言操作UXDB,,客戶的轉(zhuǎn)換成本因此大大降低。?
????同時,,UXDB還吸納了NoSQL的橫向擴展性和高速的吞吐性能的特性,,突破傳統(tǒng)關系型數(shù)據(jù)庫無法支持海量數(shù)據(jù)的局限,以及NoSQL數(shù)據(jù)存儲不能使用SQL語言進行查詢的不足,。?
????對于數(shù)據(jù)庫產(chǎn)品而言,,多方性能測試和對比是判斷實力最直接的方式。根據(jù)優(yōu)炫向上海高法出具的測試報告來看,,以業(yè)內(nèi)通行的TPCC標準,,TPCC 1000倉庫數(shù)據(jù)加載時間比較可得,UXDB加載時間為63分鐘,,接近Oracle的57分鐘,,遠低于另一款某國內(nèi)數(shù)據(jù)庫產(chǎn)品7.0版本測得的150分鐘,即在加載效率上接近Oracle,。?
????而在TPCC數(shù)據(jù)(1000倉庫)200客戶端并發(fā) 15和30分鐘壓力測試表現(xiàn) (TPM)一項上,,Oracle和UXDB均可達到70萬左右的TPM,是上述另外一款國內(nèi)數(shù)據(jù)庫產(chǎn)品的7倍,,性能表現(xiàn)繼續(xù)領先,。
?
?
????事實上,除了在第三方測試中,,UXDB已經(jīng)接近Oracle產(chǎn)品性能,、并明顯優(yōu)于同類國產(chǎn)數(shù)據(jù)庫,在由軍方某部主導的官方測試中,,也得到了「UXDB 可以作為Oracle的替代產(chǎn)品」的官方結(jié)論證明,。此外,UXDB更是先后通過了「國家網(wǎng)絡與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心」,、 「公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心」和「公安部信息安全產(chǎn)品檢測中心安全數(shù)據(jù)庫(三級)」的資質(zhì)認定,。?
????而作為Oracle的國產(chǎn)替代品,UXDB又在產(chǎn)品之外的配套響應服務上具有著本地化原廠服務的優(yōu)勢,,這是Oracle所不具有的,,而這也得益于UXDB 的「地利」,這可以從兩方面來解讀:?
????第一,, 配套服務離不開全國完善的售后體系支撐,。?
????從2009年成立至今,,優(yōu)炫已經(jīng)在全國布局建立了30多個分支機構(gòu),這些以直營為主,、數(shù)量眾多的分支機構(gòu)既承擔著渠道的功能,,也作為售后服務部門,能在第一時間響應客戶的使用問題,。?
????第二,, 落地四大研發(fā)中心形成良性互動。?
????據(jù)悉,,目前優(yōu)炫在全國四個重點城市(北京,、武漢、西安,、成都)均落地了研發(fā)中心,,以首都優(yōu)勢牽頭,其余三地各自承擔諸如人才供給,、渠道搭建,、研發(fā)管理的核心功能,互為依托形成良性的創(chuàng)新生態(tài),。?
????值得注意的是,,重中之重的優(yōu)炫(武漢)信息產(chǎn)業(yè)園未來也將發(fā)揮其研發(fā)總部和云數(shù)據(jù)中心的主要功能,成為優(yōu)炫「人和」的關鍵一棋,。?
????不難理解,,技術(shù)的關鍵倚重人才,這在技術(shù)含量極高的數(shù)據(jù)安全領域程度更甚,。逯瑤告訴36氪,,優(yōu)炫軟件視技術(shù)研發(fā)為核心競爭力,其整體團隊中,,研發(fā)人員占員工總數(shù)的比例高達76%,,此外,優(yōu)炫每年總收入的20%都投入到了研發(fā)之中,,遠高于業(yè)界水平,。?
????重倉「武漢」,優(yōu)炫軟件更是看重其作為全國第二大智力密集區(qū)的人才優(yōu)勢,?!?9所高校、95家科研院所,、近106萬在校大學生」,,無疑為優(yōu)炫的人才儲備和智力創(chuàng)新奠定了強有力的基礎。?
????可以說,,「天時,、地利,、人和」共同造就了優(yōu)選軟件過去五年業(yè)績增長超10倍的成功。而未來,,優(yōu)炫軟件也將繼續(xù)以其近10年的技術(shù)實力,、人才儲備在云計算風起之時迎難而上,砥礪前行,。?
????誠然,網(wǎng)絡安全行業(yè)本就是動態(tài)發(fā)展的,,我們無法斷言自主可控一定安全,,但做不到自主可控,一定不安全,。?
????誰都知道在核心基礎設施上實現(xiàn)「自主可控」的迫切性,,但絕大多數(shù)事情,并非口號就能夠解決,。時代和技術(shù)提供了足夠多的機遇,,能讓有實力的人和企業(yè)行其所行、無問西東,。?