水利业务系统数据加密方案实践

随着水利信息化的部署推进和等保2.0及数据安全法的实行,数据加密成为水利行业新系统设计或老系统改造时面临的一个重要问题。从架构设计角度出发,对业务系统中应用层、中间件层、数据库层、文件和存储层等各个层面的数据加密方案进行分析,从加密粒度、加密性能、数据处理能力、实施成本等方面进行对比,给出不同层面数据加密方案适用的场景,同时重点针对数据库层加密,结合水利业务分析透明加密、硬加密2种方案的加密算法和性能,为水利业务系统架构设计提供参考。分析结果表明:不同的业务需求适合不同的数据加密方案,其中,数据库层透明加密适用于大部分水利业务场景。

水利行业国产数据库选型思考

在当前国际形势下,为避免核心技术受制于人,数据库国产化是必然趋势。分析目前国产数据库的现状、应用场景,数据库国产化实施的难点及改造中面临的问题,介绍国产数据库的主要技术路线,分析主从、分布式等架构的技术特点和读写方式,以及数据同步、一致性、分片及分布式事务等具体实现原理,论述达梦、金仓、OceanBase和TBase等主流国产数据库产品的技术背景及方案,并对几款代表性的国产数据库进行分析比较,提出水利行业数据库选型的重点考虑因素,提供水利行业国产数据库选型及迁移改造建议,为水利信息产业国产化推进过程中正在进行国产数据库选型的用户提供参考。

水文预报业务非结构化数据库选型探索

如何更加高效地存储和处理海量非结构化数据,已成为水利行业信息化建设亟待解决的难题,水文预报业务作为水利行业的核心业务,选择合适的数据库是首要任务。对目前国产主流数据库进行梳理,将非结构化数据库分为数据库结合NAS、数据库大字段、多模数据库3种类型,针对每种类型,分析原理、特点、数据处理时效性、支持的数据量、数据查询效率等多个方面,对部分类型进行压力测试,获取量化性能指标,使选型者可以结合自身应用场景进行比较分析选择合适类型,并基于水文预报业务数据库选型经验,提出水利非结构化数据库选型建议。通过分析认为不同的业务需求适合不同的数据库类型,对于水文预报业务这类海量非结构化数据存储管理、且数据处理能力要求高的场景建议选用数据库大字段或多模数据库。