在信创政策持续演绎与“去IOE”推进的背景下,遵循ACID的关系型数据库与遵循BASE的非关系型数据库,面临的监管与合规影响并不相同:关系型数据库在国内市场占比约90%,承载党政、金融等核心交易数据,业务价值高、应用场景广,因此在数据安全与自主可控方面承受更高的合规要求;非关系型数据库通常强调最终一致性,扩展性与并发读写性能更高,其合规约束更多集中在数据存储与访问环节。国产厂商中,达梦数据与华为openGauss是具备较高代码自主率的代表性产品。
两类数据库的合规差异从何而来
关系型数据库又称SQL数据库,以行和列的形式存储数据,遵循ACID规则,支持强一致性,能够满足安全性能要求很高的数据访问需求。正因其业务价值高、应用场景广,国内市场中关系型数据库占比约90%,头部厂商产品也以关系型数据库为主。这类数据库往往承载企业级用户的交易数据、客户信息、存货库存等海量数据,一旦涉及党政机关、金融、能源等领域,数据安全与自主可控就成为合规考量的核心。
非关系型数据库又称NoSQL数据库,采用非结构化数据快速存储和检索,遵循BASE规则,即基本可用、软状态、最终一致性,通常无事务处理或仅弱事务。其数据之间没有耦合性,非常容易水平扩展,读写性能很高,更多应用于电商、社交等超大规模、高并发场景。合规关注点因此更多落在数据存储格式与访问控制上。
去IOE与信创如何抬升合规门槛
Oracle、IBM等海外厂商凭借先发优势,长期在数据库市场占据有利地位。但在国内“去IOE”趋势和信创政策持续演绎之下,国产领军数据库企业开始扮演更重要角色,市场份额已经接近或超过了国外厂商。以2021年下半年国内关系型数据库市场(本地部署模式)为例,Oracle份额约19.3%,华为约12%,达梦约11%。
中美科技脱钩加快,使开源产品的安全性也受到关注。能够实现高代码自主率、具备海外制裁下的极限生存能力,被视为国产数据库的核心竞争力。openGauss源代码与根社区均置于中国境内,获取方便、安全性高,且不受美国EAR(出口管制条例)管制,具备独立演进能力。达梦数据产品核心源代码为100%全自主研发,不依赖开源数据库,其客户多为建设银行、中国移动等,产品应用于党政机关、金融、能源等领域,与信创需求重合度较高。
常见问题
ACID与BASE在合规上最大的区别是什么?
ACID关系型数据库支持强一致性,能够满足安全性能要求很高的数据访问需求,因此在承载核心交易数据时,合规与安全要求更严。BASE非关系型数据库通常强调最终一致性,无事务或弱事务,合规约束更多集中在存储与访问层面。
信创2.0对数据库选型意味着什么?
在“去IOE”与信创政策持续演绎下,国产数据库份额已接近或超过国外厂商。高代码自主率、具备极限生存能力成为关键考量,达梦数据与openGauss是其中较具代表性的产品。
开源数据库在合规上是否存在风险?
开源产品的安全性会受中美科技脱钩影响。openGauss虽基于开源数据库二次开发,但关键内核代码全部自主研发,整体代码自主率高达80%,且源代码与根社区位于中国境内,不受美国EAR管制。