上訊信息橋咨詢：中國CDM技術及市場應用白皮書

2.當前數據管理面臨的挑戰(zhàn)3.2.當前數據管理面臨的挑戰(zhàn)3.中國用戶評估4.5.行業(yè)典型案例數字經濟下的數據市場：數據價值與數據安全并重………數字經濟下的數據市場：數據價值與數據安全并重………2數據成為數字經濟發(fā)展的核心要素數據成為數字經濟發(fā)展的核心要素 2數據安全法制化給數據管理提出新需求 3信息技術應用創(chuàng)新對數據管理提出新要求 4 副本數據管理(CDM)構建數據管理底座 8 CDM的五大要素 10上訊全新的數據管理解決方案賦能數據降本增效 12的四大數據管理解決方案 13上訊敏捷數據治理平臺(ADM)核心技術組成 14 19 21 數據安全并重1.1數據成為數字經濟發(fā)展的核心要素隨著云計算、大數據、物聯網、人工智能等數字技術的快速推進，在帶來技術革新的同時，還帶來指數級增長的海量數據。相關調研表明1，2025年，新創(chuàng)建的數據總量將高達175.8ZB。數據在推動產業(yè)結構重構的同時，還帶來業(yè)務模式革新、產品和服務的創(chuàng)新。。數據驅動企業(yè)快速發(fā)展。無論是應用的快速開發(fā)迭代來滿足市場需求，還是高質量的應用快速交付以縮短產品面世周期，或通過更好的客戶服務支持來提升客戶體驗和滿意度，以及更快地通過海量數據實現睿智的商業(yè)洞察，都是通過數據驅動，來推動企業(yè)業(yè)務革新，競爭力。2數據價值的獲取，甚至決定了企業(yè)的生存與發(fā)展。然而，如果把企業(yè)所擁有的所有數據比2喻為一座“冰山”，那么企業(yè)真正投入使用，實現價值挖掘的數據量只是冰山一角。分析成為企業(yè)當前業(yè)務中最大的未開發(fā)的“金礦”。如何通過“暗數據”管理和運營，釋放暗數據全部潛力，真正實現數據驅動發(fā)展，成為加速企業(yè)數字化轉型步伐的關鍵。331.2數據安全法制化給數據管理提出新需求數據在充分釋放價值、促進經濟發(fā)展的同時，也使得數據隱私和安全面臨更大風險。每年都有很多企業(yè)因為數據泄露遭受嚴重的財務損失。如何在安全合規(guī)范圍內充分發(fā)揮數據價◎美國加利福尼亞州投票通過了《加州隱私權利法案》(“CPRA”),該法案在《加州消費者隱私法案》(“CCPA”)的基礎上對個人隱私、數據安全、網絡安全等提出了◎歐盟委員會先后通過了《通用數據保護條例》(GDPR)、《歐盟數據戰(zhàn)略》、《數據治理法案》，在建立完善的數據保護法律體系的同時，解決數據安全問題?！蛭覈蚕群蟀l(fā)布了《國家安全法》、《網絡安全法》、《數據安全法》、《中華人民共和國個人信息保護法》，分別從不同角度、不同程度對數據保護做了規(guī)定，為國內數據安全治理法制化和規(guī)范化提供可靠的政策保障。十四五規(guī)劃綱要也指出，要求統(tǒng)籌數據開發(fā)利用、隱私保護和公共安全，加快數據安全等基礎制度和標準規(guī)范的建立。在國家宏觀政策的引導和規(guī)范下，各行業(yè)也越加重視數據作為新型生產要素的重要性，數據的安全、合規(guī)使用和管理成為每一個企業(yè)的重中之重。為此，各行業(yè)也紛紛頒布了數據安全和數據隱私相關的法律條文，如：《銀行業(yè)金融機《銀行業(yè)金融機構數據治理指引》，從數據管理、數據質量控制、數據價值實現等方面要求銀行業(yè)金融機構提升數據治理能力，同時對數要求。業(yè)《國家醫(yī)療《國家醫(yī)療保障局關于加強網絡安全和數據保護工作的指導意見》要求在數據全生命周期內實現有效的數據安全管理，確保醫(yī)療行業(yè)數據業(yè)業(yè)2019年7月1日發(fā)布了《電信和互聯網行業(yè)提升網絡數據安全保護能力專項行動方案》，以強化網絡數據安全全流程管理，及時整改消業(yè) 1.3信息技術應用創(chuàng)新對數據管理提出新要求信息安全部署已經成為國家重要戰(zhàn)略，信息行業(yè)國產化及網絡安全自主可控的需求更為凸顯。自主可控是國產化信息技術網絡安全的必要條件。如何依靠自身研發(fā)設計，全面掌握產品核心技術，構建可替代的產業(yè)鏈條，通過關鍵技術、零部件以及軟件等的國產化，實推動了我國對信息技術應用創(chuàng)新(以下簡稱“信創(chuàng)”)IT產業(yè)發(fā)展升級的長久之計。IT產業(yè)發(fā)展升級的長久之計。年，科技部、工信部等國家機構與地方政府已推出多項政策助力信創(chuàng)產從而賦能各行業(yè)用戶實現數字化轉型就緒，成為當前信創(chuàng)產業(yè)的發(fā)展重點。各和企業(yè)戰(zhàn)略布局謀篇重要的考慮因素。地。如何通過構建自己的行各業(yè)將信創(chuàng)作為未來IT據安全和隱私已經成為國家層、行業(yè)層以及產業(yè)層共同關注的主題，這也推動了數據管理從傳統(tǒng)的針對生產、測試、商業(yè)智能分析、信息化分離數據管理，向企業(yè)全流程、系統(tǒng)化數據管理平臺化的演進，加速了跨企業(yè)甚至于跨產業(yè)上下游，在數據管理全流程中嵌入數據安全管理的需求。4452臨的挑戰(zhàn)52臨的挑戰(zhàn)數字經濟下“數據為王”，構建數據驅動型企業(yè)已經成為大趨勢。企業(yè)對數據的要求不僅品控、事件分析等需求。而上述各種使用場景，都意味著一份生產數據的復制，從而帶來數據量的快速增長。對于數據前沿行業(yè)，如銀行、電信、政府和大型企業(yè)，在受益于數據實現業(yè)務賦能的同時，如何有效管理這些復制數據，同時確保所有數據的安全性、隱私性和可用性，成為企業(yè)面臨的挑戰(zhàn)。生產數據可靠、快速恢復的挑戰(zhàn)企業(yè)業(yè)務需要保持全天候運營，對核心業(yè)務系統(tǒng)進行數據備份成為必需。然而傳統(tǒng)的備份機制，備份數據格式與原格式不同，備份數據需要通過恢復才能直接使用。不僅備份數據是否可恢復存在疑問，且難以在指定的時間內完成大量的數據恢復，生產數據的連續(xù)可用難以保證。再者，隨著數據量的快速增加，無法在指定備份窗口完成數據備份，還增加了生產數據的丟失風險。 企業(yè)需要具有可恢復效驗的數據管理機制，在業(yè)務系統(tǒng)發(fā)生故障時，能夠分鐘級完成生產數據恢復，保障業(yè)務系統(tǒng)的連續(xù)性。66 通過DevOps提升軟件交付效率，快速實現產品和服以滿足軟件快速開發(fā)迭代的需求。如在金融的“信創(chuàng)改造”背景下，金融測試部門在國產化架構和系統(tǒng)上，進行新的信息系統(tǒng)的研發(fā)測試，這就帶來從功能、性能到兼容時間往往按天或月為單位。并且很多開發(fā)測試的工作環(huán)境還需要不斷更新和重新生成數據，這都導致數據準備時間長。再者，傳統(tǒng)方式下，數據的導入和導出通常是手工操作，大大增加數據管理員的工作強度。此外，這種手動數據從生產環(huán)境到測試環(huán)境的遷移，增加數據風險，限制了根據市場和業(yè)務需求快速支撐項目的執(zhí)行能力。企業(yè)需要簡化數據準備流程，并通過自動化的數據導出和導入，實現分鐘級數據快速交付，以更快響應市場需求，為信創(chuàng)提供自動化測試平臺支撐。 副本數據泛濫導致高TCO數據的成本管理中，存儲成本往往占比最高。傳統(tǒng)的數據管理方式下，每一份副本數據的創(chuàng)建，都需要消耗存儲資源。以金融服務行業(yè)為例，一個5TB的數據庫，搭建8-10套測試環(huán)境，傳統(tǒng)物理復制需要40TB-50TB的存儲容量。IDC調研顯示4，77%的企業(yè)在當前的生產環(huán)境中擁有200個數據庫實例，包括Oracle、SQLServer等。而82%的企業(yè)每個數據庫有10個以上的副本。這就意味著企業(yè)需要管理的數據庫副本數量超過2000。這些數量龐大的副本數據，意味著高昂的存儲資源和維護開支。根據IDC的調查5，企業(yè)的副本數據消耗了45%到60%的存儲空間，并且?guī)眍~外的存儲軟件及產品的采購開支。企業(yè)需要以單個副本數據，即可滿足開發(fā)、測試、備份、恢復、數據脫敏、統(tǒng)計分析等多種工作負載需求，同時還需要高效的數據壓縮技術，來進一步節(jié)省存儲空間，減少企業(yè)不必要的存儲開支。審計等，往往都是直接使用的生產或類生產數據。傳統(tǒng)的數據管理方案，由于各類數據使用部門的獨立性，使得這些來自于業(yè)務系統(tǒng)的生產數據缺乏統(tǒng)一、標準的數據安全管控管理系統(tǒng)，難以根據各種數據安全合規(guī)政策快速實現企業(yè)級數據管理的系統(tǒng)性調整，保證數據合規(guī)需求，增加了數據泄露風險和業(yè)務違規(guī)風險。很多代碼效驗或測試開發(fā)、敏感數據生命周期管理的細粒度和權限管理的缺失，增加了業(yè)務合規(guī)風險。測試庫安全防范手段單一，加大了敏感數據的泄露風險。企業(yè)不僅需要高效、迅捷地為不同環(huán)境提供數據交付使用，通過集中管控防范數測試、審計、品控等不同業(yè)務場景。測試數據的“真實性”不足基于場景和用戶需求，測試環(huán)境下充足的測試數據量、測試數據的快速更新，以及數據的真實性，決定著是否能通過產品和服務的迭代推動業(yè)務創(chuàng)新，拓寬客戶入口和提升用戶體驗。隨著微服務化、容器化、DevOps和CI/CD的快速普及，應用研發(fā)、測試等環(huán)節(jié)對測試數據量提出了多樣化需求。同時，信創(chuàng)對于系統(tǒng)兼容性的要求，將進一步加大企業(yè)對測試的需求。然而，在測試環(huán)境下，大規(guī)模生產數據實時導入導出來進行測試，鑒于對生產環(huán)境穩(wěn)定性和安全性的影響，幾乎是不可能做到的。而采用僅幾GB的子集數據進行測試，又損失了“類生產”數據的真實大小和保真度，并且這些副本數據與生產系統(tǒng)之間缺乏數據更新機制，往往難以真實模擬或反映出生產系統(tǒng)的特性，導致偏差，從而導致測試結果不真實，甚至值。數字經濟的發(fā)展以及我國市場的信創(chuàng)需求，都要求通過仿真類生產數據生成，幫助測試開發(fā)環(huán)境盡可能貼近真實運行環(huán)境，提高開發(fā)測試質量，這成為企業(yè)的業(yè)數字經濟需要新一代功能多元化、部署智能化，以及自動化、智能、全流程數據安全的數7據管理平臺。這一平臺通過有效的數據管理流程，降低數據環(huán)境搭建對人員、存儲、帶寬7資源的消耗；精細化的數據管理，保證生產數據備份的一致性，滿足敏捷測試、開發(fā)、審據環(huán)境對生產資源的資源爭用可能帶來的業(yè)務不穩(wěn)定性，同時降低數據管理開支，保證各種業(yè)務場景下數據的安全合規(guī)。3副本數據管理(CDM)理底座不僅帶來副本泛濫、DBA工作強度加大、存儲開支激增，同時增加了數據安全和業(yè)務合規(guī)風險。數字經濟的發(fā)展推動了副本數據管理(CDM)技術升級，且成為敏捷數據管理平8Gartner定義CDM(Copydatamanagement，副本數據管理)：CDM從生產環(huán)境通過快照技術獲取有應用一致性保證的數據，在非生產存儲上生成“黃金副本” (GoldenImage)。這個“黃金副本”數據格式是原始的磁盤格式，原格式副本可直接打開使用，也可再虛擬化成多個副本直接掛載給服務器，分別用于備份恢復、8以存儲為核心提供的CDM，雖然能夠提供快照和克隆功能，但很難實現跨異構存儲構建企業(yè)級規(guī)則驅動的副本數據平臺，并缺乏豐富的數據服務能力，無法提供自無法保證數據的一致性，并且同一時間的磁盤快照只能掛載一份，難以滿足多應用真正的CDM：一種端到端的創(chuàng)新技術，把單純面向恢復的應用場景變成了面向數據使用的應用場景，打破了數據備份和數據使用之間的壁壘。通過副本數據在企業(yè)各個業(yè)務環(huán)節(jié)的即時可用，為更多業(yè)務場景提供數據支撐，在盤活暗數據的同時，M數據的高效使用與管理數據虛擬化技術，能夠實現數據直接掛載，保證數據高效使用；同時分鐘級的數據副本生成，提高了數據分發(fā)效率，解決查詢、測試、分析等過程對數據的需求，且不影響生產系統(tǒng)；減少存儲資源開銷減少存儲資源開銷每一份交付的數據只消耗極小的存儲資源(幾乎為每一份交付的數據只消耗極小的存儲資源(幾乎為0)，每一份交付的數據都是可讀可寫的，而這些變量數據會消耗一定的存儲資源(變量數數據的一致性虛擬化的副本數據采用的是應用系統(tǒng)的標準接口，可通過自動化的策略、定時、定期地完成數據有效性驗證，保證了數據的一致性；全全生命周期數據管理從數據環(huán)境準備、持續(xù)更新、處理、維護到銷毀，提供全生命周期的從數據環(huán)境準備、持續(xù)更新、處理、維護到銷毀，提供全生命周期的數據管理，顯著提高數據管理效率；降低企業(yè)合規(guī)風險 CDM技術從“被動響應”到“主動布局”，通過分鐘級生產數據恢復，為生產數據提供應急保障，保證全天候運營業(yè)務的連續(xù)穩(wěn)定；通過智能支撐從測試、開發(fā)、審計、分析到報表等全流程數據服務，提高數據交付TCOCDM技術從“被動響應”到“主動布局”，通過分鐘級生產數據恢復，為生產數據提供應急保障，保證全天候運營業(yè)務的連續(xù)穩(wěn)定；通過智能支撐從測試、開發(fā)、審計、分析到報表等全流程數據服務，提高數據交付TCO，且通過規(guī)則驅動自定義脫敏和權限管理，確保數據安全。A相對于早期數據復制方案，新一代效率的同時顯著降低 份數據的恢復驗證，簡化了整個備份數據的驗證程，保證了數據高可恢同時自動化的恢復演練能夠將恢復演練周期縮短至天，實現恢復演練的簡入大量的人力和資源，對備份數據進行手動恢復測試和有效性驗證，以保證備份數據的可恢復性。傳統(tǒng)的基于手動的恢復驗證，不僅需要投入大量人力，并且所需恢復的數據量越大，數據恢復的時間就越長，可謂是耗時耗力，又效率低下；再者，沒能在指定備份窗口完成備份，意味著生成數據還存在丟失的風險，故障時間點與備份時間點跨度越長，丟失數據越多；此外，即使是在完整備份數據和定期校驗有效恢復條件下，備份數據必須經過恢復方能使用，整個恢復過程緩慢且操作繁瑣，這意味著一旦業(yè)務數據發(fā)生故障，企業(yè)由于缺乏應急接臨“業(yè)務中斷”的風險。測試數據的管理測試數據的管理傳統(tǒng)測試數據管理流程成為業(yè)務創(chuàng)新的瓶頸。應對測試環(huán)境下多個應用、多個功能性測試同步進行，缺少系統(tǒng)化和流線化的測試數據管理平臺，導致來自不同應用、多版本、多時間點、數量各異的副本數據，不僅消耗大量的存儲資源，還易形成數據孤島，難以實現集中管控；由于測試資源和管理資源的限制，還使得測試數據難以快速交付和流轉，不利于版本的敏捷迭代，以及保證測試數據與生產數據的一致性。典型應用場景典型應用場景脫敏數據的安全可用 C脫敏數據的安全可用基于生產數據創(chuàng)建的副本數據應用于開發(fā)、測試、培訓等環(huán)境時，由于企業(yè)不同機構、部門數據庫運維、管理、測試、開發(fā)人員的復雜性(內部和外包)、流動性，使得數據面臨泄露的風險。例如金融行業(yè)，相關監(jiān)管機構直接提出，用于測試的生產數據要進行脫敏處理，嚴格防止敏感信息泄露。，審核后開放給開發(fā)、測試環(huán)境，不僅數據準備時間長，且數據分發(fā)效率低，對于系統(tǒng)運維，傳統(tǒng)“一刀切”的脫敏已經無法滿足需求，而且進一步增加了副本數據的安全風險。顯著減少數據準備時間，基于屬性的敏感數據訪問控運維、服務的效率。 測試過程往往需要準備大量的測試數據。測試數據有時可以直接使用歷史數據，然而由于基于歷史生產數據建立的測試數據已加密無法參與計算等情況，這時就需要根據用戶的業(yè)此外，新系統(tǒng)的研發(fā)測試過程，也需要“造”數據。以信創(chuàng)為例，大量國產化系統(tǒng)的研發(fā)測試沒有歷史數據可用，更需需求。1234512345的五大要素的五大要素數字經濟和數據隱私及安全的法制化，加速了中國企業(yè)級用戶對使用管理數字經濟和數據隱私及安全的法制化，加速了中國企業(yè)級用戶對使用管理的挑戰(zhàn)，中國企業(yè)級用戶評估◎自主可控 ◎開放靈活CDM技術的部署靈活性，對各種云計算的支撐，以及與各種業(yè)務系統(tǒng)、產品的兼容，決定著用戶是 ◎開放靈活CDM技術的部署靈活性，對各種云計算的支撐，以及與各種業(yè)務系統(tǒng)、產品的兼容，決定著用戶是否需要“推到重來”。以金融行業(yè)為例，由于金融信創(chuàng)涉及國內眾多廠商，CDM能否兼容各中國軟硬件廠商的產品，助力業(yè)務服務創(chuàng)新，直接到金融信創(chuàng)體系的順利構建。 ◎自動化規(guī)則驅動實現副本數據多功能、自動化管理、數據獲取、備份數據恢復驗證、數據交付、智能敏感數據掃描、數據脫敏等操作的流程化，降低敏感數據數據治理企業(yè)對技術自主可控的要求更高。金融服務、政府、醫(yī)療等越來越多的行業(yè)在評估數據管理技術時，首選國產操作系統(tǒng)。以對信息安全要求極高的金融行業(yè)為例，信創(chuàng)需求更為突出，以安全、可靠、自主可控的國產系統(tǒng)構建金融信創(chuàng)應用體系，應用的重點。◎安全性 ◎平臺 ◎平臺化數字經濟驅動企業(yè)從早期功能分離的數據管理(生企業(yè)級用戶數據管理平臺，從實現分鐘級恢復，到現代化數據服務(原始數據格式分鐘級數據服務)，以及滿足研發(fā)、測試、培訓、審計、數據分析等多功能、全流程數據管理需求。應對不同業(yè)務場景對數據服務性能要求的不同，通過SLA規(guī)則驅動敏捷脫敏和細粒度的權限管理，企業(yè)快速根據新的法律法規(guī)做安全性調整，保證業(yè)務44應對企業(yè)從以功能為導向到以平臺為導向的數據管理需求轉變，上海上訊信息技術股份有限公司(以下簡稱上訊)，自主開發(fā)推出全新的、整體的數據管理解決方案——敏捷數據管理平臺(AMD)。這一綜合、統(tǒng)一、自動化的數據管理平臺，實現從數據獲取、數據存儲、數據構建、數據使用，到數據歸檔、數據銷毀的數據閉環(huán)式全生命周期管理。統(tǒng)一的副本數據管理，不僅讓企業(yè)數據管理成本下降80%-90%，且分鐘級的數據交付，支撐多場景應用需求，加快服務和產品推出；同時數據的全生命周期管理，充分釋放以前未被利用的數據所蘊藏的價值，推動企業(yè)業(yè)務的長足發(fā)展。ADM案，即PDM備份數據備份數據敏感數據敏感數據?四大方案都能夠以獨立功能模塊的形式，嵌入到企業(yè)的業(yè)務系統(tǒng)，企業(yè)只需要通過API接口連接，即可直接調用各個功能模塊，滿足備份、恢復、開發(fā)測試等各業(yè)務場景需求。現核心業(yè)務的降本增效，同時有效利用數據分析和挖掘，支持業(yè)務創(chuàng)新成了當務之急。因此，建設一個高效、高可用性、安全的智能化數據管理平臺必不可少。的正常運營帶來巨大損失。如何保障的正常運營帶來巨大損失。如何保障當前，汽車制造行業(yè)正蓬勃發(fā)展，開發(fā)測試環(huán)節(jié)中數據的統(tǒng)計分析，要使用脫敏的生產數據，而傳統(tǒng)的脫敏方式由于采用人工腳本，不僅效率低，且數據交付時間長。那么有沒有一套完整的解決方案，既能解決生產數據的備份問題，又能安全、自動化地備份和保護、處理、分析、管理等的全面需求。生產數據管理解決方案(PDM)上訊生產數據管理解決方案(PDM)解決了生產數據恢復時間長而導致的生產數據不可用，無法在備份窗口完成備份而導致數據丟失，以及備份數據一致性帶來的挑戰(zhàn)。上訊PDM基于原始格式的數據復制技術，能夠通過自動化策略設定，將通過數據一致性檢測的副本數據，安全存儲到ADM的存儲池中，確保數據的一致性；全量備份復制，實現生產數據的實時獲取，簡化備份流程，降低傳統(tǒng)備份可能導致的數據丟失風險。一旦業(yè)務數據發(fā)生故障，PDM通過生產數據副本能夠實現數據的任意時間點恢復，為生產數據提供分鐘級恢復的“應急”保障。拓撲示意圖敏捷數據管理平臺恢復環(huán)境數據虛擬化技術………應急接管生產數據實時獲取全量備份增量備份實時日志全量快照虛擬快照無限創(chuàng)建生產環(huán)境快速恢復 高效備份數據管理解決方案(BDM)高了備份數據安全管理的能力和水平。BDM解決了傳統(tǒng)備份流程復雜、缺少校驗導致備份數據不可恢復的挑戰(zhàn)，提備份數據管理的集中統(tǒng)一化，貫穿數實現了策略驅動的恢復集中管理，確保了企業(yè)級數據的恢復性，而且實現了備份數據有效性驗證的自動化，提高用戶現有備份系統(tǒng)或新上線備份系統(tǒng)恢復有效性驗證的效率，規(guī)避人為原因導致的數據備份泄漏風險。拓撲示意圖備份服務器恢復驗證機敏捷數據管理平臺調用恢復策略集中管理恢復機生產數據定時備高效備份數據管理解決方案(BDM)高了備份數據安全管理的能力和水平。BDM解決了傳統(tǒng)備份流程復雜、缺少校驗導致備份數據不可恢復的挑戰(zhàn)，提備份數據管理的集中統(tǒng)一化，貫穿數實現了策略驅動的恢復集中管理，確保了企業(yè)級數據的恢復性，而且實現了備份數據有效性驗證的自動化，提高用戶現有備份系統(tǒng)或新上線備份系統(tǒng)恢復有效性驗證的效率，規(guī)避人為原因導致的數據備份泄漏風險。拓撲示意圖備份服務器恢復驗證機敏捷數據管理平臺調用恢復策略集中管理恢復機生產數據定時備份備份數據自動回復驗證分鐘級快速創(chuàng)建虛擬庫生產網生產數據庫測試數據管理解決方案(TDM)數據庫技術，一份數據副本即可在分鐘級拉起多份虛擬數據庫，不僅降低了物理數據副本導致的副本泛濫，同時顯著縮短數據交付周期；數據副本快照的即時掛載、分鐘級完成仿真生產環(huán)境的部署，加快了應用開發(fā)；為了滿足版本管理需求，TDM提供不限量快照版本保留，讓用戶經濟高效地實現測試開發(fā)版本的管理。拓撲示意圖數據使用區(qū)源數據壓儲級建快照庫庫照源數據B存儲池級 測試網恢復環(huán)境測試網恢復環(huán)境敏感數據管理解決方案(SDM+DDM)使用和管理的全部場景。SDM敏感數據管理解決方案，結合業(yè)內領先的動態(tài)脫敏和靜態(tài)脫敏功能，覆使用和管理的全部場景。SDM數據并進行脫敏，確保敏感信息脫敏無遺漏；基于動態(tài)穩(wěn)定因子的隨機數算法，保證數據脫敏后通過虛擬賬戶，結合細粒度化訪問權限管理，嚴格控制訪問行為，在消除訪問隱患的同時，提高數據訪問安全的管理水平，降低數據泄露風險。拓撲示意圖生產生產網數據源數據源 上訊基于數據庫虛擬化的綜合的ADM敏捷數據管理解決方案，讓用戶可以靈活選擇功能模塊，快速消除副本數據泛濫，降低存儲開支，提高測試、開發(fā)、驗收等的數據交付管理效率，提升敏感數據防泄露能力。同時，上訊ADM提供生產數據實時備份\數據恢復有效性效驗和分鐘級恢復，保證了生產數據的可恢復性。4.2上訊敏捷數據治理平臺(ADM)核心技術組成虛擬數據庫技術數據庫虛擬化是上訊的核心場景的數據服務交付。上訊虛擬數據庫通過首次數據恢復效驗、多種測試數據交付、實時數據備交付性能要求。實時增量快照可讀寫技術上訊增量快照可讀只需要一份基礎數據源，即可在分鐘級內快速交付多份TB量級虛擬數據庫，顯著縮短數據準應急容災等場景對數據交付效率的要求；此外，自動化、流程化數據管理平臺ADM流程化數據管理平臺為用戶提供集中管控平臺和自助式數據管理，降低DBA強度，從而釋放跨多數據庫敏捷脫敏ADM敏感數據管理具有敏感數據自動識別(掃描)功能，防止脫敏不完脫敏提升測試和生產系統(tǒng)運維對脫敏數據交付析等場景對數據脫敏處理的全部需求。細粒度的權限管理能夠根據用戶角色、訪問時間、終端IP以及數據庫訪問工具制定個性化數在國家和地方政策的推動下，信創(chuàng)產業(yè)得到快速發(fā)展，特別是在金融及運營商等信息安全要求極為苛刻的行業(yè)，對信創(chuàng)所涉及的基礎架構、應用架構進行改造已經成為迫切需求。上訊作為堅持自主研發(fā)、產品安全可控的國內企業(yè)，持續(xù)在應用技術創(chuàng)新、核心技術創(chuàng)新上進行投入，當前在用戶環(huán)境中實際兼容適配的國產數據庫包括巨杉、星環(huán)、GoldenDB、OceanBase、浪潮，其他國產數據庫及操作系統(tǒng)也在持續(xù)兼容中。5型案例5型案例金金融行業(yè)金融機構尤其是銀行對數據的安全合規(guī)性要求極高，一方面是監(jiān)管指引高標準要求，且有嚴格的日常督查管理制度，另一方面也是由其業(yè)務屬性決定的。另外，銀行在信創(chuàng)方面也走在行業(yè)的前端，實現國產化替代的需求十分迫切。隨著銀行線下業(yè)務線上化，從測試管理不當、生產環(huán)境暴露，到線上系統(tǒng)延遲、宕機等，都對銀行數據的敏捷使用和安全管控用戶：某銀行數字經濟的發(fā)展加大了銀行測試開發(fā)壓力，銀行廣泛采用外包資源加入測試開發(fā)。測試開發(fā)團隊動則數千人。某銀行軟件開發(fā)中心承擔著該銀行應用軟件的開發(fā)、測試和運維等工作。在軟件測試開發(fā)過程中，測試數據準備是第一步，然而當前該機構面臨以下挑戰(zhàn)。數據管理、使用效率低：該銀行的測試開發(fā)數據，多功能的測試需求，測試部門需要頻繁進行數據交付，然而測試數據管理和應用的長周期、高開支，成為銀行業(yè)務創(chuàng)新和迭代優(yōu)化用戶體驗的瓶頸。面對測試環(huán)境下多場景同步測試的需求，該銀行的測試數據環(huán)境往往需要創(chuàng)建多個副本數據，這不僅帶來大量新增存儲開支，還易形早期基于物理數據副本建立測試環(huán)境，為了降低已有測試環(huán)境開支，無法實現無限副本保留，也大幅度增加了測試版本的管理難度。由于測試環(huán)境下管理人員、測試需求等不同，存在多份測測試服務器NBU服務器脫敏用服務器ADM管控中心副本掛載(NFS)數據傳輸數據恢復專用線路存儲掛載(NFS)ADM管控中心ADM數據歸檔服務器 (存儲歸檔數據)數據歸檔存儲雙機部署◎副本數據泛濫，導致存儲空間耗費：成數據孤島，亟需有效治理來防止副本泛濫。◎測試版本管理無法滿足業(yè)務需求：◎測試數據安全性難以保證：面對測試環(huán)境下多場景同步測試的需求，該銀行的測試數據環(huán)境往往需要創(chuàng)建多個副本數據，這不僅帶來大量新增存儲開支，還易形早期基于物理數據副本建立測試環(huán)境，為了降低已有測試環(huán)境開支，無法實現無限副本保留，也大幅度增加了測試版本的管理難度。由于測試環(huán)境下管理人員、測試需求等不同，存在多份測測試服務器NBU服務器脫敏用服務器ADM管控中心副本掛載(NFS)數據傳輸數據恢復專用線路存儲掛載(NFS)ADM管控中心ADM數據歸檔服務器 (存儲歸檔數據)數據歸檔存儲雙機部署◎副本數據泛濫，導致存儲空間耗費：成數據孤島，亟需有效治理來防止副本泛濫?！驕y試版本管理無法滿足業(yè)務需求：◎測試數據安全性難以保證：試數據。然而當前的數據安全，缺乏規(guī)范的管理，導致測試數據安全性得不到保障。在信創(chuàng)的試數據。然而當前的數據安全，缺乏規(guī)范的管理，導致測試數據安全性得不到保障。在信創(chuàng)的大潮下，該銀行希望以國產化的數據管理系統(tǒng)實現安全、可控、高效的數據在不改變該銀行現有主機和網絡架構前提下，某銀行在生產和測試網中各部署一套ADM，實現了從生成到測試的自動化，最大限度降低測試數集中管控中心(如拓撲圖所示)，實現了從生成到測試的自動化，最大限度降低測試數集中管控中心(如拓撲圖所示)實現任據準備對生產環(huán)境的性能壓力和安全風險。ADM務參數配置、下發(fā)任務以及對任務的可視化管理，測試開發(fā)人員實現自服務數據服務，降生產網開發(fā)測試網生產網數據同步萬兆網萬萬兆網◎測試數據交付時間減少到3分鐘，數據交付效率提升近百倍：ADM敏捷數據管理平臺依托數據庫虛擬化技術，能夠在3分鐘內創(chuàng)建完成虛擬數據庫，近百倍的數據交付效率提升，讓測試部門使用最新的數據進行數據準備成為日常，有效地保證了系統(tǒng)測試◎節(jié)省存儲空間，降低成本：ADM內置的高效壓縮存儲池，存儲比可達4:1，顯著降低數據存儲成本；ADM的虛擬數據庫技術，大幅度降低多場景測試下的存儲容量需求；此外，一次脫敏、多次分發(fā)技術，進一步降低同步測試的數據準備開支。◎動態(tài)復制提高版本管理效率：ADM基于GoldenImage虛擬數據庫，提供不限量快照服務，讓用戶通過動態(tài)快照，提高不同版本的數據管理效率?！驕y試數據閉環(huán)管理，確保數據脫敏和安全使用：ADM從數據源頭進行管控，規(guī)范整個數據管理流程，并結合ADM的可視化管理，讓管理員輕松掌控所有測試數據狀態(tài)；可靈活自定義敏感數據類型，并且具備豐富的脫敏算法，可結合具體需求實現靜態(tài)脫敏或動態(tài)脫敏，滿足業(yè)務使用需求?！駻DM兼容國內主流的操作系統(tǒng)和數據庫軟件，可以滿足銀行對國產化替代的要求。上訊ADM解決了該銀行目前測試開發(fā)環(huán)境的數據管理問題，降低數據管理開支，提高數據管理自動化水平，保證敏感數據安全合規(guī)。GoldenImage虛擬數據庫技術保證了生產數據在永遠不離開生產系統(tǒng)的前提下，能夠安全合規(guī)釋放生產數據的創(chuàng)新價值。利用ADM平臺，該銀行可以構建從生產、測試開發(fā)到質量保證、大數據分析的全自動化數據管理，這種高效、輕松的數據使用和管理，在為用戶提供極佳的使用體驗的同時，能夠讓更多精力投入到業(yè)務創(chuàng)新。G的快速部署和應用，如電信運營商等通信行業(yè)企業(yè)不僅要為龐大數G的快速部署和應用，如電信運營商等通信行業(yè)企業(yè)不僅要為龐大數量的終端提供綜合應用服務，同時還要搭建應用平臺，為行業(yè)用戶提供服務。此外，還要不斷進行新業(yè)務的開發(fā)，以拓寬業(yè)務范圍。隨著數據的快速增長，內部系統(tǒng)快速開發(fā)交付通信行業(yè)用戶：某通信公司在全面上云的戰(zhàn)略部署下，某通信公司基于華為云、天翼云和聯通云搭建混合多云業(yè)務平臺，以支撐其生產環(huán)境、開發(fā)環(huán)境和驗收環(huán)境，滿足其各類業(yè)務應用系統(tǒng)的部署和運營的同時，還能更好地支持新應用、新業(yè)務的敏捷開發(fā)和測試需求。目前管理的系統(tǒng)有大約7PB。在當前的數據管理方面，該用戶遇到以下挑戰(zhàn)?！驕y試數據需要高頻交付：在當前6人配置下，測試數據準備需要1個月的時間。隨著開◎副本數據分散導致高昂數據開支：基于多場景數據需求，一套生產系統(tǒng)大約擁有4套副本數據，且副本數據分散在本地和云端，亟需構建統(tǒng)一的副本數據管理平臺，在為本地和云端數據提供安全防護的同時，降低IT成本?！驍祿苫謴碗y以確保：一旦核心系統(tǒng)數據庫需要進行數據恢復，傳統(tǒng)的基于手動的數據恢復機制，不僅耗人耗時，且可恢復性難以得到保證；方案：某通信公司引入上訊的ADM敏捷數據管理方案，構建了副本數據集中交付管理平臺借助智能化的副本數據管理和備份數據恢復校驗，不僅解決了該公司測試環(huán)境下測試數據極速交付的問題，提高了該公司的業(yè)務開發(fā)和測試效率，同時提高了備份數據的可用存儲資源開支。華為云交付環(huán)境ADM管控節(jié)點ADM存儲節(jié)點01ADM存儲節(jié)點02ADM存儲節(jié)點03電信云生產環(huán)境ADM存儲節(jié)點04華為云交付環(huán)境ADM管控節(jié)點ADM存儲節(jié)點01ADM存儲節(jié)點02ADM存儲節(jié)點03電信云生產環(huán)境ADM存儲節(jié)點04聯聯通云生產環(huán)境ADM存儲節(jié)點05價值：◎測試試數據交付效率提高15倍：ADM敏捷數據管理平臺依托數據庫虛擬化技術，結合“全量+增量+歸檔日志”的數據備份策略，能夠從云環(huán)境實時獲取數據，并在幾分鐘內快速創(chuàng)建虛擬庫交付給準生產環(huán)境。這種自動化、智能化的數據交付，將原來2天時間?！驍祿鎯臻g節(jié)省一半：ADM內置的高效壓縮引擎，能夠降低約一半的存儲空間，并且用于準生產環(huán)境的虛擬庫，幾乎不占用任何存儲空間，進一步節(jié)省存儲開支。，能夠將核心數據庫的恢復時間從以前的小時級縮短到分鐘級，顯著提升恢復效率和可靠性。上訊ADM可從容應對PB級數據容量，借助數據庫虛擬化技術，分鐘級創(chuàng)建可追溯到任意時間點的副本數據，顯著提升了數據交付效率；同時一整套的數據管理流程，實現了數據從獲取、存儲到使用的閉環(huán)式自動化管理，在降低DBA管理強度和復雜性的同時，為DBA提供了良好的使用體驗。面對CDM平臺的諸多優(yōu)勢，以及不斷增長的CDM旺盛。隨著智慧醫(yī)療產業(yè)服務的快速發(fā)展，各種數字化系統(tǒng)建設和運營，如電子病歷、臨床診療隨著智慧醫(yī)療產業(yè)服務的快速發(fā)展，各種數字化系統(tǒng)建設和運營，如電子病歷、臨床診療提高了醫(yī)院診療全流程數據管理和業(yè)務合規(guī)的需求。這就對當前醫(yī)療行業(yè)的業(yè)務連續(xù)性，以及智能的數據管理提出了新挑戰(zhàn)。醫(yī)療行業(yè)用戶：某三甲醫(yī)院教學和康復等任務。隨著醫(yī)療改革的不斷深入，以及該醫(yī)院業(yè)務規(guī)模的不斷拓展，如何管理