AI中国网 https://www.cnaiplus.com
引言
最近，创邻科技与英特尔合作，开发了一款具有可信执行环境的图数据库产品，利用第四代英特尔至强处理器的支持和软件防护扩展技术（SGX），以保护企业释放关联数据的价值。
正文
随着数智化的发展，企业需要多源、异构、优质的数据，并通过多方协同打破关联数据间的孤岛问题，深度挖掘数据价值。但是，在实现这一目标之前，数据库和硬件厂商需要共同解决如何保障企业数据和隐私安全的难题。
传统的数据加密技术通常只对硬盘存储和网络传输等进行加密，有效性建立在服务器操纵权限未被泄露的前提下。一旦服务器的控制权被夺取，第三方便可窃取或修改系统进程的运行信息，导致关键数据安全性降低。为了解决这个问题，英特尔独创性地推出了软件防护扩展（SGX）隐私计算解决方案。此方案可以对在系统内运行的内存进行加密，从而锁住关键信息，实现数据的可用而不可窃。英特尔®SGX将信任边界缩小到安全区的内容和处理器本身，以最小化系统内的受攻击面，进而更好地保护数据。在今天的云中心世界，这一点特别重要，云软件堆栈和云管理员甚至不能进入可信执行环境（TEE）。与英特尔®SGX技术相结合，客户可以在金融、医疗保健、公共部门等广泛的行业中实施机密计算。这种方法不仅可以保证工作负载效率，同时确保应用和数据的安全性，并杜绝将数据暴露给任何未经授权访问的人的风险。
创邻科技是国内成熟的商业图数据库供应商之一，自主研发的Galaxybase原生高性能图数据库是国内首个成熟、通用、全自主知识产权的原生分布式数据库，性能在国际上处于领先地位，已服务于政务、金融、能源等行业，包括五大行、头部股份制银行、城商行、农商行、电网、腾讯等头部客户。数据安全是这些行业的核心需求，也是创邻图数据库关注的重点产品能力。
创邻科技与英特尔一直保持良好的合作关系，在2022年6月LDBC-SNB测试中，搭载了英特尔至强系列处理器的Galaxybase图数据库打破了上一个世界纪录，平均性能提升了6倍，最高提升了近百倍。现在，创邻科技与英特尔合作，联合推出图数据库数据加密解决方案，通过可信环境实现、可信计算实现和GalaxyProxy-SGX安全环境运行实现Galaxybase的技术性验证，利用英特尔SGX内存加密技术为Galaxybase发挥极致性能保驾护航，从而创造出更加安全的内存级别的图数据库产品。
针对搭载SGX内存加密技术的新一代图数据库Galaxybase，创邻科技通过技术性验证保证了产品功能完整性和性能稳定性。环境配置要求如下图所示，在本次测试中使用了5台机器，其中3台用于部署图服务，模拟图库在内网环境中。另外两台则分别作为搭载SGX环境的GalaxyProxy代理服务器和CRUD测试的压力发起机。
技术性验证包括功能测试和性能测试。功能测试以评估Galaxybase在SGX环境下的代理功能是否正常为目标，结果均通过了正确性验证。性能测试则通过控制变量的方法，验证Galaxybase在不同模式下的性能损失程度。在SGX发送请求和接收回应时，会存在对数据的加密和解密，如果请求响应速度很快，响应时间很短，那么这个开销的占比就会更大，反之占比就会更小。性能测试包括K跳邻居查询、最短路径查询、其他典型算法、CRUD压力测试，并提供了多项测试组进行横向数据对比。
以Control为基准的K跳邻居测试为例，从结果对比折线图可以看出，1跳查询时SGX的代理服务损耗明显，代理服务带来的性能损耗时长占比较大。然而，随着跳数增加至6跳，查询的整体响应时间线被拉长，代理服务带来的性能损耗时长占比变小，在折线对比图上几乎看不出性能损耗。在使用图数据库的落地案例中，面对的通常是复杂多源数据的深链查询，与使用SGX加密技术带来的安全性提升相比，性能损耗可以忽略不计。接下来，创邻科技将拓宽功能方面的测试，并将性能深度优化，进一步释放Galaxybase的能力。
伴随着移动端应用的普及，数据时代下企业面临的数据泄露、数据隐私保护、假数据攻击等数据安全问题变得越发严峻。对企业来说，数据安全是确保商业机密
AI中国网 https://www.cnaiplus.com
本文网址：
