日前，名为WannaCry的勒索病毒横扫了多个国家，病毒通过操作系统漏洞攻击，对数据文件进行加密，造成巨大数据损失。本次勒索病毒的肆虐暴露出我国整体缺乏针对网络安全的有效预警和紧急防护机制，很多机关企业没有备份意识，导致重要文件一旦加密很难找回，各行业信息化过程中缺乏对数据的保护意识。如何能够有效防范勒索病毒等各种攻击对数据造成的破坏，最大程度的减少损失成为各企业当务之急。

         接下来小编将向您介绍华胜信泰国产化数据库产品ToprowDB如何能够通过各种专业数据保护手段，有效保障数据安全，为政府、企业数据保驾护航！

         华胜信泰ToprowDB数据库软件是基于国际领先的云计算、大数据理念与技术，自主设计并研发的“自主可控、安全可信、高效可用”的高性能数据库软件产品。

1.支持多种备份方式：

数据备份与恢复，是勒索事件中挽回损失的最主要手段，ToprowDB数据库有多种专业的数据备份和恢复方案：

1）支持全量与增量备份

2）支持在线备份

3）恢复的范围: 事务失败/系统故障/介质故障

4）Ontape配置简单，独立工作

5）Onbar支持并行备份和恢复、减少备份恢复时间，支持第三方备份软件如Netbackup,CommVault等

6）Archecker备份验证工具

2.支持裸设备 ： 

华胜信泰ToprowDB数据库支持以裸设备的方式管理和访问数据文件。该管理方式能够绕过文件系统和操作系统，使数据库直接操作磁盘上的数据文件，从而使文件系统和操作系统的各种漏洞不会对数据的安全性造成任何影响。即使系统受到攻击陷入瘫痪，数据依然能够保持安全完整不丢失。当系统恢复正常后，数据即可投入使用。

3.数据访问管控：

1）身份鉴别－用户标识、鉴别和验证

2）数据目标的自主访问控制－用户访问权限控制、粒度限制、身份验证和授权传播限制

3）强制访问控制－特权分割和安全模型

4）审计－自主访问控制和强制访问控制

5）数据完整性－存储数据完整性、传输数据完整性和处理数据完整性

4.数据存储：

ToprowDB提供列级别的数据存储加密，支持将列数据全部加密或部分加密。用户可根据实际需要，选择将要加密的列，并可以为每次加密单独定制密钥。为防止每次数据库操作都要输入密钥，ToprowDB还支持会话密钥，用户通过设置会话密钥，即可在会话的有效期内，不需要再重复输入密钥，为应用程序的设计带来极大的便利。

5.通讯加密:   

ToprowDB采用多线索框架，整个通讯过程由多个线索完成，包括poll线索、listen线索、执行线索等。为保证通讯过程的安全，ToprowDB采用标准TOPSSL协议，首先由服务器和客户端协商加密算法、加密密钥和摘要算法等，然后在通讯过程中发送方使用协商后加密算法、加密密钥对通讯数据进行加密，同时对通讯数据进行摘要计算，以验证数据的完整性；接收方使用协商后的算法和密钥对数据解密，同时验证数据的完整性。

需要特别强调的是为全面加强和保证产品安全特性，华胜信泰所提供的数据存储和通讯两个层面的加密功能，全面使用国密算法替代国外进口和开源的算法，保证数据库安全。

“铸造IT强国梦, 矗立数据新长城”

华胜信泰将始终以用户需求出发，致力打造可信高端计算“一站式”产品、解决方案及服务能力，以满足中国政府及企业IT“可用、可管、可控、可信”的需求。

关于华胜信泰

华胜信泰信息产业发展有限公司（以下简称：“华胜信泰”），是中国IT综合服务领导企业华胜天成（上交所：600410）旗下成员企业。

华胜信泰是中国可信开放高端计算生态系统的缔造者和践行者，是中国“可信开放高端计算系统产业化项目（TOP）”的承载者，拥有丰富的自主、可信的高性能计算产品线，包括：服务器平台、操作系统、存储、数据库、中间件等，同时在北京投资建立了大中华区最大规模的基于Power技术的企业级服务器生产工厂。

华胜信泰以推动“中国高性能计算产业系统建设”为目标，以实现“IT强国梦”为使命，实现对国际先进技术的“引进、消化、吸收、再创造”，整合产业链优质资源，打造可信高端计算“一站式”产品、解决方案及服务能力，以满足中国政府及企业IT“可用、可管、可控、可信”的需求。