【資料圖】

ERP系統(tǒng)在幫助企業(yè)優(yōu)化業(yè)務(wù)流程、實(shí)現(xiàn)數(shù)字化管理方面有重要作用，可以說(shuō)企業(yè)所有的業(yè)務(wù)流轉(zhuǎn)都需要在核心系統(tǒng)ERP上完成。所以，一旦ERP系統(tǒng)中的數(shù)據(jù)丟失或泄露，會(huì)給企業(yè)造成巨大損失。因此，ERP系統(tǒng)的數(shù)據(jù)安全成為企業(yè)穩(wěn)定經(jīng)營(yíng)管理的重中之重。

前段時(shí)間，華為宣布實(shí)現(xiàn)了自主創(chuàng)新的MetaERP研發(fā)，并且完成了對(duì)舊ERP系統(tǒng)的全面替換，這其中，就采用了華為云GaussDB數(shù)據(jù)庫(kù)特有的全密態(tài)技術(shù)，對(duì)ERP系統(tǒng)中的絕密數(shù)據(jù)進(jìn)行加密保護(hù)，從而保障了數(shù)據(jù)的安全。

ERP絕密數(shù)據(jù)需要一顆“定心丸”

華為管理著上千億元的存貨，分布于運(yùn)營(yíng)商業(yè)務(wù)、企業(yè)業(yè)務(wù)、終端業(yè)務(wù)、智能汽車解決方案、華為云計(jì)算、數(shù)字能源等多個(gè)產(chǎn)業(yè)，包含研發(fā)、采購(gòu)、生產(chǎn)制造、子公司銷售、備件等各種業(yè)務(wù)類型，這些存貨流轉(zhuǎn)于多家法人公司之間，而且與ERP中產(chǎn)品主數(shù)據(jù)、采購(gòu)、庫(kù)存、生產(chǎn)、應(yīng)收、應(yīng)付等多個(gè)產(chǎn)品集成，在不同產(chǎn)業(yè)、類型、公司間交易模式的交織下，成本核算場(chǎng)景非常復(fù)雜。

除了場(chǎng)景復(fù)雜，成本核算的數(shù)據(jù)量也非常大。過去20多年，華為公司300多萬(wàn)個(gè)物料每年會(huì)發(fā)生10億以上的交易量，產(chǎn)生近百億的賬務(wù)核算分錄，其中的制造型公司，一次物料成本的發(fā)布更新涉及千萬(wàn)物料明細(xì)、BOM（物料清單）行。MetaERP的成本核算模塊的核算單總數(shù)據(jù)量高達(dá)66.24億，單表最大量級(jí)超過了30億，總?cè)萘扛哌_(dá)6TB以上，數(shù)據(jù)量巨大，并且都是絕密數(shù)據(jù)，整個(gè)ERP鏈路需要達(dá)到萬(wàn)級(jí)TPS。

由此可見，成本核算模塊不僅要將物料成本核算準(zhǔn)確，還需要高效實(shí)時(shí)地計(jì)算出結(jié)果，是企業(yè)財(cái)報(bào)核算的關(guān)鍵一環(huán)。而物料成本的流轉(zhuǎn)、存儲(chǔ)、消費(fèi)等每一個(gè)場(chǎng)景，都有可能導(dǎo)致這些絕密數(shù)據(jù)的泄露，企業(yè)聲譽(yù)、公司競(jìng)爭(zhēng)力和企業(yè)業(yè)務(wù)都會(huì)受到沉痛打擊。

因此，引入一套能夠支撐海量數(shù)據(jù)高效存儲(chǔ)的安全管理方案迫在眉睫，而支撐ERP系統(tǒng)運(yùn)行的數(shù)據(jù)庫(kù)成為關(guān)鍵。

GaussDB全密態(tài)方案守護(hù)“成本核算”絕密數(shù)據(jù)

經(jīng)過研發(fā)團(tuán)隊(duì)的努力，MetaERP成功部署了自主創(chuàng)新的GaussDB數(shù)據(jù)庫(kù)，引入了密態(tài)存儲(chǔ)方案，為數(shù)據(jù)安全筑起了一道堅(jiān)實(shí)可靠的防御線。

作為中國(guó)首個(gè)獲得國(guó)際CC EAL4+級(jí)別認(rèn)證、首個(gè)通過中國(guó)信通院防篡改評(píng)測(cè)和首批全密態(tài)評(píng)測(cè)的數(shù)據(jù)庫(kù)系統(tǒng)，GaussDB以純軟密態(tài)查詢的創(chuàng)新技術(shù)，直接在客戶端對(duì)數(shù)據(jù)進(jìn)行加解密，數(shù)據(jù)源頭有保障；數(shù)據(jù)在傳輸、查詢、處理、存儲(chǔ)等全流程中都以密文形式處理，極大減小了敏感信息泄露的攻擊面；通過數(shù)學(xué)算法可以直接在密文空間進(jìn)行查詢和運(yùn)算，減少了額外加解密帶來(lái)的性能損耗；還支持語(yǔ)法自動(dòng)解析，通過將語(yǔ)法解析工作內(nèi)置到客戶端驅(qū)動(dòng)中，實(shí)現(xiàn)了業(yè)務(wù)層面無(wú)感知。

現(xiàn)在，GaussDB已經(jīng)全面支撐MetaERP上線并完成全棧自主創(chuàng)新，通過GaussDB高安全的特性，實(shí)現(xiàn)了絕密數(shù)據(jù)的安全可信，新系統(tǒng)各項(xiàng)指標(biāo)遠(yuǎn)超預(yù)期。

每一次成功都是下一次挑戰(zhàn)的開始，華為云GaussDB將繼續(xù)堅(jiān)持技術(shù)創(chuàng)新道路，聚焦行業(yè)難題，研磨數(shù)據(jù)庫(kù)根技術(shù)，推動(dòng)行業(yè)數(shù)據(jù)安全治理，全程為企業(yè)信息安全和業(yè)務(wù)穩(wěn)定運(yùn)行保駕護(hù)航。

責(zé)任編輯：Rex_15