引言
近日，創鄰科技入選與英特爾合作，在基于第四代英特爾至強處理器的支持下，利用軟件防護擴展（Software Guard Extension,SGX）技術，打造出了具備可信執行環境的圖數據庫產品，保護企業釋放關聯數據價值。
正文
當前，隨著數智化發展成為行業趨勢，企業面臨的環境變得多元化，需要引入多源、異構、優質的數據，通過多方協同打破關聯數據間的信息繭房、孤島的問題，深度挖掘數據價值。但在這之前，如何保證企業數據和隱私安全，是數據庫和硬件廠商共同面臨的難題。
傳統的數據加密技術都只對硬盤存儲、網絡傳輸等加密，其有效性是建立在服務器操控權限未被泄露的前提下。一旦服務器的控制權被截取，系統進程運行時的信息將被第三方竊取或修改，導致企業關鍵數據安全性降低。針對此情形，英特爾獨創性地推出軟件防護擴展 (SGX) 隱私計算解決方案,旨在解決數據要素市場化環境下，動態應用中的數據隱私和數據安全問題，對系統運行時內存進行加密，牢牢鎖住關鍵信息，實現數據的可用而不可竊。英特爾®SGX將信任邊界縮小到僅包括安全區的內容和處理器本身，使系統內部的受攻擊面最小化，從而更好地保護數據。在今天這個以云為中心的世界里，這一點尤為重要，甚至連云軟件堆棧和云管理員也不得進入可信執行環境(TEE)。通過與英特爾®SGX技術結合,客戶可以在金融、醫療保健和公共部門在內的廣泛行業中實施機密計算，在保證工作負載效率的同時，確保應用及數據安全，杜絕將數據暴露給任何未經授權訪問的人。
創鄰科技作為國內成熟的商業圖數據庫供應商，其自主研發的Galaxybase原生高性能圖數據庫是國內首個成熟、通用、全自主知識產權的原生分布式數據庫，性能國際領先，已服務了政務、金融、能源等行業包含五大行、頭部股份制銀行、城商行、農商行、電網、騰訊等在內的頭部客戶。保障數據安全是上述行業的核心需求，也是創鄰圖數據庫重點開發的核心產品能力。
創鄰科技一直與英特爾保持良好的合作關系，2022年6月的LDBC-SNB測試上，Galaxybase圖數據庫打破上一世界紀錄，性能平均提升6倍，最高提升近百倍，其測試的硬件環境搭載的就是英特爾至強系列處理器。此次，創鄰科技和英特爾合作，聯合推出圖數據庫數據加密解決方案，依次在可信環境實現、可信計算實現、GalaxyProxy-SGX安全環境運行上完成了Galaxybase的技術性驗證，利用英特爾SGX內存加密技術為Galaxybase發揮極致性能保駕護航，從而打造出內存安全級圖數據庫產品。
針對搭載SGX內存加密技術的新一代圖數據庫Galaxybase，創鄰科技通過技術性驗證保證產品功能完整性和性能穩定性。下圖為進行技術性驗證時的環境配置要求，在本次測試中使用了5臺機器，其中3臺用于部署圖服務，模擬圖庫在內網的環境。另外2臺分別作為搭載SGX環境的GalaxyProxy代理服務器和CRUD測試的發壓機。
技術性驗證包含功能測試和性能測試兩部分，功能測試旨在評估Galaxybase在SGX環境下的代理功能是否正常，結果均已通過正確性驗證。性能測試通過控制變量的方法，驗證Galaxybase在不同模式下的性能損失程度。通過SGX發送請求和接受響應存在對數據的加密和解密的開銷，如果請求響應速度很快，響應時間很短，那這個開銷的占比就大，反之占比就小。性能測試內容包括K 跳鄰居查詢、最短路徑查詢、其他典型算法、CRUD壓力測試，并提供多項測試組進行橫向數據對比。
以Control為基準的K跳鄰居測試為例，從結果對比折線圖可以看到：在1跳查詢時，SGX的代理損耗明顯，代理服務帶來的性能損耗時長占比較大，但隨著跳數增加至6跳，查詢的整體響應時間線被拉長，代理服務帶來的性能損耗時長占比變小，在折線對比圖上幾乎看不出性能損耗。在使用圖數據庫的落地案例中，面對的均為復雜多源數據的深鏈查詢，與使用SGX加密技術帶來的安全性提升相比，性能損耗可以忽略不計。接下來，創鄰科技將拓寬功能方面的測試，并將性能深度優化，進一步釋放Galaxybase能力。
數據時代下，伴隨移動端應用的快速普及，企業面臨的數據泄露、數據隱私保護、假數據攻擊等數據安全問題愈發嚴峻。對企業來說，數據安全的意義在于保證商業機密、客戶數據等敏感信息不被未經授權地訪問、竊取或濫用，輔助企業贏得客戶信任和忠誠度。在此背景下，企業只有依靠更開創性的數據加密技術，才能構建足夠可靠的安全防護策略，解決數據在存儲、傳輸、處理、運算等狀態下存在的風險問題。相信在英特爾SGX內存加密技術的幫助下，創鄰科技打造的新一代圖數據庫Galaxybase，能夠為客戶提供高質量、更安全的數據服務，高效實現數據互聯，賦能企業數據資產價值穩健變現。
注：
測試結果僅用于對比單獨運行Galaxybase和SGX之上運行Galaxybase的性能差異，不代表最終性；
建議配置英特爾®第三代至強™金牌6330及以上，內存256G及以上。
