經(jīng)濟觀察網(wǎng) 記者 萬敏  國產(chǎn)數(shù)據(jù)庫正在加緊“置入”金融行業(yè)內(nèi)的各類機構。

13年前，中國移動互聯(lián)網(wǎng)爆發(fā)式增長，帶來了金融機構數(shù)字化轉型的迫切需求，數(shù)據(jù)庫，是和芯片、操作系統(tǒng)并列的現(xiàn)代信息技術領域的三大核心基礎之一，數(shù)據(jù)庫的安全、穩(wěn)定、可靠、性能、容量等，在支持金融行業(yè)數(shù)字化轉型中具有關鍵作用。

“希望搞數(shù)據(jù)庫的商家們，一定要創(chuàng)新發(fā)展，安全可信數(shù)據(jù)庫是歷史的使命。”11月16日，中國工程院院士、中央網(wǎng)信辦專家咨詢委員會顧問沈昌祥在OceanBase2023年度發(fā)布會上這樣寄語行業(yè)。

安全可信放在首位

對國內(nèi)金融行業(yè)來說，長期以來IOE（分別指IBM、Oracle和EMC，三者分別是小型機、數(shù)據(jù)庫和高端存儲的廠商）技術架構是行業(yè)“標配”。2013年之后，隨著移動互聯(lián)網(wǎng)的普及，為適應新業(yè)務需求及金融安全的自主可控要求，銀行業(yè)開始去IOE化，謀求搭建新的系統(tǒng)架構。

11月16日，平安銀行數(shù)據(jù)庫首席工程師陳燦榮在發(fā)言中談到，“大家都知道我們銀行的傳統(tǒng)老架構都是基于Oracle（甲骨文）數(shù)據(jù)庫，部署在一個小機+一個上存儲的傳統(tǒng)架構上，傳統(tǒng)架構上會有一些比較大的問題，現(xiàn)在互聯(lián)網(wǎng)業(yè)務在快速地發(fā)展，在技術安全和降本增效要求的大背景下，我們開始對傳統(tǒng)的部署數(shù)據(jù)庫有一些思考。”

在業(yè)務需求的推動下，國產(chǎn)分布式數(shù)據(jù)庫迎來了發(fā)展機遇。公開資料顯示，2019年5月，華為正式面向全球推出了GaussDB數(shù)據(jù)庫，其GaussDB OLTP數(shù)據(jù)庫已在招商銀行綜合支付交易系統(tǒng)上線投產(chǎn)，也已在工商銀行上線投產(chǎn)。同月，達夢發(fā)布DM8.0，此后該新核心系統(tǒng)所引入的達夢數(shù)據(jù)庫于2019年10月23日正式通過湖北銀行項目方的驗收。也是在2019年5月，螞蟻集團的OceanBase落地西安銀行，西安銀行完成實施互聯(lián)網(wǎng)金融業(yè)務平臺MySQL數(shù)據(jù)庫、互聯(lián)網(wǎng)交易資金存管平臺Oracle數(shù)據(jù)庫向OceanBase分布式數(shù)據(jù)庫的完整遷移。

據(jù)IDC報道，在中國市場，2021下半年Oracle首次出現(xiàn)增速下降態(tài)勢，對Oracle數(shù)據(jù)庫的替換開始進入規(guī)模化階段。在此過程中，國產(chǎn)數(shù)據(jù)庫的安全性也得到驗證與提升。

沈昌祥在發(fā)言中表示，數(shù)據(jù)庫非常重要，面向數(shù)據(jù)應用，在硬件、操作系統(tǒng)下面就是數(shù)據(jù)庫管理系統(tǒng)。數(shù)據(jù)庫管理系統(tǒng)結構以前是常規(guī)的——原數(shù)據(jù)、管理程序存儲，然后進行管理和查詢等等。因此，數(shù)據(jù)庫以前是訪問控制，內(nèi)部沒有免疫系統(tǒng)和免疫能力，必須有并行的跟管理系統(tǒng)并行的一個免疫部件、免疫器官，稱為可信的執(zhí)行環(huán)境。對數(shù)據(jù)的自動加脫密、自動的身份認證，是并行的，否則它就是個攔路虎，數(shù)據(jù)庫功能大為降低。

“我們有等級保護要求，即安全可信的智能存儲系統(tǒng)。現(xiàn)在國家標準等保2.0（全稱為網(wǎng)絡安全等級保護2.0制度）都要安全可信為支撐，一級是基礎的軟硬件不能被篡改，二級應用程序不能被篡改，三級并行地進行動態(tài)檢查，四級無縫地系統(tǒng)檢查，而且要連續(xù)實時地探視感知。”沈昌祥說。

艾瑞咨詢發(fā)布的《2023年中國金融信創(chuàng)行業(yè)研究報告》稱，“金融行業(yè)涉及各行各業(yè)以及金融機構內(nèi)外多層面的數(shù)據(jù)與信息安全，信創(chuàng)的應用與深化，數(shù)據(jù)安全與合規(guī)保障議題的重要性日漸凸顯。加強信息與數(shù)據(jù)安全意識，跟進行業(yè)規(guī)范并執(zhí)行相關細則，融合信息安全方向的新興解決方案，并持續(xù)創(chuàng)新將為行業(yè)內(nèi)長期需拓展延伸的重要方向之一。”

國產(chǎn)數(shù)據(jù)庫升級

“整個金融行業(yè)在國產(chǎn)數(shù)據(jù)庫升級上的節(jié)奏，確實比別的行業(yè)快一大步。” OceanBase CEO楊冰表示，在數(shù)字化轉型的關鍵時期，更大范圍的中小金融機構在采購國產(chǎn)數(shù)據(jù)庫，其中OceanBase數(shù)據(jù)庫服務機構中，就有70%的覆蓋率來自大量的城商行、農(nóng)商行、區(qū)域性銀行。

近兩年來，非銀金融機構的數(shù)據(jù)庫轉型也在提速。楊冰表示，金融行業(yè)中，銀行規(guī)模大、業(yè)務復雜，但基金、證券行業(yè)的系統(tǒng)替換到分布式數(shù)據(jù)庫的難度也不小，比如證券有核心交易、有撮合交易，保險的精算也是一個很復雜的場景，在分布式領域中的挑戰(zhàn)很大，并不比銀行簡單。大型金融機構技術能力強，決策成本比較高，它們會多選一選、看一看，有能力也能負擔起技術團隊去多試、測試不同的廠商產(chǎn)品，逐步的從外圍系統(tǒng)開始分區(qū)替換。而一些中小型金融機構可能體量小，把核心系統(tǒng)直接替換掉更快。

例如2020年，工商銀行重要業(yè)務系統(tǒng)——對公（法人）理財系統(tǒng)完成從大型主機到分布式架構改造，順暢運行在金融級分布式數(shù)據(jù)庫OceanBase之上。工商銀行對公（法人）理財系統(tǒng)是銀行的重要業(yè)務系統(tǒng)，支撐著企業(yè)客戶萬億級別的資產(chǎn)，此前一直運行在大型主機架構之上。在為期3個月的觀察驗證之后，工商銀行與螞蟻集團OceanBase、阿里云技術團隊共同制定該系統(tǒng)的主機下移方案，并于2020年9月正式投產(chǎn)。此次合作中，OceanBase為工商銀行搭建了橫跨兩地三中心的分布式集群，以五副本+主備模式提升高可用水平，為業(yè)務提供非常強的業(yè)務連續(xù)性保障，并且在保證系統(tǒng)性能和穩(wěn)定性的前提下有效降低了成本。

交通銀行軟件開發(fā)中心副總經(jīng)理郭志軍在16日也介紹了該行的案例，2022年1月份該行的貸記卡核心重構已經(jīng)全部部署在分布式架構體系下，今年7月貸記卡分布式核心全部上線，目前存在的用戶量大概七千萬，卡量大概1億左右。郭志軍表示，這是大型國有商業(yè)銀行主機下移的第一個核心系統(tǒng)。這個系統(tǒng)也是開創(chuàng)了國有大型商業(yè)銀行貸記卡系統(tǒng)采用國產(chǎn)分布式數(shù)據(jù)庫+單元化架構的典型案例。

2020年11月，中國人民銀行正式發(fā)布《分布式數(shù)據(jù)庫技術金融應用規(guī)范》（JR/T0204-2020），從技術架構、安全技術、災難恢復三個方面，構建了一整套分布式數(shù)據(jù)庫技術金融應用的系列標準，這也為推動分布式數(shù)據(jù)庫落地金融行業(yè)奠定了基礎。

近年來，國產(chǎn)數(shù)據(jù)庫百花齊放，主要參與者包括傳統(tǒng)廠商、云廠商、初創(chuàng)廠商、跨界廠商四類。從多家金融機構發(fā)布的采購信息來看，往往一個項目會有多家數(shù)據(jù)庫廠商入圍角逐。去年底，武漢達夢數(shù)據(jù)庫股份有限公司IPO申請獲通過，其披露的主要客戶包括建設銀行、交通銀行等金融機構，國家電網(wǎng)、中國航信、中國移動等大型央企等，計劃募資23.51億元。

11月16日，IDC中國副總裁兼首席分析師武連峰表示，目前，雖然數(shù)據(jù)庫從性能、兼容性、可靠性等方面，都已經(jīng)有了大量的提升，但仍然面臨非常多的挑戰(zhàn)，例如之后要管理的數(shù)據(jù)量非常多；再如安全、可信、可靠、合規(guī)相對來講比較難滿足；另外也有企業(yè)在數(shù)據(jù)庫遷移過程中會遇到兼容性問題等等。

在武連峰看來，對下一代數(shù)據(jù)庫的要求來講，至少要注意七個大方面：彈性擴展、穩(wěn)定可靠、極致性能、融合分析、平滑遷移、多模能力、AI融合。

艾瑞咨詢在上述報告中指出，隨著金融行業(yè)內(nèi)信創(chuàng)替代進入核心業(yè)務部分，金融信創(chuàng)告別萌芽期階段試水過程中的迷茫，加速推動信創(chuàng)建設，迎來局部替代的不斷完善和全面建設時期，助推金融行業(yè)的數(shù)實融合，支撐業(yè)務創(chuàng)新發(fā)展。在此階段下，結合金融機構客戶的差異化需求，供給側廠商提供靈活敏捷、按需部署的定制化解決方案和服務，以更高效、敏捷迭代的方式加速信創(chuàng)部署，這一模式將在未來3-5年持續(xù)存在。