针对云数据库面临的安全威胁与挑战，在国家 863 计划、973 计划等重大项目支撑下，研发了自主可控的“秦盾”云加密数据库系统，提出了云数据库加密参考结构，设计了自适应可定制的数据库列分级加密方法，在保证系统执行效率的前提下，解决数据库系统面临的信息安全问题。 截止目前，“秦盾”云加密数据库系统已经历三次大版本更新，成功上线建设银行公有云平台，服务于数百家企业客户。 主要技术指标 “秦盾”云加密数据库系统所提出的云数据库加密参考结构具有可扩展性和兼容性，可以兼容多种数据存储系统。所研发的系统具有自适应，能够根据应用需求，实现安全策略的自适应调整；具有高效性，支持大规模的并发操作，百万条记录的数据库执行增、删、改、查等操作时间为毫秒级；系统容易部署，对应用和用户透明。 相关成果 “秦盾”云加密数据库系统有两种部署模式：软件部署和硬件一体化部署。软件部署模式可以基于用户目前拥有的硬件设备 ( 工作站、服务器、云虚拟机等 ) 进行软件部署，加密方式采用软件算法加密；硬件一体化部署则基于团队研发的硬件加密一体机进行部署，用户只需要将上层应用接入硬件加密一体机，即可实现云端数据的加密保护，加密算法采用硬件加密卡进行高效加密。

团队介绍： “链固”数据库系统团队依托西安电子科技大学网络与信息安全学院，学院为中央网络安全与信息化领导小组成立之后全国第一个独立运行的网络与信息安全学院，2017 年以总成绩排名第一的成绩获得了由中央网信办和教育部联合评选的“国家一流网络安全学院建设项目示范高校”称号，2021 年获评国家网络安全先进集体。学院同时建有大数据安全教育部工程研究中心、陕西省网络与系统安全重点实验室等重要的科研平台。 项目概况 （一）项目背景 随着云计算、大数据、物联网、人工智能等新一代信息技术快速发展，数据呈现爆炸式增长，数据资源成为了关键生产要素，是数字经济发展的 “新能源”。数据中心建设已成为大势所趋，世界主要国家和企业纷纷开启数字化转型之路。 数据安全关系国家安全。数据库系统作为数据存储、管理、加工的基础和支撑软件，其安全性与高效性对发展数据中心等新型基础假设，探索以数据为关键要素的新增长方式具有重大意义，是数字经济国家战略的重要支撑。然而，当前数据库存在的数据难以确权，储存单点失效，数据难以共享，数据容易造假，难以操作溯源，数据易篡改等问题。项目组采用 “区块链+传统数据库”双层架构作为突破口，设计开发的自主知识产权的 “链固”区块链数据库系统，抢先进入该领域，相关技术填补了该领域的空白，符合国家的战略需求，在政务、公安、机要、金融、医疗等领域应用前景。 （二）项目简介 “链固”区块链数据库系统，采用基于分布式对等网络的“区块链+传统数据库”的双层架构、基于 Raft 和可验证随机函数的安全高效共识协议、基于共识机制的节点间数据互检以及基于滑动窗口的区块数据保存机制，实现了兼顾安全和效率的区块链数据库系统，提供了可信的数据服务，支撑数据进入资本市场，赋能数字经济。系统实现上核心算法全部做到自主可控，密码学相关算法全面采用国密算法，支持国产CPU FT-2000 系列在内的多款 CPU，支持国产操作系统银河麒麟、中标麒麟在内的多款操作系统。项目已成功应用于中电福富审计系统和中国航天科技集团第九研究院 771所的“云脑”项目。 （三）关键技术 本项目围绕区块链和数据库安全和效率进行研究，突破了如下四项关键技术： 1.设计了基于分布式对等网络的双层数据库系统结构，解决了传统数据系统存在单点失效的问题，建立了基于B+树高效的索引结构，突破了传统区块链架构查询性能低下的瓶颈。 2.提出了基于Raft和可验证随机函数的安全高效共识协议，实现了不完全可信环境下分布式数据库系统记账节点的高效安全选取，满足了海量数据高并发业务对数据高效安全同步的需求。 3.提出了基于共识机制的高效数据自检和互检协议，通过双层数据库架构中顶层和底层的相互联动，实现了数据周期性的防篡改检查和错误修复，满足了企业对敏感数据可信存储的需求。 4.提出了模块化可配置的系统架构，实现了系统功能的可定制和可扩展，满足不同业务场景差异性的安全需求，降低了企业在实际部署过程中的成本。

1 成果简介HuaBase 华鼎数据库是基于列存储的关系型数据库系统。列存储技术的特点是数据查询效率高，读磁盘少，存储空间少，是构建数据仓库的理想架构。 HUABASE 实现了多种数据压缩机制、查询优化和稀疏索引技术，在支持高效率的商业智能方面具有良好的发展前景，可以帮助企业轻松做出明智的业务经营决策。2 技术指标HuaBase 可以按需读取列，显著减少了硬盘输入输出，而且还可以给所有需要索引的列都建立索引，可提供高于传统基于行存储的数据库 10-100 倍的查询速度。HuaBase 按列存储并在列上进行压缩，可实现更高的数据压缩效率，压缩率可达到70%，在构建大型数据仓库的时候可以表现出突出的优势，节省大量的存储空间。HuaBase 可以存放和管理海量的数据并用于智能分析，一个数据库最大可以支持232 个表空间；一个表空间最大可以支持 256 个数据文件；一个数据文件最大可支持 32TB 数据。3 应用说明HuaBase 华鼎数据库系统定位于智能分析应用领域，可以实现海量的数据管理和高效的数据处理。列数据库独特的数据存储理念为企业决策分析、数据仓库、商业智能等应用领域带来了效率和空间上的方便和优势。列数据库的应用价值来自于它对复杂查询的快速响应以及数据压缩所带来的存储优势，使其在商业智能方面具有良好的发展前景。4 效益分析国内数据仓库和商业智能软件和应用市场基本由国外软件企业瓜分，国内一些相关的软件企业基本处于系统集成的地位，缺乏足够的话语权，所以大力发展国产的智能分析系统可以创造全新的市场发展机会。目前，智能分析产品大多基于传统行存储的关系型数据库系统，查询效率低，存储空间大，无法满足日益增长的智能分析需求。 HuaBase 华鼎数据库基于列存储，拥有突出的存储优势与查询优势，可以提供快速的查询响应。 HuaBase 华鼎数据库系统将会成为国内基于列存储的智能分析系统的成功典范，为国内数据仓库和商业智能应用市场创造更多选择的机会，并带来更高的经济效益。

1 成果简介HuaBase 华鼎数据库是基于列存储的关系型数据库系统。列存储技术的特点是数据查询效率高，读磁盘少，存储空间少，是构建数据仓库的理想架构。 HUABASE 实现了多种数据压缩机制、查询优化和稀疏索引技术，在支持高效率的商业智能方面具有良好的发展前景，可以帮助企业轻松做出明智的业务经营决策。2 技术指标HuaBase 可以按需读取列，显著减少了硬盘输入输出，而且还可以给所有需要索引的列都建立索引，可提供高于传统基于行存储的数据库 10-100 倍的查询速度。HuaBase 按列存储并在列上进行压缩，可实现更高的数据压缩效率，压缩率可达到70%，在构建大型数据仓库的时候可以表现出突出的优势，节省大量的存储空间。HuaBase 可以存放和管理海量的数据并用于智能分析，一个数据库最大可以支持232 个表空间；一个表空间最大可以支持 256 个数据文件；一个数据文件最大可支持 32TB 数据。3 应用说明HuaBase 华鼎数据库系统定位于智能分析应用领域，可以实现海量的数据管理和高效的数据处理。列数据库独特的数据存储理念为企业决策分析、数据仓库、商业智能等应用领域带来了效率和空间上的方便和优势。列数据库的应用价值来自于它对复杂查询的快速响应以及数据压缩所带来的存储优势，使其在商业智能方面具有良好的发展前景。4 效益分析国内数据仓库和商业智能软件和应用市场基本由国外软件企业瓜分，国内一些相关的软件企业基本处于系统集成的地位，缺乏足够的话语权，所以大力发展国产的智能分析系统可以创造全新的市场发展机会。目前，智能分析产品大多基于传统行存储的关系型数据库系统，查询效率低，存储空间大，无法满足日益增长的智能分析需求。 HuaBase 华鼎数据库基于列存储，拥有突出的存储优势与查询优势，可以提供快速的查询响应。 HuaBase 华鼎数据库系统将会成为国内基于列存储的智能分析系统的成功典范，为国内数据仓库和商业智能应用市场创造更多选择的机会，并带来更高的经济效益。

人工智能是一项严重依赖数据的技术，数据量的多少会直接影响产品的性能。而医疗数据又具备其特殊性，受到了严格的保护和使用限制。国外由于有健全的数据管理机制和严格的监管，有很多公开数据集，可供研究单位使用，用于推进人工智能技术的发展。这部分公开数据集虽然也可以被我们所使用，但是受到人种差异限制，某些疾病并不适合亚洲人群（比如：欧美人种和亚洲人种存在乳腺类型差异），且欧美疾病发病率和我国也存在差异。我国医疗数据量远远超过国外，但是受到法规等限制，无法进行数据挖掘，严重限制了我国医疗人工智能技术的发展。目前国家鼓励“产、学、研、用”综合发展，也鼓励科技成果转化。但是，医院空有数据，没有技术，无法进行数据挖掘；研究单位和厂家空有技术，缺乏合法高质量的数据，也无法开展相关研究更无从进行产业化。 该项目已获得“人工智能训练标准库的处理与检测方法、系统”发明专利授权（专利号：CN201710546301.8），本专利的目的是能够建立人工智能所需的标准数据库，通过数据和训练库分离和提供标准数据接口的方式，在保证数据安全的前提下，为研发机构和厂家提供研发数据和验证数据，以便促进我国医疗人工智能技术的发展，产生更多原创算法和适合我国国情的产品。

近年来图数据受到越来越多的关注，在海量图数据中进行快速的复杂查询是所有图数据库系统面临的直接问题。本系统首创提出了将复杂条件查询转换成在大图中进行子图匹配的解决方法，该方法抛弃了传统利用关系数据库技术作为底层支持RDF数据的存储和管理，利用基于结构感知的索引和查询优化策略，极大地提高了在海量RDF知识图谱数据和复杂查询环境下的性能和系统可扩展性。 本系统支持W3C提出的RDF文件标准和SPARQL语法标准，提供C++、Java、Python、PHP等API接口，单机版本支持50亿条边秒级响应，分布式版本设计了基于查询日志的分布式图数据划分策略，具有非常好的可扩展性。

Ø 传统的数据库安全系统侧重于权限控制。例如，对表和存储过程的访问。而数据库安全扫描系统所要做的是：对数据库系统进行范围更广的彻底安全分析，找出所有可能存在的潜在漏洞。为了保护数据库的安全，检测出数据库的漏洞，从而保证数据库系统资料的机密性和完整性，有必要有一套工具来实现对数据库进行检测和安全性评估。数据库安全扫描系统的目标就是：针对主流数据库（Oracle、SQLServer）系统进行自动化的检测，以发现数据库中存在的安全风险，并提供可操作的修复建议。数据库安全扫描系统通过创建和执行安全

云数据库，是依托H3C CloudOS云平台资源和运行环境的自助式按需提供的数据库即服务（DBaaS, Database as a Service），辅以自动化部署、读写分离、高可用、备份恢复、健康检查、监控等特性，融合DBRE（Database Reliability Engineering，数据库可靠性工程）自动化流程保障业务连续性，加速应用程序现代化。 功能架构 产品价值 应用场景

成果简介：传统的数据库安全系统侧重于权限控制。例如，对表和存储过程 的访问。而数据库安全扫描系统所要做的是：对数据库系统进行范围更广的 彻底安全分析，找出所有可能存在的潜在漏洞。为了保护数据库的安全，检 测出数据库的漏洞，从而保证数据库系统资料的机密性和完整性，有必要有 一套工具来实现对数据库进行检测和安全性评估。数据库安全扫描系统的目 标就是：针对主流数据库（Oracle、SQLServer）系统进行自动化的检测， 以发现数据库中存在的

数据库系统 招标项目的潜在投标人应在潜在投标人如需得到进一步的信息和购买招标文件，可于上述时间前往中招联合电子招标采购平台: http://www.365trade.com.cn免费注册，并线上支付标书款后自行下载招标文件。详见《特别告知》。获取招标文件，并于2022年06月16日 09点30分（北京时间）前递交投标文件。