浅谈云原生数据库与跨域安全计算

云原生数据库，是支撑现代数据服务的主体设施，它生于云上，长于云上，对外形成按需获取的DBCloud形态，使用者无需关心数据计算与存储的具体细节，无需为部署、运维、扩缩等工作付出精力，无需对数据计算的模态（AP，TP，流，图等）做出额外的规划与设计，无需区分所选择云计算基础设施IaaS的特性与区别，只需要向云原生数据库DBCloud的运营者申请使用相应的服务即可，这是现代数据库技术与服务发展的必然方向。毫无疑问，在不久的将来，全球越来越多的数据服务将在云上，包括多云、跨云的环境中以平台化的方式实现。由于云计算环境所带来的强大算力与各项能力，数据服务平台化必将极大地推动与加速各行业业务数字化转型升级的进程，而云原生数据库也必将成为新数字化时代一项关键的公共IT基础设施。

现代数据服务的核心目标之一，是最大限度地挖掘数据要素价值，最大范围地发挥数据要素红利。2020年4月，《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》正式发布，数据要素的市场价值日益受到重视。很明显，云原生数据库整体将人类数据服务存与算的能力提升到了一个新的阶段，从而也在很大程度上促进了数据价值的发挥。然而，长期的实践证明，数据价值的发挥还有一个关键要素就是“跨域数据融合”。数据的威力，大多数情况下源于对多源数据的联合计算 ，单一组织靠自身积累往往难以聚集足够的数据，因此，需要通过共享开放与数据跨域流通才能真正发挥数据的应用价值。如银行、保险、政府、电商等等行行业业，已经有了强烈的数据跨域集成与融合的需求，一段时间以来，国内外已经有很多实施跨域数据联合计算的尝试。然而这些尝试都普遍存在一个巨大的障碍：隐私、安全与共享之间的越来越明显而又激烈的矛盾：一方面数据跨域融合计算的需求越来越迫切，另一方面，数据的无序流通又可能导致隐私保护与数据安全方面的重大风险，并且无论是国际还是国内，日趋严格的“数据安全法”“信息保护法案”又不断出台......需求持续增强，矛盾日渐突出，传统的安全屋策略与方案在这种趋势下捉襟见肘！近年来，出现了解决数据隐私与数据跨域流通矛盾的新兴技术手段，即是隐私安全计算，且呼声很高。它采用数据不动、算法流动“数据可用不可见”的策略，在数据不出域的情况下，安全地达到数据跨域联合计算的目的。虽然目前该组技术的成熟度与标准化程度还不高，在相当范围内也有炒作的成份，但在强烈需求与趋势的驱动下，发展很快，被普遍认为也将成为新数字化时代的关键IT基础设施。

当前，国内外采用隐私安全计算的业务模式，基本都是建立区域范围的“数据交易所”，制定“数据使用价值”的定价计量标准。“数据交易所”通常并没有直接沉淀客户数据的条件，运营只能靠“借鸡生蛋”；在技术体系上与数据库技术也是相对独立，一般采用松散繁杂的集成方案来对接。而这里认为，当云计算环境下的数据服务平台化成为全球化趋势后，全社会范围内大多数的数据库服务都将由云原生数据库平台运营者所承担，它就天然拥有了提供“数据跨域安全计算能力”的各种有利条件，可以在技术效能上与商业模式上同时超越现存的各种模式，也可以承担其中可信安全中介的角色。进一步讲，这种能力的提供，不仅可以最大限度地挖掘与发挥数据要素的价值与红利，还可以极大地加速各行业、各组织对云原生数据库平台服务的消费需求，这两种因素又会相互促进，从而推动“数据服务平台化”进程的高速发展。

 

图 云原生数据库服务平台与跨域安全计算

另一方面，从商业模式来讲，跨域联合安全计算目前显然是数据要素领域最显眼、最有前景的可运营业务之一，如果云原生数据库服务平台运营商借其固有优势，也把跨域联合安全计算作为一项关键的业务来运营，那在数据服务云平台化的时代，将会对现存的各种“借鸡生蛋”的“数据交易所”带来巨大的挑战，甚至是终结，从而使数据库服务云平台化成为将来跨域数据合作业务模式的新标准。

因此，这里认为，如果云原生数据库与跨域安全计算这两项新时代公共IT基础设施可能发生深度的技术与业务融合，将有望会形成云计算时代的新型数据基础设施，共同主导数据服务平台化的未来。