数据库服务外包——新的机遇与挑战.pdfVIP

数据库服务外包——新的机遇与挑战 谢 敏 1. 经济发展的必然产物 - 外包 “Outsourcing is simply the farming out of services to a third party.” By Column Writer Stephanie Overby 从上世纪80 年代开始，外包(Outsourcing)就逐渐成为了现代商业市场的一个 重要组成部分。企业开始把自己非核心的业务外包给擅长该业务的企业外实体维 护，一方面可以节省企业自身维护该非核心的业务带来大量的额外开支，另一方 面企业也得以将资源集中在自身的核心竞争力上。而接受外包业务的企业外实体 可以通过取得大量该业务的外包订单，对不同的客户提供类似的服务来减小开支 取得规模经济，获得利润。 全球化让很多经济学的神话变为了现实，外包就是其中之一。20 世纪末，21 世纪初印度 IT 工业的兴起见证了一场外包革命的成功。依靠成本上的优势，印 度的新兴外包公司迅速的占领了全球外包市场的大量份额，从而带动了整个行业 的发展，一个领域的成功。 2. 数据库外包 – 新的机遇 上世纪末期，由于网络设备的滞后，数据库系统性能的限制，把数据库作为 服务外包是不太切合实际的。而如今随着网络的发展，技术的进步，外包数据库 和本地数据库的性能差异变得越来越小，而外包数据库带来的诸多好处使得这种 新的模式越来越多的受到人们的关注。 根据传统的数据处理策略，企业为了维护自身的数据信息，需要购买大量的 硬件设备，安装部署合适的数据库软件产品，雇用数据管理专业人员来管理并维 护所有的设备以及软件，而所有的这些需求都会给企业带来大量的额外开销。 介于传统方法的这些缺点，数据库外包就成了一个提高企业竞争力的选择。 企业通过将所有的数据业务外包给擅长管理的第三方实体，避免了硬件，软件以 及人员的大量开销，而将资金以及资源集中在跟企业核心竞争力更相关的业务 上。 网络上已经有很多存在的外包数据库服务，比如 MySQL Hosting(A) ，Microsoft SQL Hosting() ，IBM Data Center Outsourcing Services(/servicees) ，Web Database Hosting(opendb. com)等等。可以看到数据库外包正在吸引越来越多企业的兴趣。 一种常见的数据库外包应用场景如图 1 所示，数据库的拥有者(Database Owner) 将所有的数据以及额外的信息外包给第三方的服务提供商(Service Provider) 。所有用户(Client Device) 的数据访问操作(Query)都转向服务提供商， 2 而不是数据的拥有者，因此由服务提供商来返回用户需要的查询结果以及必要的 额外信息。 图 1 数据库外包的基本场景 数据库外包为企业节省了很多不必要的设备以及人员开销，但是我们说这样 一种应用在大规模投入实际应用时还存在很多问题，比如安全问题。根据最近的 一份调查报告指出，80% 以上的企业在外包数据服务的时候总是将安全问题列为 最主要的顾虑。 首先，对于要外包的数据库而言，由于数据库的内容往往涉及企业的隐秘信 息，我们需要有完好的数据安全机制来保证数据库的内容不会泄露。其次，因为 第三方的服务提供商并不一定十分可信，因此我们需要保证外包的数据库内容不 会被破坏。最后，我们还需要保证服务提供商提供的服务是正确的，返回用户的 结果是正确的。所以得这些问题决定了数据库外包在给我们提供了广阔机遇的同 时，提出了对于保证数据库外包安全性的严峻挑战。 3. 数据库服务外包的主要挑战 定义 1 数据库的隐秘性：数据库在外包给第三方服务提供商之前需要经过加密 处理，保证外包的数据库的内容在没有授权的情况下不能被访问。 如定义1 所描述，数据库在外包时往往有隐秘性的需求，需要服务提供商存 储的数据是经过加密以后的数据，而不是原始值，这样可以保证企业机密的信息 不会泄露。但是数据在经过普通加密方法加密后，可