ERP绝密数据背后的一颗“定心丸”——华为云GaussDB

ERP系统在帮助企业优化业务流程、实现数字化管理方面有重要作用，可以说企业所有的业务流转都需要在核心系统ERP上完成。所以，一旦ERP系统中的数据丢失或泄露，会给企业造成巨大损失。因此，ERP系统的数据安全成为企业稳定经营管理的重中之重。

前段时间，华为宣布实现了自主创新的MetaERP研发，并且完成了对旧ERP系统的全面替换，这其中，就采用了华为云GaussDB数据库特有的全密态技术，对ERP系统中的绝密数据进行加密保护，从而保障了数据的安全。

ERP绝密数据需要一颗“定心丸”

华为管理着上千亿元的存货，分布于运营商业务、企业业务、终端业务、智能汽车解决方案、华为云计算、数字能源等多个产业，包含研发、采购、生产制造、子公司销售、备件等各种业务类型，这些存货流转于多家法人公司之间，而且与ERP中产品主数据、采购、库存、生产、应收、应付等多个产品集成，在不同产业、类型、公司间交易模式的交织下，成本核算场景非常复杂。

除了场景复杂，成本核算的数据量也非常大。过去20多年，华为公司300多万个物料每年会发生10亿以上的交易量，产生近百亿的账务核算分录，其中的制造型公司，一次物料成本的发布更新涉及千万物料明细、BOM（物料清单）行。MetaERP的成本核算模块的核算单总数据量高达66.24亿，单表最大量级超过了30亿，总容量高达6TB以上，数据量巨大，并且都是绝密数据，整个ERP链路需要达到万级TPS。

由此可见，成本核算模块不仅要将物料成本核算准确，还需要高效实时地计算出结果，是企业财报核算的关键一环。而物料成本的流转、存储、消费等每一个场景，都有可能导致这些绝密数据的泄露，企业声誉、公司竞争力和企业业务都会受到沉痛打击。

因此，引入一套能够支撑海量数据高效存储的安全管理方案迫在眉睫，而支撑ERP系统运行的数据库成为关键。

GaussDB全密态方案守护“成本核算”绝密数据

经过研发团队的努力，MetaERP成功部署了自主创新的GaussDB数据库，引入了密态存储方案，为数据安全筑起了一道坚实可靠的防御线。

作为中国首个获得国际CC EAL4+级别认证、首个通过中国信通院防篡改评测和首批全密态评测的数据库系统，GaussDB以纯软密态查询的创新技术，直接在客户端对数据进行加解密，数据源头有保障；数据在传输、查询、处理、存储等全流程中都以密文形式处理，极大减小了敏感信息泄露的攻击面；通过数学算法可以直接在密文空间进行查询和运算，减少了额外加解密带来的性能损耗；还支持语法自动解析，通过将语法解析工作内置到客户端驱动中，实现了业务层面无感知。

现在，GaussDB已经全面支撑MetaERP上线并完成全栈自主创新，通过GaussDB高安全的特性，实现了绝密数据的安全可信，新系统各项指标远超预期。

每一次成功都是下一次挑战的开始，华为云GaussDB将继续坚持技术创新道路，聚焦行业难题，研磨数据库根技术，推动行业数据安全治理，全程为企业信息安全和业务稳定运行保驾护航。