SelectDB Enterprise 4.0.5：强化安全与治理，构建企业级实时分析与 AI 数据底座

在实时分析领域，Apache Doris 已经成为一款被广泛采用的开源 OLAP 数据库。凭借高性能查询引擎与一体化架构，Doris 在实时数仓、日志分析等场景中持续发挥重要作用，并在近几个版本中不断向 AI 与搜索能力演进。

在此基础上，SelectDB Enterprise 作为官方企业版发行形态，面向生产环境对 Doris 进行系统性增强，重点补齐安全、治理、生态兼容以及可控交付能力，帮助企业更加稳定、合规地落地 Apache Doris。

近日，飞轮科技正式发布 SelectDB Enterprise 4.0.5 版本，该版本基于 Apache Doris 4.0.5 构建，在完整继承内核能力的同时，重点强化安全性、治理能力与生态接入能力，为企业打造一套面向生产环境的实时分析与 AI 数据底座。

延续内核能力，企业级可靠可控

SelectDB Enterprise 4.0.5 是一个融合 AI、面向规模化落地的重要版本。该版本的意义不在于问题修复的数量，而在于其完成了一次非常关键的衔接：

• 一方面，它完整承接 Doris 4.0 系列 “AI 驱动、搜索增强” 的技术方向，支持向量搜索、全文检索、混合检索以及 AI Functions 等核心能力
• 另一方面，它进一步补齐企业在数据安全、链路加密、漏洞治理和国产数据库接入上的基础能力，使平台在规模化生产落地时更加可靠、可控。

这一版本更适合对稳定性、合规性和运维可控性有更高要求的企业用户。

具体有哪些升级

整体来看，SelectDB Enterprise 4.0.5 的更新可以归纳为：

加速 AI 应用落地

首先，在能力层面，版本完整继承了 Doris 4.0.5 的全部能力，并延续其 AI + 搜索的整体方向，包括：

• 基于 ANN 的高维向量搜索
• 结构化过滤与向量相似度结合的一体化查询
• 基于 BM25 的文本相关性排序
• 通过 SQL 直接调用大模型，实现分类、抽取、摘要、翻译与语义匹配

这意味着，过去需要多套系统协作完成的流程（如检索 + 排序 + AI 推理），现在可以在同一个系统中统一完成。

构建企业级安全体系

数据层安全：透明数据加密（TDE）

• 支持对持久化数据进行透明加密
• 支持 AWS KMS 作为 Root Key 提供方
• 支持 AES256、SM4 等加密算法
• 支持主密钥轮转，满足审计与合规要求

传输层安全：TLS 链路加密

• 支持统一 TLS 链路加密，覆盖 FE、BE 及节点间通信
• 支持 HTTP、MySQL、Thrift、BRPC、Arrow Flight 等协议
• 支持单向/双向 TLS、证书热更新与基于 SAN 的鉴权

运行时安全：漏洞治理（CVE）

• 系统性修复已知漏洞
• 优化依赖组件安全基线
• 降低系统暴露面与安全运维压力

推进国产数据库适配

在生态能力方面，4.0.5 新增对达梦、GBase、Kingbase 等国产数据库的支持：

• 支持通过 JDBC Catalog 进行统一接入
• 支持联邦查询与跨源分析
• 支持数据迁移与湖仓一体架构

帮助企业在推进国产化替代过程中，实现对异构数据源的统一管理与平滑过渡。

带来的核心价值

这一版本带来的提升主要体现在以下几个方面：

更完善的安全与合规能力 通过 TDE 与 TLS 的组合，覆盖数据静态存储与传输链路两个核心安全面，满足企业在数据保护与审计合规方面的基础要求，适用于金融、政企、制造、互联网等行业。

更低的系统复杂度 在同一平台上统一承载结构化分析、全文检索、向量搜索与 AI 调用，减少多系统拼装带来的架构复杂度与运维成本。一个平台即可支持实时数仓、日志分析、经营报表以及多源联邦查询等场景，同时也适用于语义搜索、混合搜索、RAG 检索增强、智能推荐等 AI 应用落地。

更强的生产稳定性 通过漏洞修复、链路加密与企业级治理能力增强，显著提升系统在生产环境中的稳定性、安全性与长期可维护性。

更广的数据接入能力 通过 JDBC Catalog 扩展国产数据库支持，使企业能够更加顺畅地连接异构数据源，降低数据迁移与系统集成门槛，适用于推进国产数据库适配与存量系统整合的架构团队。