本文分享自华为云社区《筑牢数据安全防线，华为云GaussDB为MetaERP“成本核算”产品“保驾护航”》，作者：GaussDB 数据库 。

ERP 系统在帮助企业优化业务流程、实现数字化管理方面有重要作用，可以说企业所有的业务流转都需要在核心系统 ERP 上完成。所以，一旦 ERP 系统中的数据丢失或泄露，会给企业造成巨大损失。因此，ERP 系统的数据安全成为企业稳定经营管理的重中之重。

前段时间，华为宣布实现了自主创新的 MetaERP 研发，并且完成了对旧 ERP 系统的全面替换，这其中，就采用了华为云 GaussDB 数据库特有的全密态技术，对 ERP 系统中的绝密数据进行加密保护，从而保障了数据的安全。

ERP 绝密数据需要一颗“定心丸”

华为管理着上千亿元的存货，分布于运营商业务、企业业务、终端业务、智能汽车解决方案、华为云计算、数字能源等多个产业，包含研发、采购、生产制造、子公司销售、备件等各种业务类型，这些存货流转于多家法人公司之间，而且与 ERP 中产品主数据、采购、库存、生产、应收、应付等多个产品集成，在不同产业、类型、公司间交易模式的交织下，成本核算场景非常复杂。

除了场景复杂，成本核算的数据量也非常大。过去 20 多年，华为公司 300 多万个物料每年会发生 10 亿以上的交易量，产生近百亿的账务核算分录，其中的制造型公司，一次物料成本的发布更新涉及千万物料明细、BOM（物料清单）行。MetaERP 的成本核算模块的核算单总数据量高达 66.24 亿，单表最大量级超过了 30 亿，总容量高达 6TB 以上，数据量巨大，并且都是公司的绝密数据，整个 ERP 链路需要达到万级 TPS。

由此可见，成本核算模块不仅要将物料成本核算准确，还需要高效实时地计算出结果，是企业财报核算的关键一环。而物料成本的流转、存储、消费等每一个场景，都有可能导致这些绝密数据的泄露，企业声誉、公司竞争力和企业业务都会受到沉痛打击。

因此，引入一套能够支撑海量数据高效存储的安全管理方案迫在眉睫，而支撑 ERP 系统运行的数据库成为关键。

GaussDB 全密态方案守护“成本核算”绝密数据

经过研发团队的努力，MetaERP 成功部署了自主创新的 GaussDB 数据库，引入了密态存储方案，为数据安全筑起了一道坚实可靠的防御线。

作为中国首个获得国际 CC EAL4+级别认证、首个通过中国信通院防篡改评测和首批全密态评测的数据库系统，GaussDB 以纯软密态查询的创新技术，直接在客户端对数据进行加解密，数据源头有保障；数据在传输、查询、处理、存储等全流程中都以密文形式处理，极大减小了敏感信息泄露的攻击面；通过数学算法可以直接在密文空间进行查询和运算，减少了额外加解密带来的性能损耗；还支持语法自动解析，通过将语法解析工作内置到客户端驱动中，实现了业务层面无感知。

现在，GaussDB 已经全面支撑 MetaERP 上线并完成全栈自主创新，通过 GaussDB 高安全的特性，实现了绝密数据的安全可信，新系统各项指标远超预期。

每一次成功都是下一次挑战的开始，华为云 GaussDB 将继续坚持技术创新道路，聚焦行业难题，研磨数据库根技术，推动行业数据安全治理，全程为企业信息安全和业务稳定运行保驾护航。

号外

7 月 7 日，华为开发者大会 2023 ( Cloud )将拉开帷幕，并将在国内 30 多个城市、海外 10 多个国家开设分会场，诚邀您参加这场不容错过的年度开发者盛会，让我们一起开启探索之旅！

我们将携手开发者、客户、合作伙伴，为您呈现华为云系列产品服务与丰富的创新实践，并与您探讨 AI、大数据、数据库、PaaS、aPaaS、媒体服务、云原生、安全、物联网、区块链、开源等技术话题，展开全面深入的交流。

大会将汇聚全球科学家、行业领袖、技术专家、社区大咖，开设 200 多场开发者专题活动，为全球开发者提供面对面交流与合作的机会，共同探讨技术创新和业务发展。

大会官网：developer.huaweicloud.com/HDC.Cloud20…

参会购票：www.vmall.com/product/100… 211761

点击参与开发者社区活动，观赏技术大咖秀、玩转技术梦工厂，有机会赢取 4000 元开发者礼包！

欢迎关注“华为云开发者联盟”公众号，获取大会议程、精彩活动和前沿干货。

点击关注，第一时间了解华为云新鲜技术~