达梦安全可信数据库管理系统通过鉴定

    2011年4月25日，湖北省科技厅组织专家对达梦数据库有限公司完成的国家发展和改革委员会信息安全专项项目“安全可信数据库管理系统（以下简称DMSecTrust6）”进行成果鉴定。鉴定委员会主任委员为北京邮电大学校长方滨兴，副主任委员为华北计算机研究所副所长毕会娟。鉴定委员会听取了项目组的研制总结、安全设计和技术总结报告，以及测试组的测试报告，观看了系统演示，审查了鉴定资料。

    鉴定委员会认为，该项目研究难度大，取得成果丰富，所研制的安全可信数据库管理系统在国内具有明显领先地位，已进入商业试用推广阶段，取得了明显的经济效益，该成果的推广应用对推动电子政务、电子商务等信息化建设具有重要的现实意义。研究成果总体上处于国际先进水平，其中基于多要素的访问控制、多线程加密等技术处于国际领先水平。建议增加密钥拯救功能，以进一步提高系统的实用性。

    当前，信息系统的安全大多侧重于特定应用环境下静态安全性的研究，如身份认证、入侵检测、访问控制、安全审计和数据库加密等，取得了较多的研究成果。但是，已有的安全数据库系统通常都是在现有的数据库管理系统上进行改造，通过扩充上述安全技术从而增强其安全性。

    达梦公司及其前身华中科技大学计算机学院多媒体与数据库研究所自九十年代开始一直坚持研发具有完全自主知识产权的安全数据库产品，并取得了丰硕成果。在安全数据库领域，达梦公司率先提出“三权分立”的概念，突破了传统数据库以数据库管理员DBA为中心的一元化管理体制，增加了审计员和安全员，使其三方互相协作、互相制约共同完成数据库的管理和维护任务。

    DMSecTrust6是一个安全可信的、符合国际国内标准的、稳定可靠、性能优良、技术先进的具有完全自主产权的数据库管理系统。可广泛应用于国家安全、电子政务、金融、财税、电信等关键领域的信息化建设。

    目前，本成果已经进入了商业试用阶段，成功在中国人民解放军xxx研究所、中国人民解放军xxx计算机所、中国船舶重工集团公司第xxx研究所、上海市经济和信息化委员会、武汉市政务信息资源目录体系与交换体系、三峡库区地质灾害防治工作指挥部、国家电网、上海市数字证书认证中心有限公司政府软件服务中心、贵阳市消防支队、辽宁省消防总队、太原市公安局消防支队、宜昌市公安消防支队和卫生部信息等用户和项目中试用和应用，得到用户广泛赞誉，并初步形成销售收入突破千万元。预计通过后期的大规模商用推广，将在未来2至3年实现生产并销售数据库管理系统突破200套，销售收入将破亿。

    作为保障信息安全的关键技术和基础性产品，DMSecTrust6顺利通过科技成果鉴定标志着达梦数据库在安全可信数据库领域取得重大突破，公司核心竞争力和盈利能力得到进一步增强。