第一章 DM7技术白皮书.pdf

DM7 技术白皮书 概述产品历程 达梦数据库管理系统（简称DM ）是达梦公司推出的具有完全自主知识产权的大型通用 关系型数据库管理系统。达梦数据库管理系统7 版本（简称DM7 ）是达梦公司在总结DM 系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，重新设计的新一代数据 库产品。 通用性  兼容多种硬件体系 DM 兼容多种硬件体系，可运行于X86 、SPARC、POWER 等硬件体系之上。DM 各种平台上的数据存储结构和消息通信结构完全一致，使得 DM 各种组件在不同的硬 件平台上上具有一致的使用特性。  支持多种操作系统 DM 产品实现了平台无关性，支持Windows 系列、各版本Linux （2.4 及2.4 以上内 核）、Unix 、Kylin 、AIX 、Solaris 等各种主流操作系统。  支持多种开发接口 DM 支持多种数据库开发接口，包括ODBC、JDBC、OLE DB、PHP 、DB Express 以及.Net DataProvider 等。  支持主流开发工具 支持的开发工具包括PowerBuilder 、Delphi 、Visual studio、.NET 、C++Builder 、 JBuilder 等；支持各种持久层组件技术，主要有Hibernate 、IBATIS sqlmap 等；支持主 流系统中间件，包括Weblogic 、Websphere 、Tomcat、Jboss 、TongWeb、Apusic 等。  SQL 标准 DM 提供对SQL92 的特性支持以及SQL99 的核心级别支持。  支持多语言 DM 支持Unicode 、GBK 等多种字符集。 可靠性  备份、还原 DM7 支持的备份类型包括物理备份、逻辑备份和B 树备份，其中B 树备份是介于物理 备份和逻辑备份之间的一种形态。 支持增量备份，支持以检查点进行还原。 备份的不同级别，包括数据库级、表空间级和表级。 支持在联机、脱机的状态下进行备份、还原操作。  快速的故障恢复 DM7 通过REDO 日志记录数据库的物理文件变化信息。当发生系统故障的时候（例如 机器掉电），系统通过REDO 日志，进行重做处理，恢复用户的数据和回滚信息，从而使数 据库系统从故障中恢复，避免数据丢失，确保事务的完整性。DM7 改进了REDO 日志的管 理策略。采用逻辑 LSN 值替代了原有的物理文件地址映射到 LSN 生成机制，极大简化了 REDO 日志的处理逻辑。 REDO 日志支持压缩存储，可以减少存储空间开销。 在故障恢复时采用了并行处理机制执行REDO 日志，有效减少重做花费的时间。  可靠性方案 DM7 提供数据守护技术来实现可靠性方案。数据守护的实现机制是将主机上的 REDO 日志通过内部通信系统发送到备机上，备机根据接收到的日志信息进行重做处理，完成主备 机数据同步。 数据守护有两种配置模式：一种是基于观察器；另一种是基于守护进程。 安全性  安全等级 达梦数据库是自主知识产权的高安全数据库管理系统，DM7 已通过公安部安全四级评 测。  安全结构体系  审计分析与实时侵害检测 DM7 的审计记录存放在数据库外的专门审计文件中，保证审计数据的独立性。审计文 件可以脱离数据库系统保存和复制，借助专用工具进行阅读、检索以及合并等维护操作。 DM7 提供审计分析工具 Analyzer ，实现对审计记录的分析功能。用户能够根据所制定 的分析规则，对审计记录进行分析，判断系统中是否存在对系统安全构成危险的活动。 DM7 提供了强大的审计实时侵害检测功能，用于实时分析当前用户的操作，并查找与 该操作相匹配的审计分析规则。根据规则判断用户行为是否是侵害行为，以及确定侵害等级， 并根据侵害等级采取相应的响应措施。响应措施包括：实时报警生成、违例进程终止、服务 取消和账号锁定或失效。  强制访问控制 DM7 利用策略和标记实现数据库的强制访问机制。该功能主要是针对数据库用户、各 种数据库对象、表以及表数据。控制粒度分为列级和记录级。同时DM7 支持对所有客体进 行标记，达到了安全四级的要求。用户操作数据时，不仅要