2021 DTCC 专场14-数据库安全与智能运维（上）（PPT）

SQL代码自动审核方案及平台建设

演讲简介：

一段小小的SQL程序，如果它存在问题，可能就像一颗定-时炸-弹，隐藏在业务系统里边，一旦爆发可能带来无法挽回的严重后果。对于很多大型企业来说，这样的结果是无法接受的。为了在业务上线前及时发现和解决这些问题，传统的思路是业务交易测试。但由于研发环境与生产环境的差异，以及工作量的原因，很难100％覆盖所有场景。特别是性能类问题，效果不佳。对此，近年来业内涌现了一些的SQL代码审核解决方案，提升效果明显。此次分享，将介绍工商银行在SQL代码审核方面的一些思考，以及如何建设SQL代码审核平台，实现自动化SQL代码抽取、分析和问题闭环解决的整个过程。

分享提纲：

a.SQL代码质量管控的痛点和难点：

b.一种代码审核实现思路：

c.SQL代码审核平台建设；

分享要点：

1、SQL代码质量管控的痛点和难点：很多SQL的问题难以在研发环境发现，等到了生产环境才暴露，为时己晚：而目前的一些解决方案，包括传统的业务交易测试，以及部分SQL代码审核方案，还存在明显的不足。

2、定位分析SQL问题需要的基本要素，以及如何通过自动化手段抽取这些对象，从而形成一套可行的代码审核方案。

3、为了在企业落地，如何建设代码审核平台，相关注意事项，以及平台给企业带来的收益。

林镇熙 中国工商银行股份有限公司软件开发中心 数据库专家

嘉宾介绍：

10+年数据库开发及运维DBA经验，现为中国工商银行软件开发中心MySQL团队负责人，主要负责MySQL数据库的技术研宄和落地实施工作，保障1万+数据库节点平稳运行，支撑工行核心业务系统。近期专注于性能容量管理工作，特别是SQL性能问题管控。

利用SolarWinds DPA进行数据库调优

演讲简介：

利用SolarWinds DPA进行数据库调优。DPA通过分析影响数据库性能五个关键维度的性能，并将统计数据进行关联，快速定位直接影响应用程序和用户服务的根源问题；

详尽的闭锁和死锁分析揭示 SQL 闭锁的层次结构

支持多厂商数据库，不同部署方式（虚拟化、物理、云）的统一监控

历史数据对比、智能分析

自动生成SQL语句和数据库表调优建议

面向群体：

数据库管理人员 – 更快地解决问题单，找出反复出现问题的根源，投入更少的时间管理更多的数据库。

开发人员 – 在开发早期发现问题，创建代码以在生产中执行得更好

产品经理 – 查看显示性能进展的简单易懂报告，记录增强的数据库服务，实行主动管理。

IT主管 – 为所有厂商数据库管理创建单一平台，提升员工专长，促进各部门合作。

孙锦伟 昆仑永通(北京)信息技术有限公司 技术总监

嘉宾介绍：

SolarWinds 9 年工作经验，一直从事 SolarWinds 相关产品的售前及售后方面工作，累积支持客户 300+，具有深厚的 SolarWinds 部署实战经验，对 SolarWinds 各个模块产品均有深入的了解。熟悉了解网络设备、数据库、Windows、Linux、VMware 等一系列环境，擅长 SolarWinds 的各种故障处理，并带领技术团队连续3年获得亚太区 SolarWinds Technical Excellence 奖项。

“零信任”数据安全与主动式智能运维

演讲简介：

随着新一代信息技术的飞速发展，万物互联使得大家进入了一个大数据的时代，数据量呈现出爆炸式的增长。随着数据量高速增长，海量数据场景下的数据安全以及主动运维场景变得更加的迫切。数据归属者对于数据的安全越来越看中，数据的运维人员对主动运维的需求越来越迫切。本次演讲从数据角度出发引出数据安全的重要性，以零信任架构体系作为数据安全的基石。以《数据安全法》作为指引，从多维度，多场景来描述数据安全的重要性以及我们日常在做数据安全建设过程中的思考和方法论。以运维角度出发引出智能运维，描述从人工运维操作到半自动化运维操作到全场景的AI智能运维理念。从智能巡检，智能报告分析，即插即用式的工具箱场景描述智能运维场景下的各种方法。

分享提纲：

a.大数据时代下的数据安全及智能运维背景

b.数据安全建设：从《数据安全法》，零信任场景下的数据安全，如何搭建可靠的数据安全保护措施等多方面介绍数据安全的建设

c.智能运维建设说明：从运维建设的历程开始，描述从人工服务到智能的运维场景，带入多角度的智能AI场景运维

d.总结回顾

分享要点：

首先，从大背景下描述整体的数据安全以及智能运维。海量数据的增长，运维人员和数据拥有者的痛点。从而引出数据安全以及智能运维的两个终主题。

其次，从数据安全法角度出发，以政策合规作为导向，说明国家对于数据安全的重视。而对于数据安全，美创科技从早开始在国内实践零信任安全体系。经过10多年的零信任架构摸索，由初的1.0架构到现在2.0架构。这部分会重点以理论技术场景描述2.0下的零信任架构的特点以及方法论。接着以运维人员为方向点，重点描述在海量数据场景下的运维难点。这部分我们重点介绍从运维建设的历程开始，描述人工运维服务演变到半自动化脚本服务到智能AI场景运维。从巡检、报告智能分析、远程主动值守等方向，描述智能运维在当下的运作模式。

后，总结收尾，简单说明未来随着万物互联，数据还会持续经历爆炸式的增长，如何更加敏捷的进行数据安全服务和智能运维将会成为未来的主旋律。

应以峰 美创科技 运维和安全服务中心总经理

嘉宾介绍：

应以峰，杭州美创科技有限公司总监，主要负责数据安全及数据主动运维交付服务。10年+数据库和数据安全运维经验，对于研究Oracle 内部原理、体系结构，数据块结构原理有着深刻认识。浙江省电信和互联网行业网络安全专家，Oracle ACE、OCM，Exadata认证专家， ITpub版主，《Oracle数据库性能优化方法论和佳实践》及 《DBA攻坚指南》作者之一。

斗鱼数据库混合云架构实践

演讲简介：

分享斗鱼从传统数据库架构迁移至云数据库，以及在运维多云场景、混合云场景等多机房环境下高可用和运维实践

分享大纲：

1. 如何从机房平滑迁移至云环境

2. 实现多云环境下平滑切换的架构

3. 云原生环境下对数据库的运维改造

4. 多机房环境下的高可用架构

分享要点：

1. 结合在直播场景下，分享在整个云数据库架构改造过程中遇到的问题以及解决思路，

2. 云数据库对传统运维方式，架构变迁等的要求，在此过程中对数据库架构实践；

3. 结合云原生开发模式，数据库应对云场景下的运维能力实践；

4. 针对多机房、多云等场景，建设高可用架构的实践

赵闪 武汉斗鱼网络科技有限公司 DBA主管

嘉宾介绍：

赵闪，2014年研究生毕业，2014年中国电信DBA，2016年加入斗鱼直播；

现负责斗鱼数据库的运维架构以及数据库团队的管理，发表了多篇关于数据库故障切换的专利；

对多种数据库均有一定研究，主要熟悉的数据库有MySQL、postgresql、MongoDB、redis等;

熟悉多种业务场景架构，对维护高并发和海量数据业务有一定经验；

目前主要工作为数据库中间件开发和相关工具平台开发；