国内银行系统用美国甲骨文Oracle数据库不怕泄密吗？

典型的总有刁民想害朕的心态[灵光一闪]

建网站原本是网站策划师、网络程序员、网页设计师等，应用各种网络程序开发技术和网页设计技术配合操作的协同工作。成都创新互联公司专业提供成都网站制作、做网站,网页设计,网站制作(企业站、响应式网站设计、电商门户网站)等服务,从网站深度策划、搜索引擎友好度优化到用户体验的提升,我们力求做到极致!

的确是这样。国内银行和金融公司已经在做替换成国产数据库的工作了。但是还要花一些时间。

顺带说明一下，oracle数据库美国本土的安全水位是非常高的。只是美国出口限制，导致出口到中国的只是低安全级别的版本。中国国产数据库在军工航天电力水利早已应用，都达到了顶级安全标准。

我是金融行业的码农，也算是有一定的发言权吧。

在数据库方面，金融领域用到的有Oracle和SQLServer等商业软件，也有Mysql、Redis等开源软件。这些软件有个令人沮丧的共同点， 很少有国产自主研发数据库 。

随着互联网的飞速发展，信息化浪潮席卷各个行业。效率的大幅提升，彻底颠覆了既有的工作模式。率先拥抱变革的企业收获了巨大收益，让后来者羡慕嫉妒恨。

信息技术不管发展如何，都绕不开数据存储，数据存储以关系型数据库最符合人的思维方式。关系型数据库中的翘楚无疑是Oracle数据库。

再回到题主的泄密问题，即Oracle数据库安全么？我的答案是 即安全又不安全 。之所以安全因为它是最好关系型数据库，常见的指标如易用性、稳定性、可用性、可恢复性都有完整的解决方案。之所以不安全是因为它是国外的闭源软件，是否有安全隐患，国人不得而知。

技术上不可控，我们怎么才能避免呢？答案是从管理上从严控制。

首先，在IT世界，有一个叫做物理隔离，国内银行的机房网络架构采用的是比较传统的内网+DMZ的形式，在两者之间采用专业的防火墙进行连接并安全隔离。DMZ到外网也有一道防火墙。所有的数据存储和加工必须在内网。

再加上内网登陆各种限制，跳板机，访问权限，动态密钥。

想发个版本都累死，还想把数据弄出来，不太可能。

至于这几年去IOE，最后也就去了IBM的大机，Oracle数据库照样大规模使用，EMC的存储就更不用说了。

总之一句话，安全使用美国佬技术！累死金融IT民工！

泄密到不存在，一般国内银行用Oracle的同时都会购买Oracle的维护服务，除非甲骨文不想做中国的生意了。当然因为中美关系的问题，一些行已经开始从周边系统逐渐开始改造使用国产数据库，比如华为的高斯200，同时国内的国有软件企业也在部署研发国产的数据库，公司名就不说了，反正确实有这个安排。

真的是个好问题，国家核心系统从什么开始决心抛弃windows。银行系统数据太过庞大复杂，上了贼船，下船太难太难了。

首先需要明白，银行的风控部门是银行体系内具有极度话语权的部门，也是最核心的部门之一。资产是否实现保值增值，以及银行资产的安全性，也是风控部门重点工作之一。

所以，你能想到的这个问题，银行的相关部门早就已经想到了，而且肯定做了不少的分析工作。

从网络上来说，银行的核心主机系统，包括数据库，都是在银行内网运行的，并不会直接接入互联网，这个一般的银行设备，比如ATM等自助终端都是如此，所以安全性肯定是银行最关注的焦点。

从安全性来说，银行的IT部门会对所有出入网络的数据进行分析。就连一个最基本的新开一个网络IP或者端口，都要经过层层的审批和把关，不是随随便便就给开通的。我曾经在某个银行短期出差，当时两台设备只给了一个IP和端口，我们找银行客户申请多开通一个，到我把工作做完，大概一个星期多一点的时间，这个居然都没审批完成。

另外，如上所说的银行对流经网络的所有数据都会进行严格的监控。比如我们之前有一台设备在银行网络内运行，一般情况下都会把不必要的组件或程序全部删除。但那台机器由于设置原因，在更新程序时默认对外连接了微软的服务器，很快就被监控出来，银行IT部门还要求我们给出详细报告，就是所谓的RCA，Root cause analysis，也就是根源分析。

说了这么多，应该明白银行为什么总Oracle不怕数据泄密了吧。当然，早期的时候也没有其他数据库可以选择，基本上就是Oracle, Sybase,DB2,以及微软的SQLServer。但是银行的数据库要求存储容量大，存储速度快，且可靠性要求极高，不能出现宕机这样的情况，这对银行业务来说是非常致命的。

但随着我国 科技 的发展，最近Oracle的日子不好过了，去年已经关闭了中国研发中心，几百名工程师被遣散，随着我国去IOE的浪潮，越来越多的银行开始考虑国产国产数据库和开源数据库，以前ORACLE独霸天下的日子已经不存在了。

不怕。

物理上是对外隔离的， 架构上也有大量技术手段确保数据的安全。

但是自主可控的趋势不可阻挡。

内网，物理隔离。外网用啥都没用，想搞你不过是时间问题。

国内银行系统用的数据库很多， 核心系统一般都用老牌的商业数据库DB2、Oracle 。其他系统也有用Mysql、MongoDB等其他数据库。至于数据泄露吗？银行当然也怕。但是，就综合考虑来看，目前Oracle等商业数据库依然是最佳选择，将来可能会一步一步提高安全等级。

1、稳定是首要选项

我们都知道，银行是金融系统的重要机构。它们的系统不能够随便出问题，一出问题影响整个 社会 。所以， 对银行来说，稳定是摆在首要位置的 。任何创新都必须以此为前提。而DB2、Oracle这些商业数据库软件，首先能够满足银行的稳定性要求。

而在中国，银行是比较早有信息化的单位。但刚开始，没有任何经验的时候，只能是跟欧美国家学习模仿。外企银行基本都是采用oracle、DB2来做核心系统。中国自然是采用国外相同的方案。大部分银行也就采用了当时比较流行的一整套IBM大型机、小型机硬件，配套DB2、Oracle数据库来做。

2、安全实现手段

①、厂家信誉

一直用DB2、Oracle作为核心数据库。对银行来说，已经是最佳选择。因为，在过去，国产根本就没有什么拿得出手的数据库可以使用。银行自然也只能用业界最好的数据库，而且Oracle、DB2这类大品牌的数据库，在全球范围应用都很广。厂家自然也要注意保障安全，否则出了问题，全世界都受影响。

②、技术控制

除了厂家的信誉保障外，银行在技术上做了很多安全措施。首先， 内外网是物理隔离的 。这样，实时连接数据库的攻击是很难实现的了。其次，在防止数据泄露这一块，银行当然也是有很多的技术手段控制的。至少，外网需要的数据是从内网的网闸摆渡过去的。能摆渡什么数据出去，也是银行严格控制的。最后， 数据库里的敏感数据，也是加密存储的 。同时，网络上还 部署了一系列网络安全设备来 保障系统的安全。

3、银行安全需升级

银行现在虽然有很多的技术手段来保障信息安全，但是，DB2、Oracle始终是国外闭源商业数据库软件。如果软件存在漏洞或者后门，对银行来说也是一个大风险。加上国际形势风云变化，所以，银行也还是会有担心泄密问题，这就意味着银行的安全体系还需要升级。

那该如何升级安全呢？除了系统过等级保护外，也一直在倡导用安全可靠的软件。这就意味着需要逐步从Oracle、DB2等商业软件走向开源、或者国产等数据库软件。不过，银行的稳定性还是不能忽略的，所以， 银行也就只能逐步 探索 ，逐步提升安全。同时，国产数据库发展也还有很长一段路要走 。

总结

总之，早些年银行从稳定和安全出发，Oracle、DB2等商业数据库是最佳选择。这些年，随着国际形势的变化和技术的发展，银行也在逐步提升安全等级。将来也会逐步替换Oracle、DB2等商业数据库软件。

oracle是什么？？

Oracle，仅次于微软的世界第二大软件公司

Oracle虽然规模很大，但名声不像微软、IBM那样显赫，很多非计算机专业的在校学生不知道Oracle是何物。但是如果你是一位想在毕业后进入IT行业的学生，那么，你必须知道什么是Oracle。

首先，Oracle是一家软件公司。这家1977成立于加利福尼亚的软件公司是世界上第一个推出关系型数据管理系统（RDBMS）的公司。现在，他们的RDBMS被广泛应用于各种操作环境：Windows NT、基于UNIX系统的小型机、IBM大型机以及一些专用硬件操作系统平台。事实上，Oracle已经成为世界上最大的RDBMS供应商，并且是世界上最主要的信息处理软件供应商。现在，Oracle是仅次于微软公司的世界第二大软件公司，2000年的销售额为101亿美元。现在Oracle在世界范围内大约聘用了4万3千多名专业技术人员，在美国本土有2万1千名。有趣的是，即使在美国本土，Oracle的技术人员（主要是程序员）中有40％是印度人，中国人是第二多的，其次才是美国人。

Oracle函数的使用

接收字符返回字符或数值时可以使用dual伪表

1、把小写字符转换成大写

select supper（“smi”） form dual

2、把大写转换成小写

lower（“SMI”）

3、首字母大写

initcap（“smi”）

4、字符串的连接可以使用concat，也可以使用    建议使用

concat（“hello”“world”） 结果为helloworld

5、字符串的截取，使用substr，第一个参数为字符串，第二个参数是索引，第三个参数结束索引（开始索引使用0和1效果一样）

substr（hello，0，3） 结果为hel

6、获取字符串长度

length（“hello”）

7、字符串替换，第二个参数为被替换的字符串，第三个是替换的字符串

replace（“hello”，“l”，“x”） 结果为hexxo

1、四舍五入函数ROUND（）

默认取整，可以指定保留位数

round（12.523）  结果为13

round（12.537，2） 结果为12.54

2、取整TRUNC

默认全部去掉小数，可以指定位数

trunc（12.789） 结果为12

3、取余数MOD

mod（10，3） 结果为1

oracle中提供了很多和日期相关的函数，包括日期的加减

日期 - 数字 =日期

日期 - 日期 = 数字（天）

1、如：查询员工进入公司的走数

（sysdate - 入职日期）/7

注：当前日期查询select sysdate form dual

2、查询所有员工进入公司的月数

获取两个时间段的月数使用months_between（sysdate，入职日期）

3、获取几个月后的日期：add_months（）

如：获取员工三个月后的日期

add_months（sysdate，3）

4、如求出下星期一是什么时候

指定给出下次某日期数next_date（）

next_date（sysdate，“星期一”）

5、求日期的最后一天last_day（）

求出本月的最后一天

last_day（sysdate）

1、to_char字符串转换函数

如：将所有员工的入职日期的年、月分开

注：在划分时需要通配符

年：yyyy  月：mm  日：dd

时：HH 分：mi  秒：ss

定义时间格式

to_char（sysdate，“yyyy-mm-dd HH24:mi：ss”）

在10以下的月数前面会默认加上前导零，去除加上fm

to_char（sysdate，“fmyyyy-mm-dd HH24:mi：ss”）

to_char还可以给数字做格式化

如将员工的工资按三位“，”分隔

to_char（工资，“99，999”） 9代表数字

如果想在钱上加上国家符号

美元使用

中文使用l

to_char（工资，“99，999”）

to_char（工资，“l99，999”）

2、to_number数值转换函数，将字符串转换成数值

to_number（“10”） +to_number（“10”）

3、to_date日期转换函数，将字符串数据转换成日期类型

to_date（“1997-05-12”，“YYYY-mm-dd”）  1997/05/12

1、空值处理 nvl

如果在查询的时候存在空值的情况可以使用

nvl（comm，0） 当comm的列值为空时，用0代替

2、decode函数

该函数类似于if ...else if ...else

语法：decode（列名/值，search1，result1，search2，result2，default）

decode（中国，中国，我是中国，美国，我是美国，其他）

如果为中国返回我是中国，为美国返回我是美国，为其他字符则返回其他。

3、case when 与decode差不多

语法 case when city=中国 then 我是中国

          when city=美国 then 我是美国

            else 其他

数据库oracle简介

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的 适应高吞吐量的数据库解决方案。

ORACLE数据库系统是美国ORACLE公司（甲骨文）提供的以分布式数据库为核心的一组软件产品，是目前最流行的客户/服务器(CLIENT/SERVER)或B/S体系结构的数据库之一。ORACLE数据库是目前世界上使用最为广泛的数据库管理系统，作为一个通用的数据库系统，它具有完整的数据管理功能；作为一个关系数据库，它是一个完备关系的产品；作为分布式数据库它实现了分布式处理功能。

特点

1、完整的数据管理功能：[2]

1）数据的大量性

2）数据的保存的持久性

3）数据的共享性

4）数据的可靠性

2、完备关系的产品：

1）信息准则---关系型DBMS的所有信息都应在逻辑上用一种方法，即表中的值显式地表示；

2）保证访问的准则

3）视图更新准则---只要形成视图的表中的数据变化了，相应的视图中的数据同时变化

4）数据物理性和逻辑性独立准则

3、分布式处理功能：

ORACLE数据库自第5版起就提供了分布式处理能力，到第7版就有比较完善的分布式数据库功能了，一个ORACLE分布式数据库由oraclerdbms、sql*Net、SQL*CONNECT和其他非ORACLE的关系型产品构成。

4、用ORACLE能轻松的实现数据仓库的操作。

这是一个技术发展的趋势，不在这里讨论。

优点

■ 可用性强

■ 可扩展性强

■ 数据安全性强

■ 稳定性强

oracle 中 sum 如何使用,

使用如下：sum是求和函数，例如：select sum(列名) from 表名，用于计算列的总和。

sum是求指定字段下所有数据的相加总和，select sum(o.amount) from pos_order o 意思就是求出amount这个字段下的数据总和。

1、sum为聚合函数：是 SQL语言中一种特殊的函数：聚合函数，SUM, COUNT, MAX, MIN, AV等。这些函数和其它函数的根本区别就是它们一般作用在多条记录上。

2、其他举例：SELECT SUM(population) FROM COUNTRY ，这里的SUM作用在所有返回记录的population字段上，结果就是该查询只返回一个结果，即所有国家的总人口数。

扩展资料

一、应用

Transact-SQL编程语言提供下列聚合函数：

1、AVG 返回指定组中的平均值，空值被忽略。

例：select prd_no,avg(qty) from sales group by prd_no

2、 COUNT 返回指定组中项目的数量。

例：select count(prd_no) from sales

3、 MAX 返回指定数据的最大值。

例：select prd_no,max(qty) from sales group by prd_no

4、 MIN 返回指定数据的最小值。

例：select prd_no,min(qty) from sales group by prd_no

5、 SUM 返回指定数据的和，只能用于数字列，空值被忽略。

例：select prd_no,sum(qty) from sales group by prd_no

6、 COUNT_BIG 返回指定组中的项目数量，与COUNT函数不同的是COUNT_BIG返回bigint值，而COUNT返回的是int值。

例：select count_big(prd_no) from sales

二、Oracle

Oracle数据库系统是美国Oracle公司（甲骨文公司）提供的以分布式数据库为核心的一组软件产品，是目前最流行的C/S或B/S体系结构的数据库之一，在数据库领域一直处于领先地位。

Oracle数据库是目前世界上使用最为广泛的数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类数据操作环境。

作为一个通用的数据库系统，Oracle具有完整的数据管理功能；作为一个关系数据库，Oracle是一个完备关系的产品；作为分布式数据库，Oracle实现了分布式处理功能。因此，Oracle数据库是一种高效率、可靠性好的适应高吞吐量的数据库解决方案。

参考资料来源：百度百科：聚合函数

百度百科：SQL数据库

当前文章：美国如何用oracle 美国如何用广场协议来收割日本
本文链接：http://sczitong.cn/article/hpcoes.html