DM6新特性白皮书

### DM6新特性详解 #### 一、概览 DM6新特性白皮书由达梦数据库有限公司于2009年6月发布，重点强调了DM6作为新一代数据库管理系统在企业级特性上的显著提升，特别是在安全性、可靠性、高性能及Oracle SQL兼容性方面的增强。DM6的设计目标旨在满足大型企业、政府机构以及对安全性和性能有高要求的各敏感行业的特殊需求。 #### 二、通用性与.NET DataProvider接口 DM6引入了.NET DataProvider接口，这是专为.NET Framework环境优化的数据库服务编程接口。这一接口遵循.NET Framework的数据提供者标准，使用C#语言编写，采用了C#的命名规范，以面向对象的方式设计和实现。用户可通过此接口访问DM6，执行数据操作，极大地增强了与.NET应用的集成能力。 #### 三、安全性：透明存储加密与半透明存储加密 ##### 1. 透明存储加密 DM6新增的透明存储加密功能，使密钥生成、管理及加解密过程自动化，用户在操作数据时无需额外干预。这种机制下，拥有访问权限的用户可像操作普通数据一样处理加密数据，确保了敏感数据的安全性，同时不影响应用逻辑。DM6采用三级密钥管理模型，区分表密钥、列密钥和用户密钥，其中列密钥直接关联到被加密列的数据字典中，提供多样化的加密算法和选项。 ##### 2. 半透明存储加密 半透明存储加密通过扩展DDL语句和提供系统函数管理密钥，让用户自定义加密密钥，保护私有数据，提高存储加密的灵活性和易用性。用户密钥作为半透明加密的默认密钥存储在用户字典中，提供修改和查看的存储函数接口，同样支持多种加密算法和配置项。 #### 四、数据安全：导出数据加密与独立加密引擎 DM6不仅关注在线数据的安全，也重视导出数据的保护，通过导出数据加密功能对备份文件和迁移的文本文件进行加密。此外，DM6提供独立的加密引擎管理接口，允许用户加载第三方加密模块，确保加密强度和性能符合特定需求。 #### 五、增强的安全管理：标记与强制访问控制 在DM6的标记与强制访问控制机制中，引入了“组”的概念，增加了特权管理，使得安全策略更加灵活。每个数据库可定义多种安全策略，每个标记可涵盖多个等级、范围和组，进一步细化了访问控制粒度，提升了安全性。 #### 六、可靠性：数据库集群与数据复制 DM6在可靠性方面，提供了数据库集群功能，增强了数据的高可用性。异步复制和同步复制的增强，则保证了数据的一致性和实时性，即使在故障发生时也能快速恢复，减少数据丢失的风险。 #### 七、高性能：函数索引与多版本并发控制 为了提升查询效率，DM6引入了函数索引，支持基于函数计算结果的索引创建，优化了查询性能。数据水平分区和多版本并发控制则分别提高了数据处理的并行度和事务处理能力，视图查询合并则简化了查询操作，减少了资源消耗。 #### 八、扩展性：分布式支持 DM6在扩展性方面，支持分布式环境下的数据处理，满足了大规模数据管理和分析的需求。 #### 九、易用性：动态缓冲区管理与数据库快照 动态缓冲区管理、虚拟视图、同义词、数据库重演、数据库快照以及示例库和演示程序等特性，极大地提高了DM6的易用性和维护性，降低了数据库管理和开发的复杂度。 #### 十、兼容性：Oracle兼容性增强 DM6在兼容性方面，尤其注重与Oracle SQL的兼容性，这有助于用户平滑过渡，减少迁移成本，同时保留原有的应用程序逻辑和结构。 DM6新特性白皮书详细介绍了DM6在各个关键领域的增强功能，展示了其作为一款企业级数据库管理系统的全面实力，无论是从安全、可靠、高性能还是易用性和兼容性的角度，都体现了达梦公司在数据库技术上的创新和突破。