國內(nèi)銀行系統(tǒng)用的數(shù)據(jù)庫很多，核心系統(tǒng)一般都用老牌的商業(yè)數(shù)據(jù)庫DB2、Oracle。其他系統(tǒng)也有用Mysql、MongoDB等其他數(shù)據(jù)庫。至于數(shù)據(jù)泄露嗎？銀行當然也怕。但是，就綜合考慮來看，目前Oracle等商業(yè)數(shù)據(jù)庫依然是最佳選擇，將來可能會一步一步提高安全等級。

我們都知道，銀行是金融系統(tǒng)的重要機構。它們的系統(tǒng)不能夠隨便出問題，一出問題影響整個社會。所以，對銀行來說，穩(wěn)定是擺在首要位置的。任何創(chuàng)新都必須以此為前提。而DB2、Oracle這些商業(yè)數(shù)據(jù)庫軟件，首先能夠滿足銀行的穩(wěn)定性要求。

而在中國，銀行是比較早有信息化的單位。但剛開始，沒有任何經(jīng)驗的時候，只能是跟歐美國家學習模仿。外企銀行基本都是采用oracle、DB2來做核心系統(tǒng)。中國自然是采用國外相同的方案。大部分銀行也就采用了當時比較流行的一整套IBM大型機、小型機硬件，配套DB2、Oracle數(shù)據(jù)庫來做。

①、廠家信譽

一直用DB2、Oracle作為核心數(shù)據(jù)庫。對銀行來說，已經(jīng)是最佳選擇。因為，在過去，國產(chǎn)根本就沒有什么拿得出手的數(shù)據(jù)庫可以使用。銀行自然也只能用業(yè)界最好的數(shù)據(jù)庫，而且Oracle、DB2這類大品牌的數(shù)據(jù)庫，在全球范圍應用都很廣。廠家自然也要注意保障安全，否則出了問題，全世界都受影響。

②、技術控制

除了廠家的信譽保障外，銀行在技術上做了很多安全措施。首先，內(nèi)外網(wǎng)是物理隔離的。這樣，實時連接數(shù)據(jù)庫的攻擊是很難實現(xiàn)的了。其次，在防止數(shù)據(jù)泄露這一塊，銀行當然也是有很多的技術手段控制的。至少，外網(wǎng)需要的數(shù)據(jù)是從內(nèi)網(wǎng)的網(wǎng)閘擺渡過去的。能擺渡什么數(shù)據(jù)出去，也是銀行嚴格控制的。最后，數(shù)據(jù)庫里的敏感數(shù)據(jù)，也是加密存儲的。同時，網(wǎng)絡上還部署了一系列網(wǎng)絡安全設備來保障系統(tǒng)的安全。

銀行現(xiàn)在雖然有很多的技術手段來保障信息安全，但是，DB2、Oracle始終是國外閉源商業(yè)數(shù)據(jù)庫軟件。如果軟件存在漏洞或者后門，對銀行來說也是一個大風險。加上國際形勢風云變化，所以，銀行也還是會有擔心泄密問題，這就意味著銀行的安全體系還需要升級。

那該如何升級安全呢？除了系統(tǒng)過等級保護外，也一直在倡導用安全可靠的軟件。這就意味著需要逐步從Oracle、DB2等商業(yè)軟件走向開源、或者國產(chǎn)等數(shù)據(jù)庫軟件。不過，銀行的穩(wěn)定性還是不能忽略的，所以，銀行也就只能逐步探索，逐步提升安全。同時，國產(chǎn)數(shù)據(jù)庫發(fā)展也還有很長一段路要走。

總之，早些年銀行從穩(wěn)定和安全出發(fā)，Oracle、DB2等商業(yè)數(shù)據(jù)庫是最佳選擇。這些年，隨著國際形勢的變化和技術的發(fā)展，銀行也在逐步提升安全等級。將來也會逐步替換Oracle、DB2等商業(yè)數(shù)據(jù)庫軟件。