GBase 8s 产品简介

开发背景

南大通用安全数据库管理系统（简称 GBase 8s），是具有完全自主知识产权的数据库产品，该产品符合 SQL92/99、 ODBC、 OLEDB、 JDBC、 ADO.NET 等国际
数据库规范和开发接口，参照国际主流数据库产品定义，提供完备的数据存储和数据管理功能。该产品适用于 OLTP 应用场景，包括金融、电信行业的关键核
心业务系统，安全、党政、国防等行业对信息安全性有较高要求的信息系统，以及大型企业的经营类、管理类信息系统。
南大通用安全数据库管理系统 GBase 8s，遵照我国的相关安全标准进行了全方位的安全功能增强，最终达到 B2（国标第四级）级安全标准的安全数据库产品技术要求。

GBase 8s 主要技术特点

完全达到国标（GB/T 20273—2006 信息安全技术数据库管理系统安全技术要求）第四级的安全模型和安全要求（已通过公安部的等级评测），提供包括数据存储加密、数据传输加密、自主访问控制、安全标签、强制访问控制、三权分立、安全审计、数据完整性等在内的主要安全功能和手段；
支持数据存储的硬加密实现，通过集成国家密码管理局审批的密码卡进一步提高了数据安全性；
支持国产 CPU 芯片，如鲲鹏 920、龙芯系列、飞腾系列、申威系列 CPU；
支持国产操作系统，如 UOS、麒麟操作系统、普华等。具有良好的跨平台性；
具有完整的关系型数据库功能，兼容 SQL92/99 标准，支持视图、触发器、存储过程等数据对象；
数据容量支持数十TB级海量存储；
支持上千用户的大规模并发访问、具有高效索引和查询优化技术；
具有很强的易用性，支持 ODBC、 JDBC、 ADO.NET 等主流开发接口，并提供界面友好的图形化管理工具集。

GBase 8s 特性简介

南大通用安全数据库管理系统 GBase 8s 产品达到国家等级保护四级的安全技术要求，支持共享存储和非共享存储高可用架构，全面增强管理工具。

安全功能增强

身份鉴别增强：支持强化管理的口令鉴别、支持数字证书鉴别、支持第三方认证、支持用户行为限制、支持操作系统用户身份鉴别。
强制访问控制增强：安全标签支持 Array 类型（级别）、 Set 类型（范围）、 Tree 类型（组织），安全策略支持 16 个安全组件，安全标记粒度到行级和字段级，支持安全策略特权（豁免权）、新增安全管理员角色。
安全审计增强：新增三种审计角色（ DBSA、 DBSSO、 AAO）。 DBSA（数据审计管理员）负责数据库审计管理。 DBSSO(审计安全管理员)负责审计策略制定，审计掩码设置。 AAO(审计分析员)负责审计配置，启停审计功能，执行审计分析。支持 7 级审计模式，数据库审计无死角。
存储加密增强：以加密的方式存储敏感数据，支持列级column-level)加密和单元级（cell-level）加密，支持提供加密（ENCRYPT_AES 和 ENCRYPT_TDES）和解密（DECRYPT_CHAR和DECRYPT_BINARY）数。
权限管理增强：权限管理支持数据库层面、表、列和视图层面等。新增支持角色管理特性，支持将若干权限赋予角色，支持用户缺省角色，支持角色回收。

性能增强

运行时架构升级为共享内存+多进程架构，具有 DSA 动态扩展特性，关键技术采用 VP(虚拟处理器)和 PDQ 并行，产品具备资源高效性利用、资源优先级管理、容易的跨平台支持、适宜云计算的虚拟化部署和迁移环境。
细粒度锁管理：数据库锁粒度支持数据库锁、表锁、页锁、行锁、字节锁和键锁。
事务隔离级别支持升级：支持 Dirty Read、 Committed Read、 CursorStability、 Repeatable Read 及 Last Committed Read。
索引技术升级：支持 B 型树索引、 R 型树索引、森林树（ FOT）索引以及用户自定义索引。

高可用技术增强

共享存储集群技术（ SSC）：新增支持共享存储架构高可用技术，当主机发生故障后，它可以快速实现接管。另外，可以非常容易地配置多个 SSC，实现负载均衡的功能。
灾备技术（ HAC）：新增支持同城异地灾备技术，系统可以支持多台 HAC 备机，进一步提高可用性。
企业级复制技术（ ER）：新增支持数据库复制技术，通过读取数据库日志的方式实现数据同步功能，支持根据需要复制指定的数据库列和数据库行，支持主从复制、汇总复制以及双向复制。

其他功能增强

管理工具全面升级：管理工具升级为 B/S 架构，支持数据库状态监控、数据库对象管理、数据库用户管理，支持数据库高可用集群节点维护，支持 JSON 插件，支持多语言。
数据类型：新增支持 JSON 数据类型、 XML 数据类型、日历类型（ timeserial）、 list 类型、节点类型（ node）、 Set 类型、 Row 类型。
分片支持：分片策略支持轮询方式和表达式方式。

GBase 8s 产品功能简介

安全性	增强的身份鉴别、自主访问控制、数据存储加密、数据通讯加密、安全审计。
可靠性	支持多种方式的数据备份、故障恢复；支持在线备份，从而实现产品的不间断运行。
大数据量支持	支持复杂数据类型和超大规模的数据量；支持 TB 级数据存储管理，满足用户的应用需求。
数据存储管理工具	提供了方便可靠的数据文件、日志文件的存储管理工具。
模式对象管理	提供了针对数据表、索引、视图、数据约束、存储过程、触发器等模式对象管理工具。
数据类型	支持字符、数字、日期、二进制、布尔、大对象等丰富的数据类型。

GBase 8s 产品简介相关推荐

南大通用安全数据库管理系统GBase 8s特性简介(一)
南大通用安全数据库管理系统GBase 8s产品达到国家等级保护四级的安全技术要求,支持共享存储和非共享存储高可用架构,全面增强管理工具. l 安全功能增强 n 身份鉴别增强:支持强化管理的口令鉴别.支 ...
GBase 8s 产品架构介绍
产品架构 GBase 8s 产品构架如图如图所示,架构图中蓝色部分均为安全数据库产品在通用数据库产品基础之上的安全增强部分. 产品组件模块服务器组件介绍: 卷: 即 Volume, ...
GBase 8s 特性简介
GBase 8s 是一款支持共享存储集群.两地三中心部署的.成熟稳定的百 T金融级国产基于共享存储的数据库集群. ⚫ 最高安全等级 GBase 8s 通过了等保四级.商密.电科院等标准的相关测试,并获 ...
南大通用GBase 8s性能简介
GBase 8s的目标是实现一个具有完善的事务处理能力的高性能的面向联机事务处理应用的安全数据库系统.因此,在保证系统安全性的前提下,还需要尽可能的提高数据库系统的性能,GBase 8s在实现上采用了 ...
GBase 8s性能简介
GBase 8s的目标是实现一个具有完善的事务处理能力的高性能的面向联机事务处理应用的安全数据库系统.因此,在保证系统安全性的前提下,还需要尽可能的提高数据库系统的性能,GBase 8s在实现上采用了 ...
GBase 8c产品简介
南大通用分布式交易型数据库管理系统,简称:GBase 8c,是一款 shared nothing架构的分布式交易型数据库集群.GBase 8c具备高性能.高可用.弹性伸缩.高安全性等特性,可以部署在物 ...
GBase 8c 产品简介（2）
灵活的部署方式用户可以根据自身IT基础设施建设情况,结合性能.便捷.安全等需求的综合考量,选择将GBase 8c部署在不同的环境.GBase 8c支持物理机部署.虚拟机部署.容器部署.私有云部署和公 ...
GBase 8s 入门
GBase 8s产品架构介绍产品特效介绍支持标准Linux 内核:Cent OS,Redhat, Suse等 •支持基于x86-64的标准PC服务器,支持Power Linux平台和国产申威.飞腾 ...
GBASE 8s 数据库安装与卸载
1 系统要求 1.1 硬件要求 1.2 操作系统要求 GBase 8s 产品需要部署于 UOS V20 操作系统,鲲鹏920芯片上,建议以 Software Development Workstati ...