GBase 8c 提供完善的用户、角色、权限控制策略,提高数据库集群的安全性;
支持详尽的审计日志,可配置灵活的审计策略,记录数据库中与数据库操作相关的所有日志,也可以通过图形化的监视工具实现审计管理;
支持透明的数据加密:支持数据存储加密,支持数据库密码加密,支持数据加密压缩;支持相关加密函数,如 AES、MD5、SHA1、SHA 等国际标准算法,以及 SM1、SM2 等国密算法。

集群备份恢复
集群具有全局备份和恢复的能力,支持全量备份、恢复,支持增量备份、恢复.

安全特性
GBase 8c 具有完备的安全特性,包括身份认证和鉴别、数据透明加密、三权分立、安全审计等。

1.身份认证和鉴别: 在 GBase 8c 中,每个数据库用户都有一个不可重复的唯一性用户标识,并在数据库整个生命周期实现该用户标识的唯一性。用户在使用数据库时必须首先给出用户标识,通过检验合格后才能进入使用。数据库用户的密码使用加密算法处理后存储在 GBase 8c 的系统表中,密码加密后不可逆,从而保证了密码自身的安全性。

2.数据透明加密: GBase 8c 的数据存储加密采用库内加密的方式,在数据库内核存储引擎中进行数据加解密处理,对于用户来说是完全透明的。GBase 8c 支持库、表等不同数据粒度的存储加密,不同数据对象可采用不同的加密密钥,如一表一密,可有效防止单点突破,保证更高的数据安全性。

3.安全审计: GBase 8c 具有独立的审计系统,它能定义相关的审计事件,记录用户的相关操作,并能记录用户标识、身份鉴别等的审计数据,能进行相关的审计分析并自动报警,并支持对审计数据进行查阅。为便于独立审计,保证更高的系统安全性,GBase 8c 设有专门的安全审计员进行审计管理,安全审计员可利用专门的审计操作界面对审计事件作选择,查阅有关审计数据,处理报警信息。

4.三权分立: GBase 8c 把数据库的用户由原来单一的超级数据库管理员变成三类角色:安全管理员、审计管理员、数据管理员。它们分别承担着不同的职责,三者之一不涉及其它两者的权力范围,从而实现整个数据库系统的分权管理,即三权分立原则。
三类用户的具体职责分配大致如下:
安全管理员主要负责完成系统的安全管理功能,
审计管理员负责完成系统的审计功能,
数据管理员主要负责完成存取控制、系统维护管理等功能。
这三类管理员用户之间分工明确,各司其责,既相互制约又相互配合,共同实现数据库的安全管理功能。

GBase 8c 安全特性相关推荐

  1. GBase 8c 开发接口

    GBase 8c 接口驱动可以有效实现对上层应用请求的负载进行均衡,应用调用接口驱动配置多个集群节点的 IP,接口驱动的内部进行连接的负载均衡. GBase 8c ODBC GBase 8c ODBC ...

  2. GBase 8c开发接口

    GBase 8c接口驱动可以有效实现对上层应用请求的负载进行均衡,应用调用接口驱动配置多个集群节点的IP,接口驱动的内部进行连接的负载均衡. GBase 8c ODBC GBase 8c ODBC是G ...

  3. GBase 8c 技术白皮书 六

    GBase 8c开发接口 GBase 8c接口驱动可以有效实现对上层应用请求的负载进行均衡,应用调用接口驱动配置多个集群节点的IP,接口驱动的内部进行连接的负载均衡. GBase 8c ODBC GB ...

  4. GBase 8c开发接口简述

    GBase 8c接口驱动可以有效实现对上层应用请求的负载均衡. ODBC GBase 8c ODBC是GBase 8c的ODBC驱动程序,它提供了访问GBase 8c的所有ODBC功能.GBase 8 ...

  5. GBase 8c开发接口(二)

    GBase 8c JDBC JDBC(Java Database Connectivity,java数据库连接)是一款用于执行SQL语句的Java API,可以为多种关系数据库提供统一访问接口,应用程 ...

  6. GBase 8c产品高级特性介绍

    多场景的高可用方案 GBase 8c采用shared noting架构和多数据副本机制,满足各种应用场景下对数据库不同的高可用需求. 同机房容灾:采用同机房主从互备方案,可以抵御硬件级别故障,不能抵御 ...

  7. GBase 8c 的安全特性

    GBase 8c 具有完备的安全特性,包括身份认证和鉴别.数据透明加密.三 权分立.安全审计等. 1.身份认证和鉴别:在 GBase 8c 中,每个数据库用户都有一个不可重复的 唯一性用户标识,并在数 ...

  8. 南大通用GBase 8c多部署方式和安全特性

    多部署方式: 随着虚拟化和云计算技术的不断深入应用,业务上云成了IT架构发展的趋势,进而对数据库的云上部署能力提出了要求. GBase 8c支持物理服务器部署.虚拟机部署.容器部署.云上裸金属服务器部 ...

  9. GBase 8c亮相国内首款金融数据库性能测试工具开源发布会

    2 月 17 日,由信通院主办的国内首款金融数据库性能测试工具开源发布会在线上召开.会上,定位于国家高端专业智库.产业创新发展平台的信通院宣布开源该测试工具,并详细阐述了开源此工具的背景.初心.历程以 ...

最新文章

  1. latex中的\label标签的作用
  2. 5 -- Hibernate的基本用法 -- 要点
  3. 【JUC】第三章 多线程锁、CallableFuture 接口
  4. Delphi 与 DirectX 之 DelphiX(93): TDIB.DrawDarken();
  5. 开发者须知:关于 Android L 的一切
  6. C#WinForm实现对前一篇文章中的SFTP工具类的使用
  7. 计算机博弈的代码java,Java 速成
  8. 【SpringBoot】24、SpringBoot中实现数据字典
  9. 汇编中的inc和dec
  10. b站python弹幕签到_一个python脚本就可以B站查找弹幕发送者!
  11. 国内国外很火爆的代码生成器
  12. PHP解决抢购、秒杀、抢楼、抽奖等阻塞式高并发库存防控超量的思路方法
  13. java-家庭作业2
  14. 日本显示屏公司的尴尬:夏普被收购 JDI也岌岌可危
  15. 算法:工作窃取算法(work-stealing)。
  16. mybatis 3.x 缓存Cache的使用
  17. LabVIEW崩溃后如何排查故障
  18. postman发送图片
  19. linux 切换java_Linux中切换java的版本
  20. 函数对称性常见公式_求一些函数对称性,周期性的常见结论及其证明方法

热门文章

  1. 开源 android 播放器
  2. 事件模式归纳相关研究简述
  3. excel表格如何转换成word表格_如何将excel转换成word?如何将excel表格转换成word文档?...
  4. Go语言核心之美 2.3-复数
  5. linux下看pcie的设备id,linux lspci查看pci总线设备信息
  6. ChatGPT实现代码生成
  7. android抓取日志,Android抓取所有日志
  8. ES学习构建EKL海量日志分析平台
  9. Android实现获取未接来电和未读短信数量的方法
  10. Again! There are tons of wrong answers!