國產(chǎn)數(shù)據(jù)庫首超國際巨頭率先拿到安全四級證書
伴隨信息科技的飛速發(fā)展和全球信息化進程的不斷深入,信息技術(shù)在給我們帶來巨大進步的同時,也引發(fā)了人們對于日益突出的信息安全問題的擔(dān)憂,大量的信息數(shù)據(jù)被存儲于數(shù)據(jù)庫并廣泛應(yīng)用于各種信息系統(tǒng)??梢哉f,數(shù)據(jù)庫安全是構(gòu)成信息系統(tǒng)安全的最關(guān)鍵環(huán)節(jié)。
為滿足我國信息化建設(shè)對數(shù)據(jù)庫技術(shù)自主和安全等方面的需求,人大金倉依托自身十幾年技術(shù)積累和核心技術(shù)突破,匯集國家“核高基”重大專項系列成果,推出了新一代高安全等級的數(shù)據(jù)庫系統(tǒng)——金倉數(shù)據(jù)庫KingbaseES V7。
金倉數(shù)據(jù)庫KingbaseES V7通過全新的結(jié)構(gòu)化系統(tǒng)設(shè)計和多樣化強制訪問控制模型框架自主開發(fā)了高等級的安全特性,完整實現(xiàn)包括形式化證明、多重身份鑒別、入侵檢測與報警、可信路徑、推理控制、隱蔽信道分析等全部結(jié)構(gòu)化保護級(第四級)所要求的技術(shù)和功能要求,在身份鑒別、用戶權(quán)限,以及數(shù)據(jù)訪問、存儲和傳輸?shù)确矫娴南到y(tǒng)性安全重構(gòu)提高了數(shù)據(jù)庫系統(tǒng)的整體安全性,可以從容應(yīng)對復(fù)雜多樣的數(shù)據(jù)安全管理的業(yè)務(wù)場景,保障敏感數(shù)據(jù)的安全。
金倉數(shù)據(jù)庫KingbaseESV7安全訪問模型
安全四級是GB/T 20273-2006的第四級結(jié)構(gòu)化保護級的簡稱,它是國內(nèi)數(shù)據(jù)庫產(chǎn)品當前所能達到的最高安全等級。和國際標準相比,安全四級近似等同于TCSEC/TDI的B2級,CC的EAL5級。
目前,包括Oracle、SQL Server、DB2等在內(nèi)的所有國外數(shù)據(jù)庫產(chǎn)品,最高只達到EAL4級的安全級別;金倉數(shù)據(jù)庫此次率先通過安全四級,意味著以金倉數(shù)據(jù)庫為代表的國產(chǎn)數(shù)據(jù)庫的安全級別已經(jīng)超越了國外同類數(shù)據(jù)庫產(chǎn)品,這對構(gòu)建我國自主可控的信息安全體系具有重大意義。
數(shù)據(jù)庫作為系統(tǒng)軟件,是信息系統(tǒng)的核心,是整個信息系統(tǒng)的基石,是攸關(guān)國家戰(zhàn)略的高新技術(shù),以人大金倉為代表的國產(chǎn)數(shù)據(jù)庫企業(yè)在數(shù)據(jù)庫自主創(chuàng)新方面已經(jīng)取得了巨大進步,并成功應(yīng)用于政府、軍工、教育、電力、金融、農(nóng)業(yè)、衛(wèi)生、交通、科技等諸多行業(yè),讓更多用戶享受到了國產(chǎn)數(shù)據(jù)庫高安全產(chǎn)品帶來的益處。未來人大金倉將依托我國信息安全產(chǎn)業(yè)鏈的整體環(huán)境,充分發(fā)揮金倉市場第一、技術(shù)領(lǐng)先、用戶認可的核心優(yōu)勢,為國家信息安全和國民經(jīng)濟信息化做出了更多貢獻。