國產數據庫首超國際巨頭率先拿到安全四級證書
伴隨信息科技的飛速發展和全球信息化進程的不斷深入,信息技術在給我們帶來巨大進步的同時,也引發了人們對于日益突出的信息安全問題的擔憂,大量的信息數據被存儲于數據庫并廣泛應用于各種信息系統。可以說,數據庫安全是構成信息系統安全的最關鍵環節。
為滿足我國信息化建設對數據庫技術自主和安全等方面的需求,人大金倉依托自身十幾年技術積累和核心技術突破,匯集國家“核高基”重大專項系列成果,推出了新一代高安全等級的數據庫系統——金倉數據庫KingbaseES V7。
金倉數據庫KingbaseES V7通過全新的結構化系統設計和多樣化強制訪問控制模型框架自主開發了高等級的安全特性,完整實現包括形式化證明、多重身份鑒別、入侵檢測與報警、可信路徑、推理控制、隱蔽信道分析等全部結構化保護級(第四級)所要求的技術和功能要求,在身份鑒別、用戶權限,以及數據訪問、存儲和傳輸等方面的系統性安全重構提高了數據庫系統的整體安全性,可以從容應對復雜多樣的數據安全管理的業務場景,保障敏感數據的安全。
金倉數據庫KingbaseESV7安全訪問模型
安全四級是GB/T 20273-2006的第四級結構化保護級的簡稱,它是國內數據庫產品當前所能達到的最高安全等級。和國際標準相比,安全四級近似等同于TCSEC/TDI的B2級,CC的EAL5級。
目前,包括Oracle、SQL Server、DB2等在內的所有國外數據庫產品,最高只達到EAL4級的安全級別;金倉數據庫此次率先通過安全四級,意味著以金倉數據庫為代表的國產數據庫的安全級別已經超越了國外同類數據庫產品,這對構建我國自主可控的信息安全體系具有重大意義。
數據庫作為系統軟件,是信息系統的核心,是整個信息系統的基石,是攸關國家戰略的高新技術,以人大金倉為代表的國產數據庫企業在數據庫自主創新方面已經取得了巨大進步,并成功應用于政府、軍工、教育、電力、金融、農業、衛生、交通、科技等諸多行業,讓更多用戶享受到了國產數據庫高安全產品帶來的益處。未來人大金倉將依托我國信息安全產業鏈的整體環境,充分發揮金倉市場第一、技術領先、用戶認可的核心優勢,為國家信息安全和國民經濟信息化做出了更多貢獻。