被全球超過4億的電腦用戶使用了13年的微軟XP系統(tǒng)，近日宣布了自己的退役“時(shí)間表”，一旦微軟停止對XP更新，繼續(xù)使用XP系統(tǒng)，就等于在網(wǎng)絡(luò)上“裸奔”，用戶信息毫不設(shè)防，風(fēng)險(xiǎn)之大不言而喻。微軟XP的停擺充分暴露了中國信息安全的軟肋，“自主可控、安全可靠”的信息化平臺越來越成為國家、政府和企業(yè)用戶的迫切需求。只有實(shí)現(xiàn)國產(chǎn)軟硬件產(chǎn)品的自主可控，加強(qiáng)我國信息安全產(chǎn)品核心技術(shù)的原創(chuàng)性建設(shè)，才能有效保障我國信息的安全。

作為我國唯一獲得國家自主原創(chuàng)產(chǎn)品認(rèn)證的數(shù)據(jù)庫企業(yè)，武漢達(dá)夢數(shù)據(jù)庫有限公司值此之際宣布，公司自主研發(fā)的“達(dá)夢數(shù)據(jù)庫管理系統(tǒng)V7.0”（簡稱DM7）經(jīng)過中國信息安全測評中心的嚴(yán)苛審核，已順利通過EAL4級安全認(rèn)證，成為市場上***獲得該項(xiàng)認(rèn)證的安全數(shù)據(jù)庫產(chǎn)品。

EAL4級證書

中國信息安全測評中心是我國專門從事信息技術(shù)安全測試和風(fēng)險(xiǎn)評估的權(quán)威職能機(jī)構(gòu)。依據(jù)中央授權(quán)，專業(yè)負(fù)責(zé)信息技術(shù)產(chǎn)品和系統(tǒng)的安全漏洞分析與信息通報(bào)；負(fù)責(zé)黨政機(jī)關(guān)信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全風(fēng)險(xiǎn)評估；開展信息技術(shù)產(chǎn)品、系統(tǒng)和工程建設(shè)的安全性測試與評估等。中國信息安全測評中心依據(jù)GB/T18336-2001《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準(zhǔn)則》對DM7進(jìn)行了全方位、多層次的全面安全性測試，測評中心各級專家領(lǐng)導(dǎo)一致認(rèn)為DM7的安全性完全滿足EAL4級的各項(xiàng)指標(biāo)要求。

EAL4級安全認(rèn)證過程對產(chǎn)品要求高，難度大，周期長，將產(chǎn)品的自身安全性提到更重要的地位。即使通過公安部信息安全產(chǎn)品檢測中心安全四級認(rèn)證的數(shù)據(jù)庫產(chǎn)品也未必能夠順利通過EAL4級認(rèn)證。因此，某些具有特定安全需求的政府、特定商業(yè)用戶及軍隊(duì)，在數(shù)據(jù)庫產(chǎn)品的選擇上都把EAL4級安全認(rèn)證作為一項(xiàng)重要的參考指標(biāo)。

DM7安全體系架構(gòu)圖

達(dá)夢公司根據(jù)各行業(yè)對數(shù)據(jù)安全性的要求水漲船高，對達(dá)夢數(shù)據(jù)庫進(jìn)行了全面的技術(shù)創(chuàng)新，在掌握數(shù)據(jù)管理與分析核心技術(shù)的基礎(chǔ)上，推出了適應(yīng)國家信息安全戰(zhàn)略需要的新一代大型通用安全數(shù)據(jù)庫管理系統(tǒng)DM7。

DM7不但是國內(nèi)***通過EAL4級安全認(rèn)證的數(shù)據(jù)庫產(chǎn)品，同時(shí)也是國內(nèi)***通過公安部信息安全產(chǎn)品檢測中心安全四級檢測的數(shù)據(jù)庫產(chǎn)品。DM7不僅具備大規(guī)模事務(wù)處理能力和高性能大數(shù)據(jù)分析能力，還提供了存儲加密、數(shù)據(jù)庫文件保護(hù)、資源限制、通訊加密、訪問控制、用戶鑒別、安全審計(jì)、用戶管理、系統(tǒng)管理和日志管理等各項(xiàng)安全功能。多種身份鑒別方式、自主訪問控制、多權(quán)分立的安全機(jī)制、標(biāo)記與強(qiáng)制訪問控制、審計(jì)和實(shí)時(shí)侵害檢測數(shù)據(jù)庫加密、資源限制、客體重用等眾多安全特性，結(jié)合完全自主知識產(chǎn)權(quán)，將DM7打造成一個(gè)能有效保證用戶數(shù)據(jù)可靠性與安全性的有機(jī)整體。用戶可以利用DM7強(qiáng)大的功能建立高性能、高安全、高可用的企業(yè)級數(shù)據(jù)管理與分析平臺。同時(shí)，DM7的高安全性保證了數(shù)據(jù)庫系統(tǒng)在復(fù)雜的支撐平臺和網(wǎng)絡(luò)環(huán)境中能簡單、安全、有效和統(tǒng)一的管理用戶數(shù)據(jù)。

達(dá)夢數(shù)據(jù)庫順利通過EAL4級安全認(rèn)證無疑為加快國產(chǎn)IT產(chǎn)業(yè)的自主創(chuàng)新，打造安全可控的信息化平臺提供了強(qiáng)勁的推動力，為我國信息化建設(shè)的快速發(fā)展注入了一劑強(qiáng)心針。