详解GBase 8c数据库安全之三权分立

GBase 8c具有完备的安全特性，包括身份认证和鉴别、数据透明加密、三权分立、安全审计等。

三权分立
 

GBase 8c把数据库的用户由原来单一的超级数据库管理员变成三类角色：安全管理员、审计管理员、数据管理员。它们分别承担着不同的职责，三者之一不涉及其它两者的权力范围，从而实现整个数据库系统的分权管理，即三权分立原则。三类用户的具体职责分配大致如下：安全管理员主要负责完成系统的安全管理功能，审计管理员负责完成系统的审计功能，数据管理员主要负责完成存取控制、系统维护管理等功能。这三类管理员用户之间分工明确，各司其责，既相互制约又相互配合，共同实现数据库的安全管理功能。