GBase南大通用分析型MPP数据库GBase8a的安全特性（1）

GBase南大通用自主研发的 GBase 8a MPP Cluster 产品（简称GBase8a)是大数据时代成熟的分析型MPP数据库，具有多样化的平台选择、与时俱进的逻辑架构、海量数据高效存储、海量数据高速加载、海量数据高性能分析、弹性服务器资源伸缩、完善的系统资源管理、多级别的高可用、跨数据中心的数据容灾、便捷的数据迁移、可靠的数据安全、完备的 SQL 标准支持和简单便捷的日常运维等技术特征。能满足各个数据密集型行业日益增大的数据分析、数据挖掘、数据备份和即席查询等需求的能力。该产品广泛适用于包含相对独立的业务领域或不同分析类型的大数据平台、综合性 BI 系统、数据仓库和集市系统。同时，这款产品也是一款安全数据库产品，所具备的安全特性包括：强制访问控制、三权分立、自主访问控制、安全审计、备份与恢复、传输加密、数据加密、数据脱敏和资源管理等。

本文将和大家分享一下GBase南大通用这款产品的安全特性之一——强制访问控制。

GBase8a数据库提供强制访问控制的安全机制。该安全机制用于限制主体或发起者访问或对对象或目标执行某种操作的能力。GBase8a提供内置的安全管理员账户gbasedsa用户，支持安全管理员账户登录系统进行安全管理，安全管理操作包括标签管理、主体管理、客体管理。GBase8a系统提供基于标签的强制访问控制管理功能，依据主体标签、客体标签和安全规则判定是否允许主体对客体执行读操作或者写操作。具体包括：

• 标签管理

  • 安全管理员创建标签、删除标签和查看标签。

• 主体管理

  • 安全管理员为主体增加标签、回收主体标签和查看有标签的主体列表。

• 客体管理

  • 安全管理员为客体增加标签、回收客体标签和查看有标签的客体列表。

• 强制访问鉴权

在GBase8a系统中，主体对客体发起访问行为时，系统首先获取主体的标签和客体的标签；然后依据标签属性值（范畴、密级），按判定规则执行判定处理，获取判定结果；根据写判定结果决定主体对客体的写操作是否被允许（TRUE为允许，FALSE为不允许）；根据读判定结果决定主体对客体读操作是否被允许（TRUE为允许，FALSE为不允许）。