GBase南大通用分析型MPP数据库GBase8a的安全特性（4)

GBase南大通用自主研发的 GBase 8a MPP Cluster 产品（简称GBase8a)是大数据时代成熟的分析型MPP数据库，具有多样化的平台选择、与时俱进的逻辑架构、海量数据高效存储、海量数据高速加载、海量数据高性能分析、弹性服务器资源伸缩、完善的系统资源管理、多级别的高可用、跨数据中心的数据容灾、便捷的数据迁移、可靠的数据安全、完备的 SQL 标准支持和简单便捷的日常运维等技术特征。能满足各个数据密集型行业日益增大的数据分析、数据挖掘、数据备份和即席查询等需求的能力。该产品广泛适用于包含相对独立的业务领域或不同分析类型的大数据平台、综合性 BI 系统、数据仓库和集市系统。同时，这款产品也是一款安全数据库产品，所具备的安全特性包括：强制访问控制、三权分立、自主访问控制、安全审计、备份与恢复、传输加密、数据加密、数据脱敏和资源管理等。

本文将和大家分享一下GBase南大通用这款产品的安全特性——自主访问控制。

GBase8a数据库提供自主分级访问控制机制。GBase8a数据库的安全依赖于权限管理系统。权限管理系统根据访问控制列表对所有连接、查询和其它操作进行安全管理。权限管理系统认证连接到GBase8a MPP Cluster数据库实例的用户和用户拥有的权限，权限系统保证用户只执行允许做的事情。当用户连接到服务器时，用户身份就由发起连接的主机和指定的用户名来共同决定。连接成功后发起命令，权限系统根据用户身份和发起的命令类型决定是否授予执行权限。CREATE USER语法执行受CREATE USER权限控制。查看安全信息受系统表user_check的SELECT权限控制。

• 支持用户组(角色)管理，可以创建、删除角色，将权限授权给角色或者从角色收回权限，为用户分配角色或者取消角色。

• 支持实例级、库级、表级和列级权限访问控制。

• 提供数据库对象操作类权限、数据操作类权限、存储过程和自定义函数执行权限、数据查看类权限、数据库（包含用户管理）管理共5类权限。例如：create权限，创建数据库对象，insert权限，向表中插入数据的权限等