GBase 8s新版安全数据库获得等保四级资质

发布时间:2017-12-01

近日,南大通用GBase8s新版安全数据库顺利通过公安部信息安全产品检测中心、公安部计算机信息系统安全产品质量监督监测中心安全四级认证,并获得了计算机信息系统安全专用产品销售许可证。

作为成熟的企业级、高端安全数据库,经过近2年的版本演进,与旧版产品(也通过等保四级)相比,新版GBase 8s产品除了安全功能上大幅增强外,在性能架构、高可用架构上均有显著改进,是一款自主可控的具有高安全、高性能、高可用的高端安全数据库产品。

GBase 8s安全数据库主要适用于涉密信息系统、信息系统安全等级保护要求中规定的三级以上信息系统、国民经济支柱行业核心信息系统,以及其他信息系统等对数据管理具有高安全需求的领域。

符合等保四级的安全数据库—结构化保护级

GBase 8s产品严格遵循GBT/20273-2006《信息安全技术数据库管理系统安全技术要求》,采用半形式化开发、验证方法,最终达到第四级结构化保护级要求。提供包括:数据传输加密、存储加密、身份鉴别、自主访问控制、安全标记、强制访问控制、安全审计、数据完整性保护、三权分立、推理控制等安全功能和手段,极大地提高了数据的安全性,为信息系统的敏感数据安全保驾护航。

符合国家要求的安全算法—硬件商密算法

GBase 8s产品采用国家商用密码算法,完全符合国家商用密码使用规定。并严格使用获得国家密码型号证书的硬件密码卡,有效保障密码安全,保障存储数据的机密性。产品严格遵循《密码设备应用接口规范》,从而兼容支持符合规范的各厂商密码卡。

兼容非安全版本的功能与接口—应用透明

GBase 8s产品安全增强时充分考虑了原有功能的保持,从设计上保障原有功能不损失;支持SQL92标准;原DDL、DML、DQL用法均保持不变;自主访问控制的DCL用法也保持不变,增强了强制访问控制功能;原备份/恢复等管理功能也保持不变。存储加密也采用底层加密方式,对应用完全透明,不影响应用的使用;原有应用系统可以直接迁移到具备存储加密功能的GBase 8s产品上。

性能架构重大改进—共享内存+多线程架构

新版GBase 8s安全数据库性能架构重构为共享内存+多线程架构,支持灵活的并行计算机制,自动适应短响应高频度事务操作和长响应低频度即席查询分析操作。支持2048并发访问,而性能不因CPU切换频繁而显著下降,TPC-C基准测试提升近50%。对数据的支持也达到100TB级。

高可用架构重大改进—两地三中心部署

新版GBase 8s安全数据库采用了全新的高可用架构技术,可以支持两地三中心高可用部署。采用共享存储集群技术,实现同机房服务故障的自动快速切换和负载均衡;采用实时复制技术,实现同城数据中心服务备份,可达到数据零丢失;采用准实时复制技术,实现数千公里远程异地数据中心容灾。高可用可达99.99%。

生态完善的安全数据库—兼容主流平台及中间件

新版GBase 8s安全数据库除支持X86平台外,更全面支持国产CPU芯片:龙芯、飞腾、申威系列CPU; 支持国产操作系统:中标麒麟、银河麒麟、中标普华、深度等;支持国产中间件:东方通、金蝶、中创等;支持ODBC、JDBC、ADO.NET等主流开发接口和Hibernate、Mybatis、Entity Framework等中间件,方便应用的开发与集成。

GBase 8s安全数据库拥有十多年的研发沉淀以及客户应用积累,在金融、能源、政府、交通、工业等行业的核心业务系统中广泛应用。支撑了国家电网公司电网调度控制系统、中国石油信息安全大数据平台、某省地税身份认证系统、省委安全电子公文传输系统、某直辖市政府信息公开系统、某省工业大数据综合管理与应用平台等数百个项目。

GBase 8s新版安全数据库将为行业带来新的活力,为各类信息系统敏感数据提供安全保护的同时,提供更高效地访问、更稳定可靠的运行。GBASE也将再接再厉,继续不断地提高研发创新能力,不断完善产品,为各行各业的信息安全提供保障、提升生产力,为我国信息化安全事业和经济发展贡献力量。