全球最安全数据库出炉 金仓引领数据安全新时代
据悉,金仓 数据库 KingbaseES V7于今年2月初率先送检公安部计算机信息系统安全产品质量监督检验中心,进行安全数据库国标第四级(结构化保护级)的强制性安全认证测评。目前已顺利通过测评,即将获得公安部安全数据库国标第四级检测报告 和销售许可,这意味着中国国产数据库的安全级别已经超越了 Oracle 、 IBM 等国际厂商,跃居国际领先水平。
据专业人士介绍:评价数据库安全的国际标准主要有TCSEC/TDI (Trusted Database Interpretation)和CC (Common Criteria),后者是目前全球通行的安全评估准则。我国对应的评价标准是GB/T 20273-2006。各评价标准间安全等级的对应关系可以用如下表格近似表示(等级越高表明安全性越高)。
CC | TCSEC | GB/T 20273 |
EAL7 | A1 | 第五级 |
EAL6 | B3 | — |
EAL5 | B2 | 第四级 |
EAL4 | B1 | 第三级 |
EAL3 | C2 | 第二级 |
EAL2 | C1 | 第一级 |
EAL1 | — | — |
— | D | — |
表:安全标准对应等级的参照对比示意
从CC网站可以看到,包括Oracle、 SQL Server 、DB2等在内的所有国外数据库产品,最高只达到EAL4的安全级别。金仓是第一家获得,也是目前唯一获得公安部第四级安全认证的国产数据库 企业 。
金仓数据库KingbaseES V7通过全新的结构化系统设计和多样化强制访问控制模型框架自主开发了高等级的安全特性,完整实现包括形式化证明、多重身份鉴别、 入侵 检测与报警、可信路径、推理控制、隐蔽信道分析等全部结构化保护级(第四级)所要求的技术和功能要求,在身份鉴别、用户权限,以及数据访问、 存储 和传输等方面的系统性安全重构提高了数据库系统的整体安全性,可以从容应对复杂多样的数据安全管理的业务场景,保障敏感数据的安全。
图:金仓数据库KingbaseES V7安全技术架构
目前,金仓数据库KingbaseES已成功应用于政府、军工、教育、电力、金融、农业、卫生、交通、科技等诸多行业,是目前全国性、省部级应用中部署最多的国产数据库产品,累计应用超过35万套,核心应用稳定运行五年以上。在国产数据库市场,人大金仓始终保持领先。
国产数据库第一品牌人大金仓最新推出的第四级安全数据库KingbaseES V7,将依托我国 信息安全 产业链的整体环境,充分发挥金仓市场第一、技术领先、用户认可的核心优势,提升作为我国信息安全数据载体的安全级别,保证涉密数据的安全可控,具有良好的市场前景。
金仓数据库率先通过公安部安全数据库国标第四级的测试使得我国拥有自主知识产权的国产数据库产品的安全级别大幅度超越了国际巨头,成为全球数据库企业在中国应用具有最高安全级别的数据库产品,金仓数据库将引领数据安全新时代。