KingbaseES 数据安全特性:三权分立、访问控制与加密存储
需积分: 49 14 浏览量
更新于2024-08-10
收藏 1.99MB PDF 举报
"人大金仓_KingbaseES_数据库技术白皮书"
本文主要讨论的是KingbaseES数据库管理系统在数据安全存储方面所采取的措施,包括数据安全权限管理、数据安全访问控制以及数据安全存储。KingbaseES是一款由北京人大金仓信息技术股份有限公司开发的数据库管理系统,它具有强大的安全性特性和功能。
在**数据安全权限管理**方面,KingbaseES遵循了三权分立的安全体系。这种体系将数据库管理分为系统管理、安全管理与安全审计,分别由系统管理员、安全管理员和安全审计员负责,避免了超级管理员权限的滥用。安全审计系统独立配置,通过审计事件记录和分析,确保对数据库和用户行为的有效监控。
**数据库安全访问控制**中,KingbaseES采用多种手段确保用户访问的合法性。首先,系统通过身份验证确认用户合法性,支持口令管理功能,如口令设置、复杂度检查、有效期限设定等。此外,KingbaseES还实现了自主访问控制(ACL),允许用户和角色根据权限进行数据对象的操作。强制访问控制则是基于标签的,要求用户操作元组时,不仅要符合自主访问权限,还需满足安全等级标签的相容性原则,以防止非法访问。
**数据安全存储**上,KingbaseES提供加密保护,确保存储在数据库中的信息在未授权的情况下无法被读取。这增加了数据的保密性,即使数据被盗,由于加密保护,依然难以解密。
KingbaseES的这些特性使其成为适合处理敏感数据的高安全性的数据库系统。其通用性体现在对国际标准的遵循、跨平台支持、多语言支持,以及处理海量数据、XML支持、全文检索引擎和对Web应用的支持等方面。同时,其高性能特性如大规模并发处理能力、查询优化策略、强化的缓冲机制和服务器端线程池等,确保了数据库高效稳定运行。
KingbaseES在数据安全方面构建了一套全面的防护机制,结合其优秀的性能表现,为用户提供了可靠的数据存储和管理解决方案。
2019-08-10 上传
2017-03-01 上传
2021-10-01 上传
点击了解资源详情
点击了解资源详情
点击了解资源详情
点击了解资源详情
点击了解资源详情
点击了解资源详情
![](https://profile-avatar.csdnimg.cn/2b47399d69f24fcb83bd355147ddac4a_weixin_26767391.jpg!1)
淡墨1913
- 粉丝: 30
- 资源: 3892
最新资源
- 解决Eclipse配置与导入Java工程常见问题
- 真空发生器:工作原理与抽吸性能分析
- 爱立信RBS6201开站流程详解
- 电脑开机声音解析:故障诊断指南
- JAVA实现贪吃蛇游戏
- 模糊神经网络实现与自学习能力探索
- PID型模糊神经网络控制器设计与学习算法
- 模糊神经网络在自适应PID控制器中的应用
- C++实现的学生成绩管理系统设计
- 802.1D STP 实现与优化:二层交换机中的生成树协议
- 解决Windows无法完成SD卡格式化的九种方法
- 软件测试方法:Beta与Alpha测试详解
- 软件测试周期详解:从需求分析到维护测试
- CMMI模型详解:软件企业能力提升的关键
- 移动Web开发框架选择:jQueryMobile、jQTouch、SenchaTouch对比
- Java程序设计试题与复习指南