GaussDB拿下的安全認證CC EAL4+究竟有多難?

来源:https://www.cnblogs.com/huaweiyun/archive/2022/11/26/16927462.html
-Advertisement-
Play Games

摘要:近日,經過全球知名獨立認證機構SGS Brightsight實驗室的安全評估,華為雲GaussDB企業級分散式資料庫內核獲得全球權威信息技術安全性評估標準CC EAL4+級別認證 本文分享自華為雲社區《國內唯一!GaussDB拿下的安全認證CC EAL4+究竟有多難?》,作者:GaussDB ...


摘要:近日,經過全球知名獨立認證機構SGS Brightsight實驗室的安全評估,華為雲GaussDB企業級分散式資料庫內核獲得全球權威信息技術安全性評估標準CC EAL4+級別認證

本文分享自華為雲社區《國內唯一!GaussDB拿下的安全認證CC EAL4+究竟有多難?》,作者:GaussDB 資料庫。

近日,經過全球知名獨立認證機構SGS Brightsight實驗室的安全評估,華為雲GaussDB企業級分散式資料庫內核獲得全球權威信息技術安全性評估標準CC EAL4+級別認證,成為中國首個獲得當前資料庫領域國際最高級別CC EAL4+認證的資料庫產品。

CC EAL4+有多難?

CC標準是國際公認電腦維度的頂級安全認證,也是國際範圍內30多個國家官方認可的通用標準,其定義了評估信息技術產品和系統安全性所需的基礎準則,並設置了EAL1~EAL7的不同評估等級和相應的安全功能要求。

其中,EAL4+是當前資料庫領域中最高級別認證,難度有多大呢?對比目前國外常見資料庫主流版本通過的EAL2認證來說,EAL2為結構測試級,開發者可遞交設計信息、測試結果進行評估,而EAL4作為系統設計、測試和複查級,評估程式更為嚴謹,有對評估對象模塊底層設計和實現子集的分析,更有對產品代碼的審視和對產品研發環境的站點審計等。

GaussDB直面困難 穩扎穩打

認證的不易不僅因為評估要求高,還有疫情下的客觀挑戰。在本次認證過程中,面臨疫情帶來的諸多不便,GaussDB研發團隊攻堅克難,突破地域隔離障礙,堅持與認證機構持續深入地溝通和研討,不僅在沒有任何可借鑒經驗的情況下讓所有文檔及站點審查一次通過,開啟了國產資料庫國際安全高等級認證從0到1的突破;還主動探索高可用部署形態,實踐出一套可舉證、可評估、可實施的差異化認證方案,與國外常見資料庫產品形成差異化認證競爭力,保持領先水平;並建立起基於數據流動與數據等級的多層級安全防禦體系與體系化測試套件,與認證機構一起合作,最終獲得認證機構的高度肯定。

全方位測試順利告捷

為了確保整個測試計劃覆蓋到所有模塊和更多場景,認證過程採取自動測試與手動測試相結合的方式,圍繞EAL4+安全審計、用戶數據保護、用戶識別和認證、安全管理、TSF自保護、TOE訪問六大安全功能要求下的21項功能組件進行了詳盡的測試,覆蓋154項測試用例。評估結果最終不負眾望,GaussDB以優異表現全部順利通過。

安全審計——用戶可根據特定屬性自主選擇可審計事件,生成審計記錄,並將每個審計事件和相關用戶身份進行關聯。

用戶數據保護——系統可制定完善的訪問控制策略和相應的訪問控制規則,同時對殘餘信息進行保護,確保以前存留在資源中的數據在資源釋放或被重新分配後不再可用,避免敏感信息泄露問題。

用戶識別和認證——在允許用戶訪問資料庫對象之前,必須先進行用戶身份識別和認證。系統將對認證前的部分操作和驗證數據、口令等信息進行維護,並對其代表用戶進行鑒權,確保用戶信息安全。

安全管理——系統可授權管理員對安全功能、安全屬性進行維護,如審計事件、系統許可權、用戶角色變更;被授權的安全管理員也可定義不同的角色,如審計管理員、資料庫管理員、系統管理員。

TSF(評估對象安全功能)自保護——開啟數據一致性保護,即使備份數據與組件斷開連接,在相關業務請求操作之前也能確保組件中所備份數據的一致。

TOE(評估對象)訪問——系統可限制同一用戶的最高併發會話數,併為每個操作維護單獨的執行上下文,保證會話安全。

結果表明,GaussDB已經完全達到國際權威認證機構嚴格的安全標準,具備行業領先的數據安全保障能力。同時,GaussDB也將繼續潛心篤志,深耕資料庫根技術,為企業信息系統提供更專業、更安全可靠的資料庫服務。

 

點擊關註,第一時間瞭解華為雲新鮮技術~


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 首先接到這個任務,發現nginx的日誌限制更多的都是在Linux下做的,找了半天,也沒找到能直接通過nginx.conf更改體現到日誌限制上的。 最後決定直接通過bat腳本,來對nginx的日誌進行分割和刪除。 至於需要誰來執行bat腳本,大家可以根據自己的業務需求來操作,比如: 1.通過系統的任務 ...
  • 聲明 本文章中所有內容僅供學習交流使用,不用於其他任何目的,不提供完整代碼,抓包內容、敏感網址、數據介面等均已做脫敏處理,嚴禁用於商業用途和非法用途,否則由此產生的一切後果均與作者無關! 本文章未經許可禁止轉載,禁止任何修改後二次傳播,擅自使用本文講解的技術而導致的任何意外,作者均不負責,若有侵權, ...
  • 繼上篇文章(EF Core懶人小技巧之拒絕DbSet)之後,最近筆者把這個小功能單獨封裝成一個擴展方法並開源,歡迎交流和Star~ GitHub: EntityFrameworkCore.Extension.AutoMapping Nuget:EntityFrameworkCore.Extensio ...
  • title: c# GameDesigner2 description: published: true date: 2022-10-05T12:14:46.146Z tags: editor: markdown dateCreated: 2022-10-05T07:57:15.455Z # 地址 ...
  • 一:背景 1.講故事 前段時間分析了一個dump,一頓操作之後,我希望用外力來阻止程式內部對某一個com組件的調用,對,就是想藉助外力實現,如果用 windbg 的話,可以說非常輕鬆,但現實情況比較複雜,客戶機沒有windbg,也不想加入任何的手工配置,希望全自動化來處理。 真的很無理哈。。。不過這 ...
  • 大家好,我是痞子衡,是正經搞技術的痞子。今天痞子衡給大家分享的是MCUXpresso IDE下高度靈活的FreeMarker鏈接文件模板機制。 痞子衡之前寫過一篇文章 《MCUXpresso IDE下工程鏈接文件配置管理與自動生成機制》,這篇文章介紹了 MCUXpresso IDE 在鏈接文件管理設 ...
  • Multipass 是由Ubuntu官方提供,在Linux,MacOS和Windows上快速生成Ubuntu虛擬機的工具。它提供了一個簡單但功能強大的CLI,可讓我們在本地快速進入Ubuntu系統環境並使用Linux命令,亦可以在本地電腦創建自己的迷你型雲伺服器。總的來說就是在本地創建Ubuntu... ...
  • 一 引言 前段時間自己實現了ansible對接操作系統升級腳本,現將整個項目記錄如下,如果項目中存在問題或優化的點,請幫忙指正。本項目運行在RedHat Linux系統。 在我們生產環境中,操作系統的升級由系統升級、伺服器重啟以及vmtools安裝三部分組成。本次項目的目標有兩點: (1) ansi ...
一周排行
    -Advertisement-
    Play Games
  • 背景 在瀏覽器中訪問本地靜態資源html網頁時,可能會遇到跨域問題如圖。 是因為瀏覽器預設啟用了同源策略,即只允許載入與當前網頁具有相同源(協議、功能變數名稱和埠)的內容。 WebView2預設情況下啟用了瀏覽器的同源策略,即只允許載入與主機相同源的內容。所以如果我們把靜態資源發佈到iis或者通過node ...
  • 最近看幾個老項目的SQL條件中使用了1=1,想想自己也曾經這樣寫過,略有感觸,特別拿出來說道說道。編寫SQL語句就像炒菜,每一種調料的使用都會影響菜品的最終味道,每一個SQL條件的加入也會影響查詢的執行效率。那麼 1=1 存在什麼樣的問題呢?為什麼又會使用呢? ...
  • 好久不見,我又回來了。 給大家分享一個我最近使用c#代碼操作ftp伺服器的代碼示例: 1 public abstract class FtpOperation 2 { 3 /// <summary> 4 /// FTP伺服器地址 5 /// </summary> 6 private string f ...
  • 一:背景 1. 講故事 過年喝了不少酒,腦子不靈光了,停了將近一個月沒寫博客,今天就當新年開工寫一篇吧。 去年年初有位朋友找到我,說他們的系統會偶發性崩潰,在網上也發了不少帖子求助,沒找到自己滿意的答案,讓我看看有沒有什麼線索,看樣子這是一個牛皮蘚的問題,既然對方有了dump,那就分析起來吧。 二: ...
  • 自己製作的一個基於Entity Framework Core 的資料庫操作攔截器,可以列印資料庫執行sql,方便開發調試,代碼如下: /// <summary> /// EF Core 的資料庫操作攔截器,用於在資料庫操作過程中進行日誌記錄和監視。 /// </summary> /// <remar ...
  • 本文分享自華為雲社區《Go併發範式 流水線和優雅退出 Pipeline 與 Cancellation》,作者:張儉。 介紹 Go 的併發原語可以輕鬆構建流數據管道,從而高效利用 I/O 和多個 CPU。 本文展示了此類pipelines的示例,強調了操作失敗時出現的細微之處,並介紹了乾凈地處理失敗的 ...
  • 在上篇文章中,我們介紹到在多線程環境下,如果編程不當,可能會出現程式運行結果混亂的問題。出現這個原因主要是,JMM 中主記憶體和線程工作記憶體的數據不一致,以及多個線程執行時無序,共同導致的結果。 ...
  • 1、下載安裝包首先、進入官網下載安裝包網址:https://www.python.org/downloads/windows/下載步驟:進入下載地址,根據自己的電腦系統選擇相應的python版本 選擇適配64位操作系統的版本(查看自己的電腦操作系統版本), 點擊下載安裝包 也可以下載我百度雲分享的安 ...
  • 簡介 git-commit-id-maven-plugin 是一個maven 插件,用來在打包的時候將git-commit 信息打進jar中。 這樣做的好處是可以將發佈的某版本和對應的代碼關聯起來,方便查閱和線上項目的維護。至於它的作用,用官方說法,這個功能對於大型分散式項目來說是無價的。 功能 你 ...
  • 序言 在數字時代,圖像生成技術正日益成為人工智慧領域的熱點。 本討論將重點聚焦於兩個備受矚目的模型:DALL-E和其他主流AI繪圖方法。 我們將探討它們的優勢、局限性以及未來的發展方向。通過比較分析,我們期望能夠更全面地瞭解這些技術,為未來的研究和應用提供啟示。 Q: 介紹一下 dall-e Ope ...