重磅!!!

華為GaussDB 200

(即“華為云GaussDB(DWS)”)

正式獲得全球權(quán)威信息技術(shù)安全性評(píng)估標(biāo)準(zhǔn)CC EAL2 + ALC_FLR.2級(jí)別認(rèn)證

這是中國(guó)數(shù)據(jù)倉(cāng)庫(kù)首次獲得的國(guó)際安全認(rèn)證迄今為止，全球僅6家數(shù)據(jù)庫(kù)廠商通過該認(rèn)證華為是唯一通過認(rèn)證的中國(guó)數(shù)據(jù)庫(kù)廠商

信息技術(shù)安全評(píng)估通用標(biāo)準(zhǔn)(ISO15408)(Common Criteria for Information Technology Security Evaluation縮寫為Common Criteria或CC)是計(jì)算機(jī)相關(guān)產(chǎn)品、信息技術(shù)產(chǎn)品安全認(rèn)證的國(guó)際標(biāo)準(zhǔn)。目前有31個(gè)國(guó)家加入CCRA互認(rèn)協(xié)議，包括美、英、德、法、日等。

認(rèn)證機(jī)構(gòu)通過100多個(gè)測(cè)試用例，從六個(gè)方面全面評(píng)估了產(chǎn)品和資料的安全性。

有多厲害?

六大能力打造數(shù)據(jù)資產(chǎn)“金鐘罩”!

華為云GaussDB(DWS)云數(shù)據(jù)倉(cāng)庫(kù)是一款具備分析及混合負(fù)載能力的分布式數(shù)據(jù)庫(kù)，用于企業(yè)數(shù)倉(cāng)、數(shù)據(jù)集市、數(shù)據(jù)探索、IoT分析和混合負(fù)載等場(chǎng)景，以企業(yè)金融級(jí)內(nèi)核、統(tǒng)一架構(gòu)，提供用戶體驗(yàn)一致的公有云和混合云服務(wù)部署形態(tài)，廣泛應(yīng)用于汽車、制造、零售、物流、互聯(lián)網(wǎng)、金融、政府、電信等行業(yè)分析決策系統(tǒng)。

在以下六項(xiàng)評(píng)估中，華為云GaussDB(DWS)全量通過認(rèn)證。對(duì)于用戶在使用過程中因不確定因素所帶來(lái)風(fēng)險(xiǎn)和威脅，華為云GaussDB(DWS)有充分和正確的應(yīng)對(duì)措施，能夠保護(hù)客戶數(shù)據(jù)資產(chǎn)安全無(wú)虞。

安全審計(jì)日志：用戶可配置細(xì)粒度安全審計(jì)功能。通過安全審計(jì)實(shí)現(xiàn)安全事件回溯追責(zé)、檢測(cè)、告警響應(yīng)，同時(shí)起到安全震懾的作用。

用戶數(shù)據(jù)保護(hù)：數(shù)據(jù)脫敏，通過創(chuàng)建脫敏策略來(lái)避免敏感信息泄露風(fēng)險(xiǎn)。加密集群自動(dòng)加密用戶靜態(tài)數(shù)據(jù)，防止用戶數(shù)據(jù)泄露。細(xì)粒度權(quán)限管理，用戶執(zhí)行所有操作前需通過權(quán)限檢查。私有用戶的對(duì)象，數(shù)據(jù)庫(kù)管理員在未經(jīng)其授權(quán)前，無(wú)權(quán)進(jìn)行增刪查改等操作。

身份認(rèn)證和鑒權(quán)：支持基于IAM和用戶名口令的身份認(rèn)證。默認(rèn)權(quán)限最小化，支持基于角色的權(quán)限管理，防止越權(quán)訪問。

安全管理：可以管理安全屬性、安全功能，以及不同的角色?？梢栽O(shè)置用戶安全策略，設(shè)置密碼重用時(shí)間、指定允許登錄失敗的次數(shù)、密碼有效期、密碼復(fù)雜度;配置網(wǎng)絡(luò)訪問控制，包括用戶權(quán)限管理、IP權(quán)限管理、SSL連接;數(shù)據(jù)庫(kù)、模式、數(shù)據(jù)庫(kù)對(duì)象不同級(jí)別的權(quán)限管理。

安全功能自保護(hù)：對(duì)安全功能本身和安全功能數(shù)據(jù)具有自保護(hù)能力，通過安全功能自保護(hù)，防止安全功能被破壞或繞過。通過執(zhí)行群集的全量備份/全量恢復(fù)，增量備份/增量恢復(fù)實(shí)現(xiàn)安全功能自保護(hù)。

客戶端訪問：客戶端對(duì)GaussDB(DWS)訪問、操作時(shí)，首先需要建立用戶會(huì)話，通過此會(huì)話完成與GaussDB(DWS)的交互?？梢葬槍?duì)用戶會(huì)話做出不同維度的控制，包括用戶口令有效期、并發(fā)會(huì)話數(shù)、會(huì)話的建立/鎖定/解鎖/終止、IP權(quán)限管理、特定用戶特定IP訪問等。

原文標(biāo)題：中國(guó)唯一!華為云GaussDB(DWS) 獲得CC安全認(rèn)證

文章出處：【微信公眾號(hào)：華為開發(fā)者社區(qū)】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

審核編輯：湯梓紅