关键字:kingbase,数据安全
KingbaseESV8R6中提供多种方法来保护用户数据安全:
- 身份鉴别:静态口令,动态口令,生物特征,智能卡等鉴别方式
- 用户管理:采取三权分立:将管理员分为三个管理员,避免超级管理员权力过于集中。
- 数据访问控制:先进行自主访问控制判断,再通过强制访问控制判断,才能访问客体。
- 数据访问保护:数据页面一致性保护和加密函数
- 数据安全传输:kingbaseES支持通过SSL协议实现客户端和服务器的安全数据传输。
- 存储加密:引入加密框架,保护数据安全。
- 数据库审计:记录数据库日志,设置专门的管理员分析日志,支持日志加密,转储,存储和入侵检测等功能。