GBase 8s 安全功能6-安全审计和三权分立

最新推荐文章于 2024-05-14 03:59:03 发布

Linux有意思吗

最新推荐文章于 2024-05-14 03:59:03 发布

阅读量480

点赞数

分类专栏： GBASE 文章标签： GBase 数据库 dba 南大通用 GBase 8s

本文链接：https://blog.csdn.net/weixin_34421618/article/details/124508968

版权

GBASE 专栏收录该内容

135 篇文章 6 订阅

订阅专栏

安全审计

GBase 8s 具有独立的审计系统，它能定义有关的审计事件，它能记录用户的有关操作，并能记录用户标识、身份鉴别、自主访问控制、标记、强制访问控制中的有关审计数据，它能进行相关的审计分析并自动报警，并能对审计数据进行查阅。
为便于独立审计，保证更高的系统安全性， GBase 8s 设有专门的安全审计员进行审计管理，安全审计员可利用专门的审计操作界面对审计事件作选择，查阅有关审计数据，处理报警信号。

用户权限三权分立

传统商业数据库通常定义一个超级管理员，该管理员具有至高无上的权力，可以操作任何的数据库功能，管理任何的数据，这便造成了特权用户缺少权力约束的安全隐患，这种系统机制存在的安全漏洞很难从应用的角度去规避。

GBase 8s 安全数据管理系统分权的基本安全思想是最小特权的授权原则，对一个主体（用户）仅赋予完成预定任务所必需的最小权限。基于该安全策略，把数据库管理系统的用户由原来单一的超级数据库管理员变成现在的三类角色：安全管理员、审计管理员、数据管理员。它们分别承担着不同的职责，并且期望它们三者之一应不能涉及其他两者的权力范围，从而实现整个数据库系统的分权管理，即所谓的三权分立原则。

三类用户的具体职责分配大致如下：安全管理员主要负责完成系统的安全（标记）管理功能，审计管理员负责完成系统的审计功能，数据管理员主要负责完成自主访问控制（ DAC）、系统维护管理等功能。这三类管理员用户之间分工明确，各司其职，既相互制约又相互配合，共同实现数据库的安全管理功能。