“达梦数据库（DM7）顺利通过安全四级认证”

本篇文章1764字，读完约4分钟

近日，达梦数据库有限企业新一代大型通用商业数据库管理系统( dm ) v7顺利通过公安部新闻安全产品检测中心、公安部计算机新闻系统安全产品质量监督监测中心安全四级认证，达到目前国内数据库最高安全水平。

随着社会经济的高速发展，数据渗透到所有领域和业务功能行业，成为重要的生产要素。 数据库中存储的数据是所有行业、行业新闻资产的核心，如果数据被破坏、篡改或非法获取，还可能造成重大损失，威胁国家安全。 我国政府高度重视新闻安全，迅速发展国产基础软件，采取了一系列支持措施，将国产数据库列入“核高基”专项。

作为国产数据库领域的领军公司、“核高基”重要专业领域的牵引公司，达梦数据库有限企业经过30多年的技术积累，开发形成了完整的具有自主知识产权的dbms产品系列。 梦想数据库产品为国内首个通过国家安全保障3级( B1 )认证) ( 2001年)、国内首个10tb数据库容量测试) ( 2005年)的数据库产品，现已通过100tb数据库容量测试)，中国人民解放军b级

梦想数据库有限公司坚持自主开发的基本，拥有产品所有源代码和完整的自主版权，从根本上保证了系统的安全性，满足了我国新闻安全的战术需要，特别适合政府等敏感部门的需要。

达梦数据库管理系统在安全管理中采用了三权分立的安全管理体制，将系统管理员分为数据库管理员dba、数据库安全管理员sso、数据库审计员auditor三类，三者相互监督、相互配合 比较有效的做法并未带来以前传递的数据库许可体系中由于系统管理员权限过于集中而带来的各种危险。 同时，达梦数据库管理系统采用基于角色和权限的管理方法实现了基本的安全功能，基于三权分立的安全机制，分别解决了身份验证和数据库管理，增加了强制访问控制的功能，保证了系统的安全性。 梦数据库管理系统还具有通信加密、存储加密和资源限制等辅助安全功能。

目前，达梦数据库有限公司开发的新一代数据库管理系统dm7在安全层面取得了历史性突破，其水平达到了安全级别4，相当于tcsec/tdi的级别b2。 b2级被称为结构保护级( security protection )，在将b1级系统建立的自主和强制访问控制扩展到所有主体和客体的基础上，分解隐藏通道，强化认证机制，提供严格的配置管理控制，耐 因此，dm7比上一代产品在安全性方面有了很大的提高，主要表现如下

1 .增强的强制访问控制

dm7使用策略和标签实现对数据库的强制访问机制。 这个功能主要是比较数据库客户端、各种数据库对象、表和表数据，将粒度控制在列级和记录级。 此外，dm7首次支持所有对象的标记，满足了安全四级的要求。 客户在处理数据时，不仅必须满足自主访问控制的权限要求，还必须满足客户和数据之间的标记兼容性。 这样就消除了管理权限全部由数据库管理员一个人负责的情况，可以比较有效地防止机密新闻的泄露和篡改，提高系统的安全性。

2 .检测分解和实时侵权检查

由于dm7的鉴定记录不再写入系统表，而是存储在数据库外的专用鉴定文件中，因此进一步提高了鉴定数据的独立性。 鉴定文件远离数据库系统的保留和复制，可以使用专用工具进行浏览、检索、合并等维护操作。

dm7提供专用的鉴定分析工具analyzer，可以实现鉴定记录的分析功能，根据制定的分析规则分析鉴定记录，评价系统是否存在危害系统安全的活动。

dm7为实时分解当前顾客的操作，寻找符合其操作的实时鉴定分解规则，在存在规则的情况下，评估该顾客的行为是否为侵害行为，明确侵害等级，根据侵害等级采取适当应对措施提供了有力的鉴定实时资料。 应对措施包括生成实时报警、结束违规进程、取消服务、锁定或禁用帐户。

经检测，dm7满足《gb/t 20273—2006新闻安全技术数据库管理系统安全技术要求》第四结构化保护级安全功能、ssodb自身安全保护ssodb设计与实现的相关要求，达到安全四级。 同时，dm7成功应用于上海浦东政务云、三峡地质灾害云、湖北公安云、商务部产业安全云、成都电子政务云、浙江人口云、中国环境监测云、盛大文化产业云等重要项目，保障了系统的持续、稳定、高效、安全运行，得到了客户的认同和广泛评价

梦想数据库不会辜负人们的期望，不断完善数据库产品体系建设，提高产品研发和创新能力，保护和护卫我国新闻安全。