摘要：近日，經過全球知名獨立認證機構SGS Brightsight實驗室的安全評估，華為云GaussDB企業級分布式資料庫內核獲得全球權威資訊技術安全性評估標準CC EAL4+級別認證
本文分享自華為云社區《國內唯一！GaussDB拿下的安全認證CC EAL4+究竟有多難？》，作者：GaussDB 資料庫，
近日，經過全球知名獨立認證機構SGS Brightsight實驗室的安全評估，華為云GaussDB企業級分布式資料庫內核獲得全球權威資訊技術安全性評估標準CC EAL4+級別認證，成為中國首個獲得當前資料庫領域國際最高級別CC EAL4+認證的資料庫產品，
CC EAL4+有多難？
CC標準是國際公認計算機維度的頂級安全認證，也是國際范圍內30多個國家官方認可的通用標準，其定義了評估資訊技術產品和系統安全性所需的基礎準則，并設定了EAL1~EAL7的不同評估等級和相應的安全功能要求，
其中，EAL4+是當前資料庫領域中最高級別認證，難度有多大呢？對比目前國外常見資料庫主流版本通過的EAL2認證來說，EAL2為結構測驗級，開發者可遞交設計資訊、測驗結果進行評估，而EAL4作為系統設計、測驗和復查級，評估程式更為嚴謹，有對評估物件模塊底層設計和實作子集的分析，更有對產品代碼的審視和對產品研發環境的站點審計等，
GaussDB直面困難 穩扎穩打
認證的不易不僅因為評估要求高，還有疫情下的客觀挑戰，在本次認證程序中，面臨疫情帶來的諸多不便，GaussDB研發團隊攻堅克難，突破地域隔離障礙，堅持與認證機構持續深入地溝通和研討，不僅在沒有任何可借鑒經驗的情況下讓所有檔案及站點審查一次通過，開啟了國產資料庫國際安全高等級認證從0到1的突破；還主動探索高可用部署形態，實踐出一套可舉證、可評估、可實施的差異化認證方案，與國外常見資料庫產品形成差異化認證競爭力，保持領先水平；并建立起基于資料流動與資料等級的多層級安全防御體系與體系化測驗套件，與認證機構一起合作，最侄訓得認證機構的高度肯定，
全方位測驗順利告捷
為了確保整個測驗計劃覆寫到所有模塊和更多場景，認證程序采取自動測驗與手動測驗相結合的方式，圍繞EAL4+安全審計、用戶資料保護、用戶識別和認證、安全管理、TSF自保護、TOE訪問六大安全功能要求下的21項功能組件進行了詳盡的測驗，覆寫154項測驗用例，評估結果最終不負眾望，GaussDB以優異表現全部順利通過，
安全審計——用戶可根據特定屬性自主選擇可審計事件，生成審計記錄，并將每個審計事件和相關用戶身份進行關聯，
用戶資料保護——系統可制定完善的訪問控制策略和相應的訪問控制規則，同時對殘余資訊進行保護，確保以前存留在資源中的資料在資源釋放或被重新分配后不再可用，避免敏感資訊泄露問題，
用戶識別和認證——在允許用戶訪問資料庫物件之前，必須先進行用戶身份識別和認證，系統將對認證前的部分操作和驗證資料、口令等資訊進行維護，并對其代表用戶進行鑒權，確保用戶資訊安全，
安全管理——系統可授權管理員對安全功能、安全屬性進行維護，如審計事件、系統權限、用戶角色變更；被授權的安全管理員也可定義不同的角色，如審計管理員、資料庫管理員、系統管理員，
TSF（評估物件安全功能）自保護——開啟資料一致性保護，即使備份資料與組件斷開連接，在相關業務請求操作之前也能確保組件中所備份資料的一致，
TOE（評估物件）訪問——系統可限制同一用戶的最高并發會話數，并為每個操作維護單獨的執行背景關系，保證會話安全，
結果表明，GaussDB已經完全達到國際權威認證機構嚴格的安全標準，具備行業領先的資料安全保障能力，同時，GaussDB也將繼續潛心篤志，深耕資料庫根技術，為企業資訊系統提供更專業、更安全可靠的資料庫服務，
點擊關注，第一時間了解華為云新鮮技術~
轉載請註明出處，本文鏈接：https://www.uj5u.com/shujuku/538485.html
標籤：其他