国产数据库首超国际巨头率先拿到安全四级证书

      ZDNET至顶网CIO频道 4月26日 综合消息：作为国产数据库第一品牌——人大金仓推出的数据库产品KingbaseES V7近日率先通过公安部结构化保护级（第四级）的安全认证并获得销售许可证，成为第一家获得该标准认证的国产数据库企业，超越了国外同类数据库产品的安全级别成为安全数据库的代表。
  
      伴随信息科技的飞速发展和全球信息化进程的不断深入，信息技术在给我们带来巨大进步的同时，也引发了人们对于日益突出的信息安全问题的担忧，大量的信息数据被存储于数据库并广泛应用于各种信息系统。可以说，数据库安全是构成信息系统安全的最关键环节。
为满足我国信息化建设对数据库技术自主和安全等方面的需求，人大金仓依托自身十几年技术积累和核心技术突破，汇集国家“核高基”重大专项系列成果，推出了新一代高安全等级的数据库系统——金仓数据库KingbaseES V7。

      金仓数据库KingbaseES V7通过全新的结构化系统设计和多样化强制访问控制模型框架自主开发了高等级的安全特性，完整实现包括形式化证明、多重身份鉴别、入侵检测与报警、可信路径、推理控制、隐蔽信道分析等全部结构化保护级（第四级）所要求的技术和功能要求，在身份鉴别、用户权限，以及数据访问、存储和传输等方面的系统性安全重构提高了数据库系统的整体安全性，可以从容应对复杂多样的数据安全管理的业务场景，保障敏感数据的安全。

 
金仓数据库KingbaseESV7安全访问模型

      安全四级是GB/T 20273-2006的第四级结构化保护级的简称，它是国内数据库产品当前所能达到的最高安全等级。和国际标准相比，安全四级近似等同于TCSEC/TDI的B2级，CC的EAL5级。

      目前，包括Oracle、SQL Server、DB2等在内的所有国外数据库产品，最高只达到EAL4级的安全级别；金仓数据库此次率先通过安全四级，意味着以金仓数据库为代表的国产数据库的安全级别已经超越了国外同类数据库产品，这对构建我国自主可控的信息安全体系具有重大意义。

      数据库作为系统软件，是信息系统的核心，是整个信息系统的基石，是攸关国家战略的高新技术，以人大金仓为代表的国产数据库企业在数据库自主创新方面已经取得了巨大进步，并成功应用于政府、军工、教育、电力、金融、农业、卫生、交通、科技等诸多行业，让更多用户享受到了国产数据库高安全产品带来的益处。未来人大金仓将依托我国信息安全产业链的整体环境，充分发挥金仓市场第一、技术领先、用户认可的核心优势，为国家信息安全和国民经济信息化做出了更多贡献。