目 录 1. 神 通 数 据 库 安 全 版 简 介... 2 2. 功 能 简 介... 3 2.1 可 信 任 路 径... 4 2.2 强 身 份 鉴 别... 5 2.3 基 于 三 元 分 立 的 权 限 管 理 模 型... 6 2.4 多 粒 度 自 主 访 问 控 制... 6 2.

神 通 数 据 库 安 全 版 白 皮 书 神 舟 通 用 数 据 技 术 有 限 公 司

目 录 1. 神 通 数 据 库 安 全 版 简 介... 2 2. 功 能 简 介... 3 2.1 可 信 任 路 径... 4 2.2 强 身 份 鉴 别... 5 2.3 基 于 三 元 分 立 的 权 限 管 理 模 型... 6 2.4 多 粒 度 自 主 访 问 控 制... 6 2.5 基 于 标 签 的 强 制 访 问 控 制... 6 2.6 数 据 存 储 加 密... 7 2.7 独 立 审 计 中 心... 8 2.8 客 体 重 用... 9 3. 技 术 优 势... 9 3.1 数 据 安 全 访 问... 9 3.2 数 据 安 全 存 储... 10 3.3 数 据 安 全 传 输... 10 3.4 数 据 安 全 权 限 管 理... 10 4. 技 术 参 数... 11 5 运 行 环 境... 12 5.2. 服 务 说 明... 13 I

1. 神 通 数 据 库 安 全 版 简 介 神 通 数 据 库 安 全 版 是 天 津 神 舟 通 用 数 据 技 术 有 限 公 司 ( 以 下 简 称 神 舟 通 用 公 司 ) 为 了 满 足 航 天 政 府 金 融 电 信 等 高 安 全 性 行 业 应 用 需 求, 在 已 有 企 业 版 基 础 上, 集 成 多 项 先 进 安 全 技 术, 具 有 完 全 自 主 知 识 产 权 的 高 等 级 安 全 数 据 库 该 产 品 增 加 了 高 强 度 身 份 认 证 基 于 标 签 的 强 制 访 问 控 制 数 据 加 密 存 储 可 信 任 路 径 独 立 审 计 中 心 等 关 键 安 全 特 性, 符 合 国 标 GB/T20273-2006 信 息 安 全 技 术 数 据 库 管 理 系 统 安 全 技 术 要 求, 通 过 了 公 安 部 GA/T 389-2002 计 算 机 信 息 系 统 安 全 等 级 保 护 数 据 库 管 理 系 统 技 术 要 求 第 四 级 认 证 和 中 国 人 民 解 放 军 军 用 信 息 安 全 产 品 军 B 级 认 证, 更 加 切 合 国 防 军 工 政 府 等 事 关 国 家 政 治 军 事 经 济 安 全 的 各 要 害 部 门 的 信 息 化 建 设 需 求 一 个 高 安 全 的 数 据 库 管 理 系 统, 应 该 从 通 信 身 份 认 证 访 问 控 制 操 作 监 控 数 据 存 储 等 五 个 方 面 来 考 察 其 安 全 性 在 神 通 数 据 库 安 全 版 中, 体 现 为 以 下 一 些 功 能 的 实 现 : 安 全 通 信 建 立 可 信 通 道, 对 用 户 与 数 据 库 服 务 器 之 间 的 通 信 数 据 进 行 加 密, 防 止 第 三 方 窃 取 或 篡 改 敏 感 通 信 信 息 高 强 度 身 份 鉴 别 使 用 多 种 身 份 鉴 别 方 式 ( 口 令 指 纹 RADIUS 等 ), 对 不 同 权 限 的 用 户 使 用 不 同 的 身 份 鉴 别 方 式, 有 效 地 降 低 了 数 据 库 特 权 用 户 被 假 冒 的 风 险 基 于 角 色 的 三 元 分 立 权 限 模 型 整 个 系 统 由 系 统 管 理 员 系 统 安 全 员 系 统 审 计 员 三 种 角 色 来 共 同 管 理, 形 成 相 互 约 束 和 监 督, 降 低 了 传 统 数 据 库 中 由 于 系 统 管 理 员 特 权 过 多 而 可 能 造 成 的 风 险 多 粒 度 的 自 主 访 问 控 制 系 统 支 持 的 自 主 访 问 控 制 的 粒 度 是 表 级 列 级 行 级, 由 数 据 表 的 属 主 和 系 统 管 理 员 共 同 进 行 行 级 安 全 管 理, 满 足 数 据 库 最 小 授 权 原 则 基 于 标 签 的 强 制 访 问 控 制 强 制 访 问 控 制 可 以 由 系 统 安 全 员 根 据 应 用 中 数 据 的 安 全 等 级 指 定 不 同 的 安 全 标 签, 灵 活 控 制 敏 感 数 据 对 用 户 的 可 见 性, 便 捷 的 实 现 领 域 相 关 的 访 问 控 制 结 合 标 签 与 强 制 访 问 控 制 技 术, 用 户 可 以 为 不 同 数 据 定 义 密 级, 低 密 级 人 员 将 无 法 访 问 到 高 密 级 数 据 独 立 的 审 计 中 心 能 够 随 时 开 启 审 计 功 能, 对 数 据 库 用 户 的 行 为 进 行 跟 踪 在 用 户 行 为 违 反 审 计 规 则 时, 系 统 会 做 出 及 时 响 应 并 通 知 系 统 管 理 员 数 据 存 储 加 密 使 用 高 效 的 加 密 引 擎, 可 以 根 据 用 户 的 应 用 需 求, 将 数 据 库 中 的 敏 感 数 据 以 不 同 的 安 全 等 级 加 密 存 储, 保 证 数 据 的 存 储 安 全, 这 一 机 制 保 证 了 即 使 存 放 数 据 的 文 件 被 非 法 拷 贝, 拷 贝 者 仍 无 法 还 原 出 原 始 数 据 客 体 重 用 机 制 客 体 重 用 机 制 使 系 统 能 够 清 理 被 重 新 分 配 的 系 统 资 源, 以 保 证 数 据 信 息 不 会 因 为 资 源 的 动 态 分 配 而 遭 到 非 法 窃 取 2

由 上 可 见, 神 通 数 据 库 安 全 版 将 会 构 建 一 个 完 备 的 安 全 体 系, 从 用 户 连 接 数 据 库 那 一 刻 起, 到 将 数 据 存 放 于 存 储 介 质 中, 每 一 个 环 节 都 有 安 全 上 的 防 控 措 施, 为 用 户 提 供 了 系 统 的 数 据 库 内 置 安 全 解 决 方 案 十 几 年 来, 神 通 数 据 库 作 为 神 舟 通 用 公 司 承 担 的 由 中 国 航 天 科 技 集 团 发 起 的 安 全 数 据 库 产 业 化 示 范 工 程 项 目 中 的 一 项 重 要 成 果, 在 保 证 数 据 库 通 用 功 能 性 能 持 续 改 进 的 同 时, 不 断 研 究 并 跟 踪 国 内 外 数 据 库 安 全 技 术 的 最 新 发 展, 为 机 密 信 息 提 供 了 强 有 力 的 安 全 保 障, 得 到 了 军 方 政 府 等 用 户 的 认 可 近 年 来, 神 通 数 据 库 荣 获 了 国 家 发 改 委 设 立 的 国 家 高 技 术 产 业 化 十 年 成 就 奖 和 中 国 软 件 行 业 协 会 中 国 计 算 机 报 社 颁 发 的 中 国 软 件 行 业 数 据 库 信 赖 产 品 奖, 这 对 于 公 司 无 疑 是 一 种 巨 大 的 精 神 鼓 舞, 必 将 推 动 神 通 数 据 库 安 全 版 产 品 得 到 更 好 地 维 护 和 发 展, 为 国 防 等 涉 及 国 家 信 息 安 全 的 关 键 应 用 领 域 构 建 高 等 级 安 全 信 息 系 统 的 可 靠 平 台 2. 功 能 简 介 神 通 数 据 库 安 全 版 提 供 了 多 种 安 全 相 关 功 能, 这 些 功 能 自 成 体 系, 为 数 据 库 用 户 提 供 了 全 流 程 的 安 全 解 决 方 案 : 1. 当 用 户 连 接 数 据 库 时, 可 以 启 用 可 信 任 路 径 功 能 对 通 信 进 行 加 密, 避 免 第 三 方 非 法 用 户 通 过 网 络 窃 取 或 篡 改 机 密 信 息 2. 当 用 户 登 录 数 据 库 时, 可 以 为 用 户 配 置 多 种 身 份 鉴 别 方 式, 从 而 有 效 地 降 低 恶 意 用 户 进 入 数 据 库 系 统 的 机 会 3. 当 用 户 访 问 数 据 库 中 的 对 象 时, 可 以 通 过 自 主 访 问 控 制 系 统 由 系 统 管 理 员 控 制 用 户 对 数 据 库 对 象 的 访 问 权 限 4. 当 用 户 访 问 数 据 库 中 的 行 级 对 象 时, 可 以 通 过 基 于 标 签 的 强 制 访 问 控 制 策 略, 由 系 统 安 全 员 控 制 用 户 对 敏 感 数 据 的 访 问 5. 当 用 户 在 数 据 库 中 存 储 敏 感 数 据 时, 可 以 启 用 加 密 存 储 机 制, 保 护 位 于 存 储 介 质 上 的 数 据 不 会 泄 露 敏 感 信 息 6. 当 用 户 进 行 登 录 访 问 修 改 数 据 库 等 操 作 时, 可 以 开 启 系 统 审 计 功 能, 由 系 统 审 计 员 根 据 审 计 配 置 规 则, 对 上 述 所 有 活 动 进 行 监 控, 并 随 时 做 出 有 效 的 响 应 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 3

2.1 可 信 任 路 径 神 通 数 据 库 安 全 版 使 用 可 信 任 路 径 机 制 来 保 证 服 务 器 与 客 户 端 之 间 通 信 的 安 全, 主 要 实 现 了 以 下 三 个 功 能 : 通 信 双 方 端 点 可 靠 性 确 认 用 户 和 神 通 数 据 库 服 务 器 通 过 各 自 持 有 的 数 字 证 书, 将 接 收 到 的 对 端 证 书 进 行 验 证, 以 确 保 证 书 的 合 法 性 和 有 效 性, 进 而 保 证 通 信 的 对 端 确 系 目 的 端, 而 非 第 三 方 通 信 数 据 的 保 密 性 和 完 整 性 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 4

通 过 端 点 可 靠 性 确 认 之 后, 通 信 双 方 开 始 使 用 协 商 的 对 称 会 话 密 钥 进 行 业 务 数 据 的 加 密 交 换, 并 通 过 附 着 消 息 摘 要 的 形 式 保 证 通 信 数 据 的 完 整 性 支 持 的 加 密 算 法 DES,3DES,RC2 支 持 的 摘 要 算 法 MD5,SHA-1 可 信 任 路 径 的 协 商 建 立 可 信 任 路 径 的 建 立 采 用 协 商 机 制, 如 果 协 商 失 败, 将 不 会 建 立 任 何 连 接 神 通 数 据 库 服 务 器 根 据 DBA 的 配 置 参 数 来 确 定 协 商 结 果 : 当 神 通 数 据 库 被 配 置 为 不 启 动 可 信 任 路 径, 任 何 希 望 建 立 可 信 任 路 径 的 连 接 将 被 拒 绝 当 神 通 数 据 库 被 配 置 为 支 持 建 立 可 信 任 路 径 时, 是 否 建 立 可 信 任 路 径 完 全 由 用 户 的 协 商 信 息 来 决 定 当 神 通 数 据 库 被 配 置 为 强 制 建 立 可 信 任 路 径 时, 用 户 必 须 通 过 可 信 任 路 径 才 能 与 服 务 器 进 行 通 信, 否 则 其 连 接 请 求 将 被 拒 绝 2.2 强 身 份 鉴 别 神 通 数 据 库 安 全 版 支 持 以 下 几 种 身 份 鉴 别 方 式 : 口 令 鉴 别 口 令 鉴 别 是 最 常 见 的 用 户 身 份 鉴 别 方 式 之 一 用 户 在 登 录 前, 需 要 向 服 务 器 提 供 用 户 名 和 口 令, 服 务 器 收 到 该 口 令 后, 与 数 据 库 中 存 储 的 真 实 口 令 相 比 较, 以 此 进 行 用 户 身 份 的 鉴 别 口 令 鉴 别 还 具 备 有 效 期 限 和 登 录 次 数 的 限 制 功 能, 进 一 步 提 高 了 系 统 的 安 全 性 指 纹 鉴 别 采 用 指 纹 鉴 别 的 用 户 向 神 通 数 据 库 请 求 连 接 时, 同 样 通 过 特 定 的 指 纹 采 集 设 备 提 供 其 指 纹, 获 得 指 纹 特 征, 该 指 纹 特 征 将 从 客 户 端 发 送 到 服 务 器, 然 后 服 务 器 将 其 与 数 据 库 中 对 应 用 户 的 指 纹 模 板 ( 通 过 特 定 的 指 纹 比 对 算 法 ) 进 行 比 对, 以 确 定 此 次 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 5

指 纹 鉴 别 的 结 果, 并 进 一 步 决 定 是 否 接 受 连 接 请 求 RADIUS 鉴 别 使 用 RADIUS 鉴 别 的 用 户, 其 身 份 鉴 别 信 息 存 放 在 神 通 数 据 库 外 部 的 RADIUS 服 务 器 中, 用 户 请 求 连 接 时 将 鉴 别 请 求 数 据 通 过 客 户 端 发 送 到 服 务 器 端, 然 后 服 务 器 将 这 些 数 据 转 发 到 ( 可 配 置 的 )RADIUS 服 务 器, 并 由 后 者 完 成 实 际 的 鉴 别 工 作,RADIUS 服 务 器 发 送 鉴 别 结 果 给 服 务 器, 服 务 器 根 据 鉴 别 结 果 决 定 是 否 接 受 用 户 的 连 接 请 求 2.3 基 于 三 元 分 立 的 权 限 管 理 模 型 神 通 数 据 库 安 全 版 三 元 分 立 的 特 点 在 于 保 证 系 统 中 自 主 访 问 控 制 强 制 访 问 控 制 审 计 中 心 三 者 的 管 理 工 作 相 互 独 立, 互 不 干 涉 系 统 中 的 用 户 分 为 三 类 : 系 统 管 理 员 系 统 安 全 员 系 统 审 计 员, 任 何 用 户 都 只 能 属 于 其 中 一 类 普 通 用 户 由 系 统 管 理 员 管 理, 它 们 可 以 有 访 问 数 据 库 中 用 户 数 据 的 权 限 系 统 安 全 员 只 能 进 行 强 制 访 问 控 制 相 关 的 管 理 工 作 系 统 审 计 员 只 能 进 行 审 计 相 关 的 管 理 工 作 后 两 者 都 不 具 备 访 问 数 据 库 中 用 户 数 据 的 能 力, 但 却 拥 有 对 系 统 管 理 员 的 控 制 和 监 督 能 力 这 样 也 体 现 了 责 任 分 离 的 原 则, 降 低 了 安 全 风 险, 有 利 于 系 统 的 安 全 2.4 多 粒 度 自 主 访 问 控 制 访 问 控 制 是 数 据 库 安 全 机 制 中 的 核 心, 表 现 为 限 制 已 授 权 的 用 户 程 序 进 程 或 计 算 机 网 络 中 其 他 系 统 访 问 本 系 统 资 源 的 过 程 神 通 数 据 库 自 主 访 问 控 制 的 粒 度 是 表 级 列 级 行 级, 其 中 行 级 权 限 管 理 是 由 系 统 管 理 员 和 数 据 表 的 属 主 来 负 责 完 成 的 在 设 置 了 行 级 权 限 之 后, 即 使 其 他 用 户 获 得 了 该 用 户 表 的 对 象 权 限, 仍 然 不 能 对 用 户 表 中 的 数 据 进 行 访 问 因 此, 用 户 表 的 属 主 可 以 对 数 据 表 中 自 己 认 为 重 要 的 数 据 进 行 行 级 权 限 控 制, 保 护 了 用 户 的 隐 私, 提 高 了 系 统 的 安 全 性 2.5 基 于 标 签 的 强 制 访 问 控 制 强 制 访 问 控 制 是 神 通 数 据 库 提 供 的 另 外 一 种 访 问 控 制 方 法 与 自 主 访 问 控 制 不 同, 在 自 主 访 问 控 制 中 主 要 的 权 限 管 理 由 系 统 管 理 员 以 及 对 象 的 属 主 完 成, 而 在 强 制 访 问 控 制 中, 策 略 的 制 定 用 户 和 客 体 标 签 的 分 配 以 及 访 问 规 则 的 设 置 都 是 由 系 统 安 全 员 完 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 6

成 的 强 制 访 问 控 制 策 略 实 现 用 户 对 客 体 的 行 级 的 访 问 控 制 在 应 用 强 制 访 问 策 略 到 系 统 中 的 某 个 客 体 上 时, 该 客 体 中 的 每 一 行 数 据 都 有 一 个 安 全 标 签 用 户 要 访 问 客 体 首 先 必 须 得 到 系 统 安 全 员 的 授 权, 授 权 之 后 的 用 户 有 一 个 安 全 标 签 当 用 户 的 安 全 标 签 与 客 体 的 安 全 标 签 符 合 一 定 的 访 问 规 则 时, 用 户 才 可 以 访 问 客 体 强 制 访 问 控 制 可 以 与 自 主 访 问 控 制 配 合 执 行 系 统 首 先 检 查 自 主 访 问 控 制 规 则, 在 检 查 通 过 的 情 况 下 再 检 查 客 体 是 否 应 用 了 强 制 访 问 控 制 并 做 进 一 步 检 查 如 果 客 体 没 有 应 用 强 制 访 问 控 制 策 略, 则 权 限 检 查 的 过 程 及 其 性 能 几 乎 不 受 影 响 神 通 数 据 库 中 的 强 制 访 问 控 制 是 通 过 对 用 户 和 客 体 添 加 安 全 标 签 而 完 成 的 安 全 标 签 由 标 签 号 标 签 名 密 级 隔 间 以 及 所 属 策 略 组 成 的, 安 全 标 签 属 于 系 统 安 全 员 制 定 的 安 全 策 略 2.6 数 据 存 储 加 密 透 明 加 密 用 户 仅 需 要 在 建 立 表 时 指 定 加 密 算 法 及 相 关 参 数, 并 在 数 据 库 服 务 启 动 后 进 行 必 要 初 始 化, 密 钥 生 成 密 钥 管 理 和 加 解 密 过 程 由 加 密 系 统 自 行 完 成, 对 用 户 透 明, 减 轻 用 户 的 负 担, 之 后 对 表 数 据 的 插 入 删 除 查 找 更 新 等 操 作 都 与 普 通 表 相 同, 在 保 证 高 安 全 性 的 同 时 兼 顾 了 易 用 性 可 扩 展 的 存 储 加 密 神 通 数 据 库 提 供 了 对 存 储 的 数 据 按 照 标 准 算 法 如 DES 3DES AES RC4 等 进 行 加 密 的 功 能, 且 这 些 加 密 算 法 的 实 现 方 式 可 以 配 置 为 软 件 实 现 和 硬 件 实 现 但 这 些 加 密 算 法 的 密 钥 是 由 用 户 来 维 护 的, 安 全 性 不 高 ; 在 高 安 全 等 级 的 应 用 环 境 中, 通 常 有 外 部 的 证 书 或 者 密 钥 服 务 器 来 统 一 管 理 和 控 制 具 备 保 密 要 求 的 数 据 基 于 这 些 需 求, 神 通 数 据 库 提 供 基 于 外 部 密 钥 方 式 的 加 密 功 能 该 机 制 在 进 行 加 密 存 储 操 作 时, 用 户 或 外 部 应 用 程 序 将 数 据 明 文 和 密 钥 一 起 传 递 给 神 通 数 据 库, 在 加 密 处 理 后, 数 据 库 将 密 文 存 储 在 数 据 文 件 中 ; 进 行 查 询 操 作 时, 用 户 或 外 部 应 用 程 序 将 查 询 请 求 和 密 钥 一 起 传 递 给 数 据 库, 再 将 相 应 密 文 解 密 处 理 后 将 数 据 明 文 返 回 给 用 户 或 外 部 应 用 程 序, 用 户 就 可 以 按 正 常 方 式 读 取 数 据 所 有 的 加 解 密 操 作 均 在 数 据 库 内 部 完 成, 用 户 仅 需 要 提 供 密 钥 这 种 加 密 存 储 的 优 势 在 于 : 1. 在 永 久 性 介 质 中 永 远 不 会 出 现 密 钥, 这 就 意 味 着 只 要 加 密 算 法 足 够 鲁 棒, 即 使 获 得 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 7

神 通 数 据 库 的 数 据 文 件, 入 侵 者 也 无 法 得 到 有 用 的 信 息 2. 由 查 询 处 理 器 负 责 加 密 和 解 密 过 程, 对 用 户 的 正 常 操 作 无 影 响 3. 系 统 具 有 良 好 的 可 扩 展 性, 完 全 支 持 第 三 方 的 插 件 2.7 独 立 审 计 中 心 审 计 包 含 两 层 意 思, 日 志 (Log) 和 审 计 (Audit) 日 志 是 指 把 被 审 计 对 象 所 发 生 的 事 件 以 及 一 些 统 计 信 息 记 录 下 来, 以 此 得 知 被 审 计 对 象 的 行 为 而 审 计 则 是 对 于 日 志 的 信 息 进 行 分 析, 然 后 以 清 晰 可 懂 的 形 式 把 系 统 的 状 况 描 述 出 来 对 于 神 通 数 据 库 的 审 计 中 心 来 说, 审 计 员 通 过 日 志 配 置 来 记 录 他 们 所 关 心 的 数 据 库 操 作, 通 过 安 全 事 件 配 置 以 及 阈 值 配 置 来 实 现 审 计 功 能 使 用 审 计 开 关 来 决 定 当 前 生 效 的 审 计 配 置, 而 各 类 安 全 踪 迹 则 对 这 些 相 关 信 息 进 行 了 纪 录 审 计 管 理 员 可 以 通 过 神 通 数 据 库 安 全 版 审 计 中 心 定 制 审 计 策 略, 记 录 安 全 所 需 的 数 据 库 操 作 信 息, 并 对 信 息 进 行 分 析 审 计 工 具 提 供 以 下 几 种 审 计 功 能 : 权 限 审 计 语 句 审 计 用 户 审 计 对 象 审 计 缺 省 审 计 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 8

2.8 客 体 重 用 一 般 情 况 下, 数 据 库 的 数 据 对 象 和 文 件 被 回 收 后 不 做 处 理, 可 以 直 接 被 分 配 给 新 的 请 求, 这 样 就 存 在 数 据 库 文 件 和 内 存 内 容 被 非 法 进 程 窃 取 的 危 险, 数 据 库 信 息 的 安 全 也 就 无 法 得 到 保 障 为 了 彻 底 保 障 数 据 库 信 息 的 安 全 性, 神 通 数 据 库 可 以 对 内 存 和 文 件 进 行 处 理, 粒 度 达 到 表 级, 用 户 可 以 根 据 需 求 只 对 敏 感 的 数 据 进 行 处 理 表 级 粒 度 的 客 体 重 用 机 制 在 保 证 用 户 数 据 安 全 的 同 时 也 提 供 了 灵 活 的 使 用 方 式, 用 户 可 以 在 创 建 时 或 创 建 后 设 置 表 的 敏 感 属 性, 来 决 定 是 否 在 收 回 时 需 要 处 理 ; 相 对 于 库 级, 表 级 的 客 体 重 用 更 加 高 效, 性 能 方 面 也 远 优 于 前 者 3. 技 术 优 势 神 通 数 据 库 安 全 版 大 大 增 强 了 数 据 访 问 存 储 传 输 以 及 权 限 管 理 等 几 个 方 面 的 安 全 性, 主 要 表 现 在 : 3.1 数 据 安 全 访 问 神 通 数 据 库 安 全 版 采 用 多 种 技 术 手 段 来 确 保 数 据 访 问 行 为 的 合 法 性, 防 止 非 法 用 户 读 写 数 据, 包 括 : 强 用 户 身 份 鉴 别 : 用 户 身 份 鉴 别 提 供 了 口 令 指 纹 和 Radius 等 多 种 身 份 鉴 别 方 式, 并 允 许 系 统 管 理 员 自 行 配 置 用 户 身 份 鉴 别 类 型 自 主 访 问 控 制 机 制 : 利 用 对 象 的 ACL 列 表 来 检 查 某 个 用 户 是 否 具 有 对 某 个 对 象 的 某 种 访 问 权 限 强 制 访 问 控 制 机 制 : 提 供 了 基 于 标 签 的 访 问 控 制 方 式, 建 立 了 系 统 管 理 员 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 9

系 统 审 计 员 系 统 安 全 员 的 三 元 分 立 安 全 模 型, 并 将 访 问 控 制 的 粒 度 细 化 到 行 级 3.2 数 据 安 全 存 储 神 通 数 据 库 安 全 版 提 供 了 两 种 加 密 方 式 来 保 证 数 据 存 储 安 全 外 部 密 钥 加 密 套 件 : 用 户 可 以 使 用 该 套 件 进 行 业 务 数 据 的 加 密 存 储 和 完 整 性 校 验 计 算, 还 可 自 行 选 择 相 关 的 算 法 及 其 强 度 保 存 在 数 据 库 中 的 数 据 已 经 经 过 了 加 密, 即 使 通 过 旁 路 其 它 安 全 限 制 或 是 窃 取 了 数 据 库 存 储 介 质, 由 于 不 具 备 解 密 密 钥 不 能 解 密, 攻 击 者 也 无 法 获 取 有 效 的 信 息 透 明 加 密 : 密 钥 的 生 成 管 理 和 加 密 过 程 由 加 密 系 统 自 行 完 成, 对 用 户 透 明, 数 据 操 作 过 程 中 无 需 人 工 干 预, 从 而 减 轻 用 户 的 负 担 3.3 数 据 安 全 传 输 神 通 数 据 库 安 全 版 采 用 可 信 任 路 径 技 术 来 确 保 业 务 数 据 的 安 全 传 输, 保 证 数 据 传 输 端 到 端 的 安 全 性 可 信 任 路 径 技 术 : 基 于 公 钥 基 础 设 施 (PKI) 和 安 全 套 接 层 协 议 (SSL) 构 建, 提 供 了 神 通 数 据 库 服 务 器 与 用 户 之 间 的 可 信 通 信 路 径, 实 现 了 用 户 与 神 通 数 据 库 服 务 器 间 的 安 全 数 据 交 换, 提 供 了 一 系 列 确 保 安 全 通 信 的 机 制, 包 括 通 信 双 方 端 点 可 靠 性 确 认, 通 信 数 据 的 加 密 和 摘 要 计 算, 并 提 供 加 密 和 摘 要 算 法 的 配 置 功 能 3.4 数 据 安 全 权 限 管 理 神 通 数 据 库 安 全 版 采 用 独 立 审 计 中 心 和 三 元 分 立 的 安 全 管 理 体 系 来 确 保 数 据 库 权 限 管 理 的 安 全 性, 包 括 : 独 立 的 安 全 审 计 : 对 数 据 库 自 身 和 用 户 的 行 为 进 行 监 控 与 审 计, 能 够 监 控 数 据 库 的 运 行 状 态, 审 计 数 据 访 问 安 全 存 储 安 全 传 输 安 全 和 管 理 安 全 的 实 施 情 况 三 元 分 立 安 全 模 型 体 系 : 将 管 理 职 能 划 分 为 系 统 管 理 安 全 管 理 和 审 计 管 理 三 类, 并 在 系 统 中 定 义 了 相 应 的 三 类 管 理 角 色 (SYSDBA SYSSECURE 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 10

SYSAUDIT) 来 执 行 管 理 职 责, 能 够 确 保 数 据 库 管 理 权 限 的 合 理 分 配 和 使 用, 防 止 出 现 不 受 约 束 和 制 衡 的 超 级 管 理 员, 避 免 管 理 权 限 的 滥 用 访 问 权 限 恶 意 扩 散 数 据 泄 密 等 来 自 管 理 员 内 部 的 破 坏 行 为 4. 技 术 参 数 参 数 限 制 类 型 参 数 值 单 表 容 量 最 大 值 800GB 大 对 象 容 量 最 大 值 4GB 块 大 小 内 置 8K 区 大 小 内 置 64K 数 据 文 件 大 小 最 小 值 4M 最 大 值 操 作 系 统 支 持 的 大 小 与 32T 之 间 的 小 者 单 个 数 据 库 中 的 数 据 文 件 个 数 最 大 值 1024 数 据 库 大 小 最 大 值 单 个 数 据 库 中 的 最 多 数 据 文 件 个 数 与 数 据 文 件 大 小 最 大 值 的 乘 积 日 志 文 件 个 数 最 小 值 1 最 大 值 256 日 志 文 件 大 小 最 小 值 2M+512 最 大 值 操 作 系 统 支 持 的 大 小 与 2T 之 间 的 小 者 每 个 数 据 库 中 表 空 间 数 量 最 大 值 1024 系 统 支 持 的 数 据 库 数 量 最 大 值 无 限 制, 取 决 于 license 文 件 文 件 路 径 长 度 最 大 值 255 SQL 语 句 长 度 最 大 值 =256k 存 储 过 程 长 度 最 大 值 无 限 制 PL/SQL 函 数 参 数 个 数 最 小 值 0 最 大 值 64 表 中 行 长 度 最 大 值 8000 查 询 属 性 数 最 大 值 4096 每 张 表 的 列 数 最 大 值 800 每 个 索 引 的 列 数 最 大 值 32 查 询 表 的 数 目 最 大 值 32 密 钥 算 法 类 型 AES DES 3DES RC4 密 钥 长 度 长 度 128/196/256 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 11

5 运 行 环 境 5.1 硬 件 要 求 神 通 数 据 库 安 全 版 服 务 器 端 / 客 户 端 管 理 工 具 的 硬 件 安 装 要 求 如 下 : 硬 件 服 务 器 端 客 户 端 处 理 器 处 理 器 类 型 :Pentium III 兼 容 处 理 器 或 速 度 更 快 的 处 理 器 处 理 器 速 度 : 最 低 :1.0 GHZ 建 议 : 2.0 GHZ 或 更 快 处 理 器 类 型 :Pentium III 兼 容 处 理 器 或 速 度 更 快 的 处 理 器 处 理 器 速 度 : 最 低 :1.0 GHZ 建 议 : 2.0 GHZ 或 更 快 内 存 1 最 小 :512MB 建 议 :1G 或 更 大 最 小 :256MB 建 议 :512MB 或 更 大 硬 盘 2 1024MB 以 上 的 空 闲 空 间 100MB 以 上 的 空 闲 空 间 显 示 器 VGA 或 更 高 分 辨 率 VGA 或 更 高 分 辨 率 定 位 设 备 Microsoft 鼠 标 或 兼 容 设 备 Microsoft 鼠 标 或 兼 容 设 备 驱 动 器 从 磁 盘 进 行 安 装 时 需 要 相 应 的 CD 或 DVD 驱 动 器 从 磁 盘 进 行 安 装 时 需 要 相 应 的 CD 或 DVD 驱 动 器 1 根 据 操 作 系 统 的 要 求, 可 能 需 要 容 量 至 少 为 512MB 的 额 外 虚 拟 内 存 ( 根 据 实 际 应 用 增 加 ) 2 实 际 的 要 求 因 系 统 配 置 和 选 择 安 装 的 客 户 端 部 件 的 不 同 而 异 在 服 务 器 端, 随 着 数 据 库 中 数 据 量 的 增 加, 可 能 需 要 更 多 的 硬 盘 空 间 5.2 支 持 操 作 系 统 和 处 理 器 体 系 结 构 : 操 作 系 统 Microsoft Windows 系 列 (Windows NT 4.0 以 上 版 本 ) Solaris Unix 系 列 Linux 系 列 -RedHat Enterprise 国 产 系 列 - 红 旗 redflag - 中 标 NeoShine - 麒 麟 Kylin - 凝 思 Linx 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 12

处 理 器 Hp-ux 系 列 Aix 系 列 Intel X86 -Inter X86-32/Intel X86-64 AMD 系 列 AMD-32/AMD-64 Sparc 系 列 -Sparc-64 IBM 系 列 -Power 系 列 处 理 器 国 产 CPU 平 台 - 龙 芯 - 飞 腾 - 神 威 5.2. 服 务 说 明 5.2.1 服 务 宗 旨 神 舟 通 用 公 司 本 着 以 客 户 为 中 心 的 宗 旨, 为 用 户 提 供 响 应 快 速, 内 容 全 面 的 技 术 服 务, 确 保 用 户 数 据 库 系 统 在 使 用 的 过 程 中 保 持 良 好 的 稳 定 性 和 性 能, 使 用 户 数 据 库 系 统 运 行 风 险 和 维 护 成 本 达 到 最 低, 并 最 终 为 用 户 带 来 良 好 的 效 益 5.2.2 服 务 内 容 神 通 数 据 库 管 理 系 统 的 安 装 / 设 置 / 操 作 / 使 用 神 通 数 据 库 管 理 系 统 的 故 障 排 除 神 通 数 据 库 管 理 系 统 的 性 能 调 优 神 通 数 据 库 管 理 系 统 日 常 维 护 神 通 数 据 库 管 理 系 统 数 据 恢 复 神 通 数 据 库 管 理 系 统 产 品 培 训 与 认 证 神 通 数 据 库 管 理 系 统 的 行 业 解 决 方 案 神 通 数 据 库 管 理 系 统 的 应 用 系 统 移 植 神 通 数 据 库 管 理 系 统 的 产 品 升 级 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 13

神 通 数 据 库 管 理 系 统 的 定 制 开 发 神 通 数 据 库 管 理 系 统 的 产 品 培 训 神 通 数 据 库 管 理 系 统 的 定 期 巡 检 神 通 数 据 库 管 理 系 统 的 售 前 开 发 支 持 5.2.3 服 务 方 式 热 线 电 话 服 务 热 线 支 持 电 话 :4006-198-288 用 户 通 过 热 线 支 持 电 话 可 以 了 解 产 品 最 新 信 息 探 寻 问 题 解 决 之 道 报 告 产 品 瑕 疵 以 及 寻 求 技 术 指 导 等 网 络 支 持 邮 件 服 务 : 用 户 可 以 随 时 通 过 电 子 邮 件 向 神 通 技 术 支 持 中 心 寻 求 帮 助 我 们 将 有 专 门 的 技 术 人 员 对 邮 件 进 行 分 类 和 审 核, 并 根 据 问 题 的 紧 急 程 度 安 排 技 术 支 持 工 程 师 与 用 户 取 得 联 系, 为 用 户 提 供 及 时 的 技 术 支 持 服 务 神 通 数 据 库 技 术 服 务 邮 箱 : dbsupport@bjsasc.com 技 术 库 : 可 访 问 安 装 帮 助 版 本 通 知 热 点 话 题 问 题 / 解 决 方 案 文 章 和 文 档 等 信 息 技 术 论 坛 : 用 户 能 将 问 题 公 布 给 技 术 支 持 工 程 师 或 用 户 团 体, 分 享 和 交 流 信 息 与 经 验 远 程 连 接 服 务 : 神 通 公 司 技 术 支 持 人 员 通 过 远 程 连 机 到 用 户 的 数 据 库 系 统 所 在 的 服 务 器, 进 行 远 程 调 试, 以 尽 快 的 解 决 用 户 遇 到 的 问 题 产 品 生 命 周 期 : 提 供 最 新 的 产 品 版 本 信 息 和 产 品 支 持 信 息 和 产 品 传 真 可 用 性 认 证 技 术 警 报 和 产 品 支 持 终 止 信 息 传 真 :010-59895589 用 户 可 以 通 过 传 真 向 神 通 数 据 库 反 映 现 场 遇 到 的 问 题, 同 时 可 以 传 输 现 场 的 错 误 信 息 和 环 境 信 息 现 场 技 术 支 持 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 14

针 对 一 些 严 重 问 题, 我 们 将 安 排 专 业 的 技 术 支 持 工 程 师 为 用 户 提 供 技 术 研 讨 会 实 时 现 场 服 务 用 户 可 以 参 加 各 种 数 据 库 技 术 研 讨 会 研 讨 会 的 目 的 是 加 强 技 术 专 家 和 用 户 之 间 的 沟 通, 并 帮 助 用 户 了 解 和 掌 握 神 通 数 据 库 的 最 新 功 能 最 新 技 术 以 及 行 业 解 决 方 案 5.2.4 响 应 时 间 用 户 在 使 用 神 通 数 据 库 产 品 过 程 中 出 现 问 题, 神 通 技 术 支 持 人 员 会 首 先 通 过 电 话 网 络 传 真 解 决 用 户 遇 到 的 问 题, 响 应 时 间 为 2 个 小 时, 在 此 时 间 内 神 通 公 司 会 根 据 用 户 反 映 的 问 题 进 行 定 位 和 分 析, 并 且 根 据 问 题 的 等 级, 选 择 技 术 支 持 工 程 师 或 是 数 据 库 专 家 进 行 解 决, 如 果 采 用 电 话 网 络 等 远 程 方 式 无 法 解 决, 相 应 的 技 术 支 持 人 员 会 立 即 赶 赴 现 场 为 用 户 解 决 问 题 5.2.5 本 地 化 服 务 神 舟 通 用 公 司 通 过 区 域 技 术 支 持 中 心, 为 使 用 神 通 数 据 库 产 品 的 用 户 提 供 本 地 化 快 捷 的 现 场 技 术 支 持 服 务 5.2.6 提 供 解 决 方 案 协 同 服 务 神 舟 通 用 公 司 与 国 内 中 间 件 操 作 系 统 等 基 础 软 件 厂 商 和 硬 件 制 造 商 形 成 了 紧 密 的 合 作 关 系, 发 挥 强 强 联 合 的 整 合 优 势, 形 成 目 前 国 内 技 术 实 力 最 强 产 品 成 熟 度 和 稳 定 性 最 好 的 全 国 产 基 础 软 件 平 台, 在 平 台 级 实 现 软 硬 件 完 全 兼 容, 平 滑 适 配, 稳 定 运 行, 最 终 帮 助 用 户 实 现 性 能 卓 越 的 应 用 目 标 5.2.7 服 务 团 队 神 通 公 司 经 过 多 年 的 发 展, 锻 炼 出 了 一 支 经 验 丰 富 技 术 实 力 过 硬 的 技 术 支 持 团 队, 形 成 了 数 据 库 技 术 专 家 和 技 术 支 持 工 程 师 的 梯 级 队 伍, 所 有 的 数 据 库 技 术 专 家 全 部 拥 有 八 年 以 上 的 数 据 库 开 发 和 技 术 支 持 的 工 作 经 验, 技 术 支 持 工 程 师 至 少 拥 有 三 年 技 术 支 持 工 作 经 验, 能 够 为 用 户 提 供 强 有 力 的 技 术 支 持 保 障 神 舟 通 用 数 据 技 术 有 限 公 司 www.shentongdata.com 15