GBase 8s 产品简介

开发背景  

       南大通用安全数据库管理系统（ 简称 GBase 8s）， 是具有完全自主知识产权的数据库产品， 该产品符合 SQL92/99、 ODBC、 OLEDB、 JDBC、 ADO.NET 等国际
数据库规范和开发接口， 参照国际主流数据库产品定义， 提供完备的数据存储和数据管理功能。 该产品适用于 OLTP 应用场景， 包括金融、 电信行业的关键核
心业务系统， 安全、 党政、 国防等行业对信息安全性有较高要求的信息系统，以及大型企业的经营类、 管理类信息系统。
       南大通用安全数据库管理系统 GBase 8s， 遵照我国的相关安全标准进行了全方位的安全功能增强， 最终达到 B2（ 国标第四级） 级安全标准的安全数据库产品技术要求。  

GBase 8s 主要技术特点

• 完全达到国标（GB/T 20273—2006 信息安全技术 数据库管理系统安全技术要求） 第四级的安全模型和安全要求（ 已通过公安部的等级评测），提供包括数据存储加密、 数据传输加密、 自主访问控制、 安全标签、强制访问控制、三权分立、安全审计、数据完整性等在内的主要安全功能和手段；
• 支持数据存储的硬加密实现， 通过集成国家密码管理局审批的密码卡进一步提高了数据安全性；
• 支持国产 CPU 芯片， 如鲲鹏 920、 龙芯系列、 飞腾系列、 申威系列 CPU；
• 支持国产操作系统， 如 UOS、 麒麟操作系统、 普华等。 具有良好的跨平台性；
• 具有完整的关系型数据库功能， 兼容 SQL92/99 标准， 支持视图、 触发器、 存储过程等数据对象；
• 数据容量支持数十TB级海量存储；
• 支持上千用户的大规模并发访问、具有高效索引和查询优化技术；
• 具有很强的易用性，支持 ODBC、 JDBC、 ADO.NET 等主流开发接口， 并提供界面友好的图形化管理工具集。

GBase 8s 特性简介

       南大通用安全数据库管理系统 GBase 8s 产品达到国家等级保护四级的安全技术要求， 支持共享存储和非共享存储高可用架构， 全面增强管理工具。

       安全功能增强

• 身份鉴别增强： 支持强化管理的口令鉴别、 支持数字证书鉴别、支持第三方认证、 支持用户行为限制、 支持操作系统用户身份鉴别。
• 强制访问控制增强： 安全标签支持 Array 类型（ 级别）、 Set 类型（ 范围）、 Tree 类型（ 组织）， 安全策略支持 16 个安全组件， 安全标记粒度到行级和字段级， 支持安全策略特权（ 豁免权）、 新增安全管理员角色。
• 安全审计增强： 新增三种审计角色（ DBSA、 DBSSO、 AAO）。 DBSA（数据审计管理员） 负责数据库审计管理。 DBSSO(审计安全管理员)负责审计策略制定， 审计掩码设置。 AAO(审计分析员)负责审计配置， 启停审计功能， 执行审计分析。 支持 7 级审计模式， 数据库审计无死角。
• 存储加密增强：以加密的方式存储敏感数据，支持列级column-level)加密和单元级（cell-level）加密，支持提供加密（ENCRYPT_AES 和 ENCRYPT_TDES）和解密（DECRYPT_CHAR和DECRYPT_BINARY）数。
• 权限管理增强： 权限管理支持数据库层面、 表、 列和视图层面等。新增支持角色管理特性， 支持将若干权限赋予角色， 支持用户缺省角色， 支持角色回收。

       性能增强

• 运行时架构升级为共享内存+多进程架构， 具有 DSA 动态扩展特性， 关键技术采用 VP(虚拟处理器)和 PDQ 并行， 产品具备资源高效性利用、 资源优先级管理、 容易的跨平台支持、 适宜云计算的虚拟化部署和迁移环境。
• 细粒度锁管理： 数据库锁粒度支持数据库锁、 表锁、 页锁、 行锁、字节锁和键锁。
• 事务隔离级别支持升级： 支持 Dirty Read、 Committed Read、 CursorStability、 Repeatable Read 及 Last Committed Read。
• 索引技术升级： 支持 B 型树索引、 R 型树索引、 森林树（ FOT） 索引以及用户自定义索引。

       高可用技术增强

• 共享存储集群技术（ SSC）： 新增支持共享存储架构高可用技术，当主机发生故障后， 它可以快速实现接管。 另外， 可以非常容易地配置多个 SSC， 实现负载均衡的功能。
• 灾备技术（ HAC）： 新增支持同城异地灾备技术， 系统可以支持多台 HAC 备机， 进一步提高可用性。
• 企业级复制技术（ ER）： 新增支持数据库复制技术， 通过读取数据库日志的方式实现数据同步功能， 支持根据需要复制指定的数据库列和数据库行， 支持主从复制、 汇总复制以及双向复制。

       其他功能增强

• 管理工具全面升级： 管理工具升级为 B/S 架构， 支持数据库状态监控、 数据库对象管理、 数据库用户管理， 支持数据库高可用集群节点维护， 支持 JSON 插件， 支持多语言。
• 数据类型： 新增支持 JSON 数据类型、 XML 数据类型、 日历类型（ timeserial）、 list 类型、 节点类型（ node）、 Set 类型、 Row 类型。
• 分片支持： 分片策略支持轮询方式和表达式方式。

GBase 8s 产品功能简介  

安全性	增强的身份鉴别、 自主访问控制、 数据存储加密、 数据通 讯加密、 安全审计。
可靠性	支持多种方式的数据备份、 故障恢复； 支持在线备份， 从 而实现产品的不间断运行。
大数据量支持	支持复杂数据类型和超大规模的数据量； 支持 TB 级数据存 储管理， 满足用户的应用需求。
数据存储 管理工具	提供了方便可靠的数据文件、 日志文件的存储管理工具。
模式对象管理	提供了针对数据表、 索引、 视图、 数据约束、 存储过程、 触发器等模式对象管理工具。
数据类型	支持字符、 数字、 日期、 二进制、 布尔、 大对象等丰富的 数据类型。