关键词：
摘要：近日，经过全球知名独立认证机构SGS Brightsight实验室的安全评估，华为云GaussDB企业级分布式数据库内核获得全球权威信息技术安全性评估标准CC EAL4+级别认证
本文分享自华为云社区《国内唯一！GaussDB拿下的安全认证CC EAL4+究竟有多难？》，作者：GaussDB 数据库。
近日，经过全球知名独立认证机构SGS Brightsight实验室的安全评估，华为云GaussDB企业级分布式数据库内核获得全球权威信息技术安全性评估标准CC EAL4+级别认证，成为中国首个获得当前数据库领域国际最高级别CC EAL4+认证的数据库产品。
CC EAL4+有多难？
CC标准是国际公认计算机维度的顶级安全认证，也是国际范围内30多个国家官方认可的通用标准，其定义了评估信息技术产品和系统安全性所需的基础准则，并设置了EAL1~EAL7的不同评估等级和相应的安全功能要求。
其中，EAL4+是当前数据库领域中最高级别认证，难度有多大呢？对比目前国外常见数据库主流版本通过的EAL2认证来说，EAL2为结构测试级，开发者可递交设计信息、测试结果进行评估，而EAL4作为系统设计、测试和复查级，评估程序更为严谨，有对评估对象模块底层设计和实现子集的分析，更有对产品代码的审视和对产品研发环境的站点审计等。
GaussDB直面困难 稳扎稳打
认证的不易不仅因为评估要求高，还有疫情下的客观挑战。在本次认证过程中，面临疫情带来的诸多不便，GaussDB研发团队攻坚克难，突破地域隔离障碍，坚持与认证机构持续深入地沟通和研讨，不仅在没有任何可借鉴经验的情况下让所有文档及站点审查一次通过，开启了国产数据库国际安全高等级认证从0到1的突破；还主动探索高可用部署形态，实践出一套可举证、可评估、可实施的差异化认证方案，与国外常见数据库产品形成差异化认证竞争力，保持领先水平；并建立起基于数据流动与数据等级的多层级安全防御体系与体系化测试套件，与认证机构一起合作，最终获得认证机构的高度肯定。
全方位测试顺利告捷
为了确保整个测试计划覆盖到所有模块和更多场景，认证过程采取自动测试与手动测试相结合的方式，围绕EAL4+安全审计、用户数据保护、用户识别和认证、安全管理、TSF自保护、TOE访问六大安全功能要求下的21项功能组件进行了详尽的测试，覆盖154项测试用例。评估结果最终不负众望，GaussDB以优异表现全部顺利通过。
安全审计——用户可根据特定属性自主选择可审计事件，生成审计记录，并将每个审计事件和相关用户身份进行关联。
用户数据保护——系统可制定完善的访问控制策略和相应的访问控制规则，同时对残余信息进行保护，确保以前存留在资源中的数据在资源释放或被重新分配后不再可用，避免敏感信息泄露问题。
用户识别和认证——在允许用户访问数据库对象之前，必须先进行用户身份识别和认证。系统将对认证前的部分操作和验证数据、口令等信息进行维护，并对其代表用户进行鉴权，确保用户信息安全。
安全管理——系统可授权管理员对安全功能、安全属性进行维护，如审计事件、系统权限、用户角色变更；被授权的安全管理员也可定义不同的角色，如审计管理员、数据库管理员、系统管理员。
TSF（评估对象安全功能）自保护——开启数据一致性保护，即使备份数据与组件断开连接，在相关业务请求操作之前也能确保组件中所备份数据的一致。
TOE（评估对象）访问——系统可限制同一用户的最高并发会话数，并为每个操作维护单独的执行上下文，保证会话安全。
结果表明，GaussDB已经完全达到国际权威认证机构严格的安全标准，具备行业领先的数据安全保障能力。同时，GaussDB也将继续潜心笃志，深耕数据库根技术，为企业信息系统提供更专业、更安全可靠的数据库服务。
阿里安全的自动化逆向机器人timeplayer究竟有多“变态”？
文/阿里安全猎户座实验室杭特“如果杀毒软件厂商的自动化水平和能力，相当于天上的卫星，能看到地上奔跑的羚羊。那么，我们能做到什么程度？我们能看到羚羊身上的每个细胞。”这是阿里安全资深专家、阿里安全猎户座... 查看详情
fpga做正则匹配和网络安全，究竟有多大的优势？
FPGA做正则匹配和网络安全，究竟有多大的优势？西电通院专用集成电路课程学习 云导播网络安全已经被提升为国家战略的高度，高校里面的新增的一级学科，去年9月份，中央网信办、教育部公布了“一流网络安全学院建... 查看详情
华为海外女科学家为您揭秘：gaussdb(formysql)云栈垂直集成的力量有多大？
摘要：让数据库性能UP！UP！UP！华为云GaussDB(forMySQL)是这样做的本文分享自华为云社区《华为海外女科学家为您揭秘：GaussDB(forMySQL)云栈垂直集成的力量有多大？》，作者：吕漫漪华为瑞典研究所数... 查看详情
华为云数据库内核专家为您揭秘：gaussdb(formysql)并行查询有多快？
摘要：GaussDB(forMySQL)并行查询为何快人一步？华为云数据库内核专家这样说本文分享自华为云社区《华为云数据库内核专家为您揭秘：GaussDB(forMySQL)并行查询有多快？》，原文作者：饶珑辉华为云数据库内... 查看详情
100亿元拿下富力物业，碧桂园服务的“野心”究竟在哪？
恒大的事情还在沸沸扬扬，碧桂园又搞了一个大新闻，也刷新了物管行业“最贵”的收购记录。9月20日下午，港股碧桂园服务发布公告称，将以不超过100亿元人民币收购富力物业全资子公司富良环球，由此间... 查看详情
科普|比特币的安全性到底有多高？
...成长为一个庞然大物，那么，比特币目前安全性究竟怎样，持 查看详情
模拟面试23届本科生拿下字节/京东/网易研发offer，到底有多强？
这是一场模拟面试，面试选手是今年的应届生，拿下了字节/京东/网易的offer。如果你想参加模拟面试欢迎私聊我，仅限后端，go语言更好。下面可以看看这个同学的简历我个人觉得挺不错的总共问了几个问题你们... 查看详情
年薪58万起，程序员拿下这个证书有多吃香？
终于！终于等来了一年一度“金九银十”跳槽季！想跳槽的Java工程师们已经摩拳擦掌期待很久了，于是，一顿操作猛如虎，海投了很多大厂的Java岗。然而，投出去的简历都石沉大海，后来才发现是卡... 查看详情
华为云gaussdb开发者认证再辟新高峰，工作级认证等你来战
摘要：近日，华为云GaussDB工作级开发者认证重磅上线。近日，华为云GaussDB工作级开发者认证重磅上线。这是继华为云GaussDB入门级开发者认证（HCCDA-GaussDB）发布之后的又一重大认证，进一步助力广大开发... 查看详情
华为云gaussdb开发者认证再辟新高峰，工作级认证等你来战
摘要：近日，华为云GaussDB工作级开发者认证重磅上线。近日，华为云GaussDB工作级开发者认证重磅上线。这是继华为云GaussDB入门级开发者认证（HCCDA-GaussDB）发布之后的又一重大认证，进一步助力广大开发... 查看详情
平均年薪60.8万，程序员拿下这个证书有多吃香？！
互联网行业竞争一年比一年严峻，随着互联网的发展和进步，很多人都是想要进军到编程行业中去，作为工程师的我们唯有不停地学习，不断的提升自己才能保证自己的核心竞争力，打破内卷。从而拿到更好... 查看详情
fastjson究竟有多快
参考技术AFastjson超越了protobuf，可以当之无愧fast!它比javadeserialize快超过30多倍，比json-lib快100倍。由于Fastjson的存在，你可以放心使用json统一协议，达到文本协议的可维护性，二进制协议的性能。JSON处理主要包括两个部分，serial... 查看详情
抖音的服务器究竟有多大？
点击上方“朱小厮的博客”，选择“设为星标”后台回复"书"，获取后台回复“k8s”，可领取k8s资料最近看到一个有意思的提问：抖音服务器带宽有多大，为什么能够供那么多人同时刷？今天来给大... 查看详情
方言对颜值的影响究竟有多大？|每日趣闻
戳一戳小程序查看更多！往期趣闻☞学废了......又一个面试小技巧|每日趣闻☞666！一辈子的学习计划安排的明明白白！|每日趣闻☞简历能有多有趣？就喜欢看这种简历|每日趣闻☞怎么请假显智商高？评论区... 查看详情
取代webpack的打包工具turbopack究竟有多快(代码片段)
一、Turbopack简介10月25日，Next.js13正式发布。同时，Vercel还推出并开源了下一代打包工具：Turbopack。Turbopack是针对JavaScript和TypeScript优化的增量打包工具，由Webpack的创建者TobiasKoppers和Next.js团队使用Rust编写。Turbopack... 查看详情
电影里的机械手臂，和现实究竟有多大区别？
在《王牌特工2：黄金圈》中，最夺人眼球的已经不再是Kingsman能当防弹盾牌的雨伞和能发射×××的手表，而是反派特工的机械手臂。查理的机械手臂能开车、开枪还能开定位发送信息，可以说是科幻电影中机械手臂的标配。科幻... 查看详情
汽车企业售后业务数字化转型，究竟有多卷
...升级。那么，当前的企业售后业务数字化转型，究竟有多卷？2020年来袭的新冠疫情对汽车行业发展按下了“暂停键”，在疫情的冲击下，全行业稳步推进复工复产，加快转变销售方式，积极拉动汽车消... 查看详情
人工智能研究人员究竟有多赚钱？(代码片段)
“物以稀为贵”的道理人人都懂，毕竟供小于求就会让商品变得走俏且价格昂贵。同样，人才也适用于这一理念。越是稀缺的人才，越容易找到工作并获得高薪。如果说前几年的稀缺人才主要集中于互联网、智能手机等领域，那... 查看详情