中文 | English
新闻中心
新闻中心 最新动态
首页 > 新闻中心
im体育运动平台:中国唯一!华为云GaussDB(DWS) 获得CC安全认证
发布时间:2023-02-07 07:53:09 来源:im体育账号 作者:im体育直播

  华为云GaussDB(DWS)云数据仓库是一款具备分析及混合负载能力的分布式数据库,用于企业数仓、数据集市、数据探索、IoT分析和混合负载等场景,以企业金融级内核、统一架构,提供用户体验一致的公有云和混合云服务部署形态,广泛应用于汽车、制造、零售、物流、互联网、金融、政府、电信等行业分析决策系统。

  在以下六项评估中,华为云GaussDB(DWS)全量通过认证。对于用户在使用过程中因不确定因素所带来风险和威胁,华为云GaussDB(DWS)有充分和正确的应对措施,能够保护客户数据资产安全无虞。

  用户可配置细粒度安全审计功能。通过安全审计实现安全事件回溯追责、检测、告警响应,同时起到安全震慑的作用。

  数据脱敏,通过创建脱敏策略来避免敏感信息泄露风险。加密集群自动加密用户静态数据,防止用户数据泄露。细粒度权限管理,用户执行所有操作前需通过权限检查。私有用户的对象,数据库管理员在未经其授权前,无权进行增删查改等操作。

  支持基于IAM和用户名口令的身份认证。默认权限最小化,支持基于角色的权限管理,防止越权访问。

  可以管理安全属性、安全功能,以及不同的角色。可以设置用户安全策略,设置密码重用时间、指定允许登录失败的次数、密码有效期、密码复杂度;配置网络访问控制,包括用户权限管理、IP权限管理、SSL连接;数据库、模式、数据库对象不同级别的权限管理。

  对安全功能本身和安全功能数据具有自保护能力,通过安全功能自保护,防止安全功能被破坏或绕过。通过执行群集的全量备份/全量恢复,增量备份/增量恢复实现安全功能自保护。

  客户端对GaussDB(DWS)访问、操作时,首先需要建立用户会话,通过此会话完成与GaussDB(DWS)的交互。可以针对用户会话做出不同维度的控制,包括用户口令有效期、并发会话数、会话的建立/锁定/解锁/终止、IP权限管理、特定用户特定IP访问等。


上一篇:关于全面加强建设系统新冠肺炎疫情防控常态化工作的通知
下一篇:什么是华为ICT认证?HCIA、HCIP和HCIE有哪些区别?