1.GBase 8s 主要技术特点
- 完全达到国标(GB/T 20273—2006 信息安全技术 数据库管理系统安 全技术要求)第四级的安全模型和安全要求(已通过公安部的等级评
测),提供包括数据存储加密、数据传输加密、自主访问控制、安全标 签、强制访问控制、三权分立、安全审计、数据完整性等在内的主要
安全功能和手段; - 支持数据存储的硬加密实现,通过集成国家密码管理局审批的密码卡 进一步提高了数据安全性;
- 支持国产 CPU 芯片,如鲲鹏 920、龙芯系列、飞腾系列、申威系列 CPU; 支持国产操作系统,如
UOS、麒麟操作系统、普华等。具有良好的跨 平台性; - 具有完整的关系型数据库功能,兼容 SQL92/99 标准,支持视图、触发 器、存储过程等数据对象;
- 数据容量支持数十 TB 级海量存储;
- 支持上千用户的大规模并发访问、具有高效索引和查询优化技术;
- 具有很强的易用性,支持 ODBC、JDBC、ADO.NET 等主流开发接口,并 提供界面友好的图形化管理工具集。
2.GBase 8s 特性简介
南大通用安全数据库管理系统 GBase 8s 产品达到国家等级保护四级的安全 技术要求,支持共享存储和非共享存储高可用架构,全面增强管理工具。
-
安全功能增强
-
身份鉴别增强:支持强化管理的口令鉴别、支持数字证书鉴别、 支持第三方认证、支持用户行为限制、支持操作系统用户身份鉴 别。
-
强制访问控制增强:安全标签支持 Array 类型(级别)、Set 类型(范 围)、Tree 类型(组织),安全策略支持 16
个安全组件,安全标记 粒度到行级和字段级,支持安全策略特权(豁免权)、新增安全管 理员角色。
安全审计增强:新增三种审计角色(DBSA、DBSSO、AAO)。DBSA (数据审计管理员)负责数据库审计管理。DBSSO(审计安全管理 员)负责审计策略制定,审计掩码设置。AAO(审计分析员)负责审计 配置,启停审计功能,执行审计分析。支持 7 级审计模式,数据 库审计无死角。
存 储 加 密 增 强 : 以 加 密 的 方 式 存 储 敏 感 数 据
-
权限管理增强:权限管理支持数据库层面、表、列和视图层面等。 新增支持角色管理特性,支持将若干权限赋予角色,支持用户缺
省角色,支持角色回收。 -
性能增强
-
运行时架构升级为共享内存+多进程架构,具有 DSA 动态扩展特 性,关键技术采用 VP(虚拟处理器)和 PDQ 并行,产品具备资源高
效性利用、资源优先级管理、容易的跨平台支持、适宜云计算的 虚拟化部署和迁移环境。 -
细粒度锁管理:数据库锁粒度支持数据库锁、表锁、页锁、行锁、 字节锁和键锁。
-
事务隔离级别支持升级:支持 Dirty Read、Committed Read、Cursor Stability、Repeatable
Read 及 Last Committed Read。 -
索引技术升级:支持 B 型树索引、R 型树索引、森林树(FOT)索 引以及用户自定义索引。
-
高可用技术增强
-
共享存储集群技术(SSC):新增支持共享存储架构高可用技术, 当主机发生故障后,它可以快速实现接管。另外,可以非常容易 地配置多个
SSC,实现负载均衡的功能。 -
灾备技术(HAC):新增支持同城异地灾备技术,系统可以支持多 台 HAC 备机,进一步提高可用性。
-
企业级复制技术(ER):新增支持数据库复制技术,通过读取数据 库日志的方式实现数据同步功能,支持根据需要复制指定的数据
库列和数据库行,支持主从复制、汇总复制以及双向复制。 -
其他功能增强
-
管理工具全面升级:管理工具升级为 B/S 架构,支持数据库状态 监控、数据库对象管理、数据库用户管理,支持数据库高可用集 群节点维护,支持
JSON 插件,支持多语言。 -
数据类型:新增支持 JSON 数据类型、XML 数据类型、日历类型 (timeserial)、list 类型、节点类型(node)、Set
类型、Row 类型。 -
分片支持:分片策略支持轮询方式和表达式方式




