ExSecDB安全数据库管理系统

1.1、  系统概述

ExSecDB安全数据库管理系统是拥有自主知识产权的关系型安全数据库管理系统；ExSecDB具有开放的、可扩展的，极高性能保障的、机密数据安全存储保障的系统构架。

ExSecDB安全数据管理系统适用于几乎所有需要结构化数据存储的应用场景，不管是高并发还是机密数据存储，都可以通过相应配置，为应用提供安全且高效的数据存储服务。

1.2、  主要特点

1)  在多安全级数据库系统中，实施三权分立；

2)  安全角色结合角色访问控制与身份认证机制，用户访问权限管理非常灵活，能实现所有现有的访问控制策略进一步保证数据库用户访问安全；

3)  数据库连接权限与访问权限的隔离，具有动态授权功能；

4)  属性访问控制在数据库内部实施属性访问控制，拥有更加灵活的控制效果，同时安全性比强制访问控制高；

5)  存储加密将底层磁盘数据处理独立成存储引擎，能够加解密任何来至于数据库的数据，对数据格式没有任何要求；

6)  支持国产化加密算法。

1.3、  主要优势

1)  用户访问权限管理非常灵活，能实现所有现有的访问控制策略；

2)  数据库内核加密，数据加密后支持数据库的所有优化功能，包括构建索引，表达式优化，最优访问路径选择等；

3)  在关系型数据库管理系统中实现基于属性的访问控制机制。

4)  实现了数据库连接权限与访问权限的隔离，具有动态授权功能。

1.4、  主要功能

1.   ExSecDB具有通用关系型数据库的通用功能

1)  创建、数据库、表、视图、存储过程、触发器、索引；

2)  对数据的增删改查等操作；

3)  数据操作审计、日志记录、数据库备份与自动恢复；

4)  数据库集群、主从复制、读写分离等；

5)  支持通用的标准化数据库查询语言SQL92。

2.   ExSecDB安全数据库管理系统具备的密码功能和安全功能

1)  数据库的存储加密功能，将底层磁盘数据处理独立成存储引擎，对数据库内需要加密数据的进行全方位的加密保护。

2)  密钥管理功能，对数据库加密密钥进行加密保护并分离存储

3)  支持基于硬件usbkey的多因素增强认证；

4)  多层次和综合性的安全访问控制功能，具备三权分立、自主访问控制、基于角色访问控制和基于属性访问控制功能。

5)  智能化策略学习的数据库防火墙功能。

6)  全面精准的安全审计功能，记录数据库管理员操作和数据库访问过程。