FusionInsight LibrA安全技术白皮书.pdf

FusionInsight LibrA 安全技术白皮书 目 录 1 概述1 1.1 FusionInsight LibrA 产品概述1 1.2 FusionInsight LibrA 解决方案面临的安全威胁2 2 FusionInsight LibrA 安全解决方案4 2.1 解决方案安全概述4 2.2 安全策略4 2.3 安全架构6 2.4 安全特性8 2.4.1 管理层安全8 2.4.2 应用层安全9 2.4.3 系统层安全9 2.4.4 网络层安全9 3 安全保障11 3.1 安全申明与资质 11 3.2 安全保障过程 11 1 概述 1.1 FusionInsight LibrA 产品概述 1.2 FusionInsight LibrA 解决方案面临的安全威胁 1.1 FusionInsight LibrA 产品概述 系统架构 FusionInsight LibrA 是基于Share-nothing 架构的分布式、并行集群数据库系统，逻辑架 构视图如图1-1 所示。 图1-1 FusionInsight LibrA 系统逻辑架构视图 FusionInsight LibrA 由多个逻辑节点组成，这些逻辑节点拥有独立且互不共享的CPU、 内存、存储等系统资源。仲裁节点CN （Coordinator Node ），接收来自应用的请求，在 各数据节点上分解、调度任务分片并行执行，最后向客户端返回执行结果。数据节点 DN(Data Node) ，存储业务数据，执行数据查询任务以及向CN 返回执行结果。OM （Operation Manager ）、CM （Cluster Manager ）负责集群的运维、管理；GTM 负责全局 事务管理；WLM 负责控制系统资源分配。 FusionInsight LibrA 的每个逻辑节点运行一个独立的FusionInsight LibrA 内核程序。 FusionInsight LibrA 内核主要由SQL 引擎和存储引擎组成。SQL 引擎支持SQL 语句的 解析、优化和执行；存储引擎支持基于MVCC 的事务并发控制和基于文件的数据存 储。此外，FusionInsight LibrA 还提供了安全组件、可用性组件、工具组件和接口组 件。 FusionInsight LibrA 的基本功能：  支持表空间，支持集群在线扩容功能。  支持SQL92 和SQL2003 的主要特性，支持丰富的数据类型，支持GBK 和UTF-8 字符集，支持SQL 标准函数与OLAP 分析函数，支持存储过程。  支持标准JDBC 4.0 特性和ODBC 3.5 特性。  提供安装部署工具、集群启停工具、集群状态监控工具、升级和扩容工具。  支持事务的ACID 特性。 1.2 FusionInsight LibrA 解决方案面临的安全威胁 管理层安全威胁  缺乏安全管理规章制度，或者没有严格执行安全管理规章制度。  人员安全意识不足。  多人共用帐号，责任无法追溯。  安全资料不全，无法有效指导安全生产。