摘要：近日，经过全球知名独立认证机构SGS Brightsight实验室的安全评估，华为云GaussDB企业级分布式数据库内核获得全球权威信息技术安全性评估标准CC EAL4+级别认证
本文分享自华为云社区《国内唯一！GaussDB拿下的安全认证CC EAL4+究竟有多难？》，作者：GaussDB 数据库。
近日，经过全球知名独立认证机构SGS Brightsight实验室的安全评估，华为云GaussDB企业级分布式数据库内核获得全球权威信息技术安全性评估标准CC EAL4+级别认证，成为中国首个获得当前数据库领域国际最高级别CC EAL4+认证的数据库产品。
CC标准是国际公认计算机维度的顶级安全认证，也是国际范围内30多个国家官方认可的通用标准，其定义了评估信息技术产品和系统安全性所需的基础准则，并设置了EAL1~EAL7的不同评估等级和相应的安全功能要求。
其中，EAL4+是当前数据库领域中最高级别认证，难度有多大呢？对比目前国外常见数据库主流版本通过的EAL2认证来说，EAL2为结构测试级，开发者可递交设计信息、测试结果进行评估，而EAL4作为系统设计、测试和复查级，评估程序更为严谨，有对评估对象模块底层设计和实现子集的分析，更有对产品代码的审视和对产品研发环境的站点审计等。
认证的不易不仅因为评估要求高，还有疫情下的客观挑战。在本次认证过程中，面临疫情带来的诸多不便，GaussDB研发团队攻坚克难，突破地域隔离障碍，坚持与认证机构持续深入地沟通和研讨，不仅在没有任何可借鉴经验的情况下让所有文档及站点审查一次通过，开启了国产数据库国际安全高等级认证从0到1的突破；还主动探索高可用部署形态，实践出一套可举证、可评估、可实施的差异化认证方案，与国外常见数据库产品形成差异化认证竞争力，保持领先水平；并建立起基于数据流动与数据等级的多层级安全防御体系与体系化测试套件，与认证机构一起合作，最终获得认证机构的高度肯定。
为了确保整个测试计划覆盖到所有模块和更多场景，认证过程采取自动测试与手动测试相结合的方式，围绕EAL4+安全审计、用户数据保护、用户识别和认证、安全管理、TSF自保护、TOE访问六大安全功能要求下的21项功能组件进行了详尽的测试，覆盖154项测试用例。评估结果最终不负众望，GaussDB以优异表现全部顺利通过。
安全审计——用户可根据特定属性自主选择可审计事件，生成审计记录，并将每个审计事件和相关用户身份进行关联。
用户数据保护——系统可制定完善的访问控制策略和相应的访问控制规则，同时对残余信息进行保护，确保以前存留在资源中的数据在资源释放或被重新分配后不再可用，避免敏感信息泄露问题。
用户识别和认证——在允许用户访问数据库对象之前，必须先进行用户身份识别和认证。系统将对认证前的部分操作和验证数据、口令等信息进行维护，并对其代表用户进行鉴权，确保用户信息安全。
安全管理——系统可授权管理员对安全功能、安全属性进行维护，如审计事件、系统权限、用户角色变更；被授权的安全管理员也可定义不同的角色，如审计管理员、数据库管理员、系统管理员。
TSF（评估对象安全功能）自保护——开启数据一致性保护，即使备份数据与组件断开连接，在相关业务请求操作之前也能确保组件中所备份数据的一致。
TOE（评估对象）访问——系统可限制同一用户的最高并发会话数，并为每个操作维护单独的执行上下文，保证会话安全。
结果表明，GaussDB已经完全达到国际权威认证机构严格的安全标准，具备行业领先的数据安全保障能力。同时，GaussDB也将继续潜心笃志，深耕数据库根技术，为企业信息系统提供更专业、更安全可靠的数据库服务。
我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A
在Ruby中是否有Gem或安全删除文件的方法？我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix，一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?
我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗？YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("
require"socket"server="irc.rizon.net"port="6667"nick="RubyIRCBot"channel="#0x40"s=TCPSocket.open(server,port)s.print("USERTesting",0)s.print("NICK#{nick}",0)s.print("JOIN#{channel}",0)这个IRC机器人没有连接到IRC服务器，我做错了什么？ 最佳答案 失败并显示此消息::irc.shakeababy.net461*USER:Notenoughparame
默认情况下:回形针gem将所有附件存储在公共(public)目录中。出于安全原因，我不想将附件存储在公共(public)目录中，所以我将它们保存在应用程序根目录的uploads目录中:classPost我没有指定url选项，因为我不希望每个图像附件都有一个url。如果指定了url:那么拥有该url的任何人都可以访问该图像。这是不安全的。在user#show页面中:我想实际显示图像。如果我使用所有回形针默认设置，那么我可以这样做，因为图像将在公共(public)目录中并且图像将具有一个url:Someimage:看来，如果我将图像附件保存在公共(public)目录之外并且不指定url(同
简单代码require'net/http'url=URI.parse('getjson/otherdatahere[link]')req=Net::HTTP::Get.new(url.to_s)res=Net::HTTP.start(url.host,url.port){|http|http.request(req)}putsres.body只是想知道如何在phpcURL中放置身份验证token，我是这样做的 curl_setopt($ch,CURLOPT_HTTPHEADER,array('Authorization:Bearerxxx'));//Bearertokenfora
谁能提供一个使用HTTParty和digestauth的例子？我在网上找不到例子，希望有人能提供一些帮助。谢谢。 最佳答案 您可以在定义类时使用digest_auth方法设置用户名和密码classFooincludeHTTPartydigest_auth'username','password'end 关于ruby-HTTParty摘要认证，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questi
我在一个ruby文件中有一个函数可以像这样写入一个文件File.open("myfile",'a'){|f|f.puts("#{sometext}")}这个函数在不同的线程中被调用，使得像上面这样的文件写入不是线程安全的。有谁知道如何以最简单的方式使这个文件写入线程安全？更多信息:如果重要的话，我正在使用rspec框架。 最佳答案 您可以通过File#flock给锁File.open("myfile",'a'){|f|f.flock(File::LOCK_EX)f.puts("#{sometext}")}
关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于StackOverflow来说是偏离主题的，因为它们往往会吸引自以为是的答案和垃圾邮件。相反，describetheproblem以及迄今为止为解决该问题所做的工作。关闭8年前。Improvethisquestion我需要实现具有各种灵活需求的密码安全。这些要求基本上取自Sanspasswordpolicy:Strongpasswordshavethefollowingcharacteristics:Containatleastthreeofthe
安全产品安全网关类防火墙Firewall防火墙防火墙主要用于边界安全防护的权限控制和安全域的划分。防火墙•信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防火墙是一个由软件和硬件设备组合而成，在内外网之间、专网与公网之间的界面上构成的保护屏障。下一代防火墙•下一代防火墙，NextGenerationFirewall，简称NGFirewall，是一款可以全面应对应用层威胁的高性能防火墙，提供网络层应用层一体化安全防护。生产厂家•联想网御、CheckPoint、深信服、网康、天融信、华为、H3C等防火墙部署部署于内、外网编辑额，用于权限访问控制和安全域划分。UTM统一威胁管理（Un
