本部分主要内容为KingbaseES V8R3 安全指南。数据安全是信息安全的基础环节。为应对纷繁 复杂的多样化数据安全保护需求，金仓数据库KingbaseES 完全遵照安全数据库国家标准GB/T 20273-2006的结构化保护级(第四级)技术要求进行了完整系统的安全功能研制。通过全新的结构 化系统设计和强化的多样化强制访问控制模型框架，金仓数据库KingbaseES 在身份鉴别、用户 权限，以及数据访问、存储和传输等方面的安全增强提高了数据库系统的整体安全性，提供了包 括强化身份鉴别、自主访问控制、安全标记、强制访问控制、特权分立、资源限制、客体重用， 以及程序运行和数据存储完整性、数据存储透明加密、数据传输加密等在内的主要安全功能和控 制手段，可以从容应对复杂多样的安全业务场景，保障敏感数据的安全。

在国产数据库厂家中，它率先通过公安部计算机信息系统安全产品质量监督检验中心的强制性安 全认证，并获得销售许可证。

KingbaseES通过全新的结构化系统设计和强化的多样化强制访问控制模型框架，自主开发了多 个高等级的安全特性，并完整实现包括多重身份鉴别、入侵检测与报警、可信路径、推理控制、 形式化证明及隐蔽信道分析等在内的全部结构化保护级的技术和功能要求。

目录

Part I. 快速入门
KingbaseES V8安全策略

Part II. KingbaseES 安全细则

   用户管理
   身份鉴别
   客户端认证
   连接和认证
   数据访问控制
   数据访问保护
   数据安全传输
   透明存储加密
   数据库审计
   表空间低限报警