10、GaussDB(华为高斯数据库)测评
华为 GaussDB 三级等保现场测评:集中式与分布式形态识别、enableSeparationOfDuty 三权分立、统一审计策略、PBKDF2 认证与传输加密、gs_guc/gsql 核查命令、判定标准与证据留存要求。
少于1分钟
数据库等系统管理软件的测评文档:按控制点组织的各数据库测评记录 (Oracle、MySQL、PostgreSQL、MariaDB、MongoDB、Redis、DB2、达梦、人大金仓、GaussDB、优炫 UXDB 等), 大数据平台(Hadoop/Hive/HBase)测评(Kerberos/Ranger/组件边界判定), 以及 数据库测评命令 速查(MySQL、Oracle、PostgreSQL、DB2、SQL Server、MongoDB、达梦、人大金仓、GaussDB、openGauss、OceanBase、TiDB 分册); Redis、MariaDB、优炫 UXDB 暂以顶层测评文章为载体(尚未出分册),分册与顶层测评文章互为「取证命令单 ↔ 测评记录与判定」分工。
华为 GaussDB 三级等保现场测评:集中式与分布式形态识别、enableSeparationOfDuty 三权分立、统一审计策略、PBKDF2 认证与传输加密、gs_guc/gsql 核查命令、判定标准与证据留存要求。
人大金仓 KingbaseES 三级等保现场测评:system/sso/sao 三权分立与 sepapower 插件、sysaudit 审计策略、kingbase.conf 口令与登录失败策略、sys_hba.conf 来源限制与 scram-sha-256 认证的核查命令、判定标准与证据留存要求。
MariaDB 数据库三级等保现场测评:账户与权限、password_validation 口令策略、server_audit 审计插件、TLS 传输加密与备份恢复的核查命令、判定标准、与 MySQL 的关键差异及证据留存要求。
MongoDB 三级等保现场测评:RBAC 角色与用户、SCRAM/x.509/LDAP 认证、企业版 auditLog 审计、TLS 与静态加密、副本集与备份恢复的核查命令、判定标准与证据留存要求。
MySQL 数据库三级等保现场测评:按控制点分节给出账户与权限、validate_password 口令策略、connection_control 登录失败处理、TLS 传输加密、审计日志与备份恢复的核查命令、判定标准与证据留存要求。
Oracle 数据库三级等保现场测评:按 8.1.4 安全计算环境控制点给出 profile 口令策略、统一审计、NNE/TCPS 传输加密、TDE 存储加密、RMAN 备份与 RAC/Data Guard 冗余的核查命令、判定标准、常见不符合项与证据留存要求。
Redis 三级等保现场测评:requirepass 与 ACL 身份鉴别、rename-command 与 ACL 权限控制、6379 端口暴露面、RDB/AOF 备份与密钥淘汰时的剩余信息保护的核查命令、判定标准与证据留存要求。
SQL Server 数据库三级等保现场测评:登录与口令策略、Server Audit 三级审计对象、TDE 与 Always Encrypted 加密、 Always On 高可用与备份恢复的核查命令、判定标准与证据留存要求。
优炫数据库 UXDB 三级等保现场测评:uxdb/uxop/uxad 三管理员权限划分、ux_hba.conf 来源与认证控制、SSL 传输加密、强制访问控制策略与审计的核查方法、判定标准与证据留存要求。
大数据平台三级等保现场测评取证命令单:Hadoop(HDFS/YARN)按核心配置核查身份鉴别(hadoop.security.authentication 默认 simple、authorization 默认 false 属高频高风险项)、Kerberos 开启与 keytab 管理、HTTP 控制台认证(hadoop.http.authentication.type 默认 simple)、NameNode Web UI 与端口暴露面(9870/8088)、Ranger/审计日志与 6 个月留存、HiveServer2 与 HBase REST/Thrift 认证、Kafka/ZooKeeper/HBase/Hive 组件边界分工表与【不适用】话术,附判定要点、示例输出与命令核验说明。
达梦 DM8 数据库三级等保现场测评:PWD_POLICY 位组合口令策略、四权分立账户体系、SP_SET_ENABLE_AUDIT 审计、SSL 与透明加密、ENABLE_OBJ_REUSE 客体重用的核查命令、判定标准与证据留存要求。
数据库等保测评命令合集:MySQL、Oracle、SQL Server、达梦、人大金仓等数据库的核查命令与判定要点。