被全球超過(guò)4億的電腦用戶使用了13年的微軟XP系統(tǒng)，近日宣布了自己的退役“時(shí)間表”，一旦微軟停止對(duì)XP更新，繼續(xù)使用XP系統(tǒng)，就等于在網(wǎng)絡(luò)上“裸奔”，用戶信息毫不設(shè)防，風(fēng)險(xiǎn)之大不言而喻。微軟XP的停擺充分暴露了中國(guó)信息安全的軟肋，“自主可控、安全可靠”的信息化平臺(tái)越來(lái)越成為國(guó)家、政府和企業(yè)用戶的迫切需求。只有實(shí)現(xiàn)國(guó)產(chǎn)軟硬件產(chǎn)品的自主可控，加強(qiáng)我國(guó)信息安全產(chǎn)品核心技術(shù)的原創(chuàng)性建設(shè)，才能有效保障我國(guó)信息的安全。

作為我國(guó)唯一獲得國(guó)家自主原創(chuàng)產(chǎn)品認(rèn)證的數(shù)據(jù)庫(kù)企業(yè)，武漢達(dá)夢(mèng)數(shù)據(jù)庫(kù)有限公司值此之際宣布，公司自主研發(fā)的“達(dá)夢(mèng)數(shù)據(jù)庫(kù)管理系統(tǒng)V7.0”（簡(jiǎn)稱DM7）經(jīng)過(guò)中國(guó)信息安全測(cè)評(píng)中心的嚴(yán)苛審核，已順利通過(guò)EAL4級(jí)安全認(rèn)證，成為市場(chǎng)上***獲得該項(xiàng)認(rèn)證的安全數(shù)據(jù)庫(kù)產(chǎn)品。

EAL4級(jí)證書(shū)

中國(guó)信息安全測(cè)評(píng)中心是我國(guó)專門從事信息技術(shù)安全測(cè)試和風(fēng)險(xiǎn)評(píng)估的權(quán)威職能機(jī)構(gòu)。依據(jù)中央授權(quán)，專業(yè)負(fù)責(zé)信息技術(shù)產(chǎn)品和系統(tǒng)的安全漏洞分析與信息通報(bào)；負(fù)責(zé)黨政機(jī)關(guān)信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估；開(kāi)展信息技術(shù)產(chǎn)品、系統(tǒng)和工程建設(shè)的安全性測(cè)試與評(píng)估等。中國(guó)信息安全測(cè)評(píng)中心依據(jù)GB/T18336-2001《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則》對(duì)DM7進(jìn)行了全方位、多層次的全面安全性測(cè)試，測(cè)評(píng)中心各級(jí)專家領(lǐng)導(dǎo)一致認(rèn)為DM7的安全性完全滿足EAL4級(jí)的各項(xiàng)指標(biāo)要求。

EAL4級(jí)安全認(rèn)證過(guò)程對(duì)產(chǎn)品要求高，難度大，周期長(zhǎng)，將產(chǎn)品的自身安全性提到更重要的地位。即使通過(guò)公安部信息安全產(chǎn)品檢測(cè)中心安全四級(jí)認(rèn)證的數(shù)據(jù)庫(kù)產(chǎn)品也未必能夠順利通過(guò)EAL4級(jí)認(rèn)證。因此，某些具有特定安全需求的政府、特定商業(yè)用戶及軍隊(duì)，在數(shù)據(jù)庫(kù)產(chǎn)品的選擇上都把EAL4級(jí)安全認(rèn)證作為一項(xiàng)重要的參考指標(biāo)。

DM7安全體系架構(gòu)圖

達(dá)夢(mèng)公司根據(jù)各行業(yè)對(duì)數(shù)據(jù)安全性的要求水漲船高，對(duì)達(dá)夢(mèng)數(shù)據(jù)庫(kù)進(jìn)行了全面的技術(shù)創(chuàng)新，在掌握數(shù)據(jù)管理與分析核心技術(shù)的基礎(chǔ)上，推出了適應(yīng)國(guó)家信息安全戰(zhàn)略需要的新一代大型通用安全數(shù)據(jù)庫(kù)管理系統(tǒng)DM7。

DM7不但是國(guó)內(nèi)***通過(guò)EAL4級(jí)安全認(rèn)證的數(shù)據(jù)庫(kù)產(chǎn)品，同時(shí)也是國(guó)內(nèi)***通過(guò)公安部信息安全產(chǎn)品檢測(cè)中心安全四級(jí)檢測(cè)的數(shù)據(jù)庫(kù)產(chǎn)品。DM7不僅具備大規(guī)模事務(wù)處理能力和高性能大數(shù)據(jù)分析能力，還提供了存儲(chǔ)加密、數(shù)據(jù)庫(kù)文件保護(hù)、資源限制、通訊加密、訪問(wèn)控制、用戶鑒別、安全審計(jì)、用戶管理、系統(tǒng)管理和日志管理等各項(xiàng)安全功能。多種身份鑒別方式、自主訪問(wèn)控制、多權(quán)分立的安全機(jī)制、標(biāo)記與強(qiáng)制訪問(wèn)控制、審計(jì)和實(shí)時(shí)侵害檢測(cè)數(shù)據(jù)庫(kù)加密、資源限制、客體重用等眾多安全特性，結(jié)合完全自主知識(shí)產(chǎn)權(quán)，將DM7打造成一個(gè)能有效保證用戶數(shù)據(jù)可靠性與安全性的有機(jī)整體。用戶可以利用DM7強(qiáng)大的功能建立高性能、高安全、高可用的企業(yè)級(jí)數(shù)據(jù)管理與分析平臺(tái)。同時(shí)，DM7的高安全性保證了數(shù)據(jù)庫(kù)系統(tǒng)在復(fù)雜的支撐平臺(tái)和網(wǎng)絡(luò)環(huán)境中能簡(jiǎn)單、安全、有效和統(tǒng)一的管理用戶數(shù)據(jù)。

達(dá)夢(mèng)數(shù)據(jù)庫(kù)順利通過(guò)EAL4級(jí)安全認(rèn)證無(wú)疑為加快國(guó)產(chǎn)IT產(chǎn)業(yè)的自主創(chuàng)新，打造安全可控的信息化平臺(tái)提供了強(qiáng)勁的推動(dòng)力，為我國(guó)信息化建設(shè)的快速發(fā)展注入了一劑強(qiáng)心針。