强制访问控制

数据安全标签是根据客体和主体的敏感标记对客体访问实行限制的一种方法。Vastbase G100数据库安全增强选件利用敏感标记和策略来实现强制访问控制。

通过对涉及敏感数据的行进行敏感数据标签，并配置读写策略，用户可实现对存在敏感数据的记录根据用户权限级别进行访问限制上的区分。此配置必须由具备”数据库安全员”身份的用户进行修改，可实现对包括数据库管理员在内的非授权用户的数据访问权限进行控制，有效防止敏感数据泄露。配置方式参考敏感标记。

Vastbase G100数据库数据安全标签可以是表级、行级、列级，甚至是混合策略。

强制访问控制支持应用于存储引擎为USTORE的表。