GBase 8a MPP Cluster高安全性特点

1、安全认证

GBase 8a MPP Cluster分布式数据库可以基于操作系统用户和数据库用户之间的绑定，并与AD、LDAP等目录服务和认证服务集成提供基于Kerberos协议的用户认证能力。具体实现机制如下:

GBase 8a MPP Cluster可以通过LDAP和Kerberos联合使用来进行账号和认证管理。LDAP（例如使用AD）用来做账号管理，Kerberos作为认证。Kerberos需要最终用户（client,ODBC,JDBC,C API）有一个有效的Kerberos证书。当配置为使用LDAP时，把GBase 8a MPP Cluster数据库coordinator看作为一个LDAP客户端（shell，ODBC，JDBC，c api等）发送其用户名和密码到coordinator，然后coordinator将用户名和密码发送给LDAP服务器并尝试登录。coordinator发出LDAP“绑定”操作。如果LDAP服务器为该次登陆尝试返回成功，则coordinator接受用户的连接。LDAP只用于验证外部的客户（如shell，ODBC，JDBC，c api)。所有其他后端认证由Kerberos进行处理。

2、数据传输安全

在数据传输安全保护方面，系统在应用层和传输层上支持SSL和TLS安全协议，有效防止远程管理过程中的信息泄露问题。GBas