金仓数据库KingbaseES产品漏洞管理机制介绍

zhuifeng@

于 2024-11-05 16:19:07 发布

阅读量502

点赞数 4

分类专栏：金仓数据库文章标签：数据库数据库开发

本文链接：https://blog.youkuaiyun.com/weixin_52689941/article/details/143512006

版权

金仓数据库KingbaseES产品漏洞管理机制介绍

电科金仓核心产品金仓数据库管理系统KingbaseES（简称“KES”）是面向全行业、全客户关键应用的企业级大型通用数据库，广泛服务于能源、金融、电信、交通、医疗、政务等多个重点行业和关键领域。金仓数据库在漏洞发现与处理、数据加密、脱敏等方面不断完善和提高数据库安全防护能力，致力于为客户提供全面的服务和安全保障。

1， KingbaseES漏洞管理介绍

KingbaseES漏洞管理流程图：

在这里插入图片描述

漏洞发现：

在漏洞发现环节，可以通过电科金仓支持邮箱 support@kingbase.com.cn 进行疑似漏洞上报。在漏洞上报时可填写以下内容：
1 基本信息：包括漏洞的触发条件和成功利用后对系统的影响等。
2 技术细节：包括系统配置、定位方法、问题重现方法和步骤等。
3 修复方案建议。
4 上报者的组织和联系方式。

漏洞评估

通用漏洞评估系统（Common Vulnerability Scoring System，CVSS）是广泛应用的漏洞评分开放标准，电科金仓安全与漏洞应急小组会依据CVSS标准，针对漏洞利用难易程度以及利用后对机密性、完整性、可用性的影响给出漏洞影响性评估。
对于判定结果为非漏洞的情况，电科金仓会通过漏洞上报者预留联