GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s产品除了提供完备的数据存储和数据管理等主流事务型数据库功能外，还遵循我国信息系统安全标准要求的半形式化开发方法，实现了对数据库的结构化保护。该产品已达到B2（国标第四级）级安全标准技术要求，同时，也完全符合国家保密标准《涉及国家秘密的信息系统安全数据库产品技术要求》。

GBase 8s产品符合SQL92国际数据库规范的要求，支持ODBC、JDBC、ADO.NET 等主流开发接口。

GBase 8s产品吸收了GBase 8t产品的部分先进特性，从而兼具高安全、高可用、高可靠等特性，成为高端安全数据库产品，可以为涉密、安全等领域的数据库国产化替代提供产品支撑。

1.采用国家密码管理局认可的算法，并符合密码行业标准和技术规范；取得《商用密码产品型号证书》（商密产品型号：SHT0905）；

2.达到国标《GB/T 20273—2006 信息安全技术 数据库管理系统安全技术要求》第四级结构化保护要求；获得《计算机信息系统安全专用产品销售许可证（四级）》；

3.符合中国信息安全认证中心相应的信息安全规范和标准要求，取得《中国国家信息安全产品认证证书（ISCCC认证）》；

4.符合国家保密标准《涉及国家秘密的信息系统安全数据库产品技术要求》，取得《涉密信息系统产品检测证书》；

5.支持符合国密标准的硬件密码设备，完善的密钥保护机制，多级密钥管理，密钥永不以明文出现在密码卡外，加解密在密码设备内进行；

6.采用透明高效存储加密技术，对应用完全透明，支持应用无缝迁移；加密数据无膨胀，索引正常使用，综合性能下降不超过15%；

7.支持10TB级数据高效管理，支持上千数据库连接的大规模并发访问；具备完善的数据分区技术和数据并行访问能力；

8.具备电信级高可用能力，支持共享存储集群，支持同城灾备、远程异地中心灾备，提供两地三中心高可用解决方案；

9.支持符合国际标准的ODBC、JDBC、ADO.NET、C API等主流开发接口，并提供界面友好的图形化管理工具集。

GBase 8s产品作为一款事务数据库，具备完备的事务机制、存储管理功能、高可用功能和主流应用开发接口的支持，同时兼具全面的数据库安全功能。

GBase 8s产品提供和支持的安全功能主要包括：用户身份鉴别、数据存储加密、数据传输加密、自主访问控制、安全标记、强制访问控制、数据完整性保护、安全审计、三权分立等。

存储加密技术

GBase 8s产品使用具有国产商用密码型号证书的国产硬件加密设备进行数据加密和解密，存储到磁盘的数据均为加密存储。加密与解密过程完全由数据库内核调用硬件加密设备来实现，对于构建于数据库服务之上的应用程序完全透明，应用程序对数据的加密与解密过程无感知，可无缝迁移到GBase 8s数据库上。

在GBase 8s产品中加密存储的数据包括：数据库表空间、用户表数据和索引数据、逻辑日志、物理日志。同时，通过数据库提供的备份管理工具备份出的数据也可以加密存储。

传输加密技术

GBase 8s产品基于SSL提供了数据传输加密功能，所有流经网络与数据库服务进行交互的数据都以密文状态进行传输。在数据库服务与客户端之间、在数据库服务与命令行工具之间、在高可用集群环境中的各个数据库服务之间、在数据库服务与第三方数据管理工具之间，均支持以密文进行数据传输，保障数据在传输过程中的安全性。

强制访问控制

在提供自主访问控制能力的同时，GBase 8s产品还提供了基于安全标记的强制访问控制机制（MAC）。在强制访问控制机制下，GBase 8s中的主体（数据库用户）与客体（数据库对象）均需进行安全标记（简称标记），安全标记包括安全等级标记与范畴标记。只有当主体的安全标记支配客体的安全标记时，主体才能访问客体。安全标记由安全管理员创建并用来标记主体和客体。

强制访问控制由安全管理员管理，避免了自主访问控制的授权传递；采用改进的贝尔-拉普杜拉模型，避免了高安全级的信息流向低安全级。