РЕЛЯЦИОННАЯ СУБД - linter sql rdbms · компания РЕЛЭКС не...

НАУЧНО-ПРОИЗВОДСТВЕННОЕ ПРЕДПРИЯТИЕ

ЛИНТЕР СТАНДАРТ ЛИНТЕР БАСТИОН

Технический обзор

РЕЛЯЦИОННАЯ СУБД

© ЗАО НПП «РЕЛЭКС», 1990-2017

Товарные знаки

РЕЛЭКС™, ЛИНТЕР® являются товарными знаками, принадлежащими

ЗАО НПП «Реляционные экспертные системы» (далее по тексту – компания РЕЛЭКС).

Прочие названия и обозначения продуктов в документе являются товарными знаками их

производителей, продавцов или разработчиков.

Интеллектуальная собственность

Правообладателем продуктов ЛИНТЕР®

является компания РЕЛЭКС (1990-2017).

Все права защищены.

Данный документ является результатом интеллектуальной деятельности, права на

который принадлежат компании РЕЛЭКС.

Все материалы данного документа, а также его части/разделы могут свободно

размещаться на любых сетевых ресурсах при условии указания на них источника

документа и активных ссылок на сайты компании РЕЛЭКС: www.relex.ru и

www.linter.ru.

При использовании любого материала из данного документа несетевым/печатным

изданием обязательно указание в этом издании источника материала и ссылок на сайты

компании РЕЛЭКС: www.relex.ru и www.linter.ru.

Цитирование информации из данного документа в средствах массовой информации

допускается при обязательном упоминании первоисточника информации и

компании РЕЛЭКС.

Любое использование в коммерческих целях информации из данного документа,

включая (но не ограничиваясь этим) воспроизведение, передачу, преобразование,

сохранение в системе поиска информации, перевод на другой (в том числе

компьютерный) язык в какой-либо форме, какими-либо средствами, электронными,

механическими, магнитными, оптическими, химическими, ручными или иными,

запрещено без предварительного письменного разрешения компании РЕЛЭКС.

О документе

Материал, содержащийся в данном документе, прошел доскональную проверку, но

компания РЕЛЭКС не гарантирует, что документ не содержит ошибок и пропусков,

поэтому оставляет за собой право в любое время вносить в документ исправления и

изменения, пересматривать и обновлять содержащуюся в нем информацию.

Контактные данные

394006, Россия, г. Воронеж, ул. 20-летия Октября, 119.

Тел./факс: (473) 2-711-711, 2-778-333.

e-mail: [email protected].

Техническая поддержка

С целью повышения качества программного продукта ЛИНТЕР и предоставляемых

услуг в компании РЕЛЭКС действует автоматизированная система учёта и

обработки пользовательских рекламаций. Обо всех обнаруженных недостатках и

ошибках в программном продукте и/или документации на него просим сообщать

нам в раздел Поддержка на сайте ЛИНТЕР.

http://www.relex.ru/

http://www.linter.ru/



mailto:[email protected]

http://www.linter.ru/ru/support/

© Технический обзор. ЗАО НПП «РЕЛЭКС», 1990-2017 I

Оглавление

Информация о разработчике ............................................................................................. 1

СУБД ЛИНТЕР: Общие сведения ....................................................................................... 2

Редакции СУБД ЛИНТЕР ..................................................................................................... 3

Технические требования к оборудованию ...................................................................... 4

Технические характеристики СУБД ЛИНТЕР ................................................................... 5

Программно-аппаратные платформы .............................................................................. 7

Компоненты СУБД ................................................................................................................ 8

Ядро СУБД ................................................................................................................................... 8

Средства администрирования командной строки (CLI) ........................................................ 8

Графические средства администрирования БД (GUI) ........................................................... 9

Псевдографические средства администрирования БД (semi-GUI) ..................................... 9

Комплект средств разработки (SDK) ........................................................................................ 9

Сетевые средства ..................................................................................................................... 11

Надежность и защита информации ................................................................................ 12

Надежность системы ................................................................................................................ 12

Защита данных .......................................................................................................................... 13

© Технический обзор. ЗАО НПП «РЕЛЭКС», 1990-2017 1

Информация о разработчике РЕЛЭКС (РЕЛяционные ЭКспертные Системы) – группа российских IT-компаний,

занимающаяся разработкой программного обеспечения. Основанная в 1990 году, компания

стала первым в России независимым разработчиком систем управления базами данных.

РЕЛЭКС – это сотни успешно реализованных проектов, профессиональная команда

разработчиков, индивидуальный подход к каждому заказчику и каждому проекту,

открытость и прозрачность процесса разработки.

РЕЛЭКС – это десятки партнерских соглашений с компаниями, работающими в различных

отраслях экономики мира.

Среди решений РЕЛЭКС: системы хранения и управления данными, низкоуровневое

программное обеспечение и драйверы, информационно-аналитические системы,

веб-ориентированные портальные решения, системы управления проектами, мобильные

приложения, системы дистанционного обучения и тестирования, специализированные

наукоёмкие решения.

Продукты РЕЛЭКС используются в тысячах программно-аппаратных комплексов

управляющих добычей нефти и полезных ископаемых, безопасностью воздушного

движения, атомными реакторами и деятельностью предприятий. Они управляют работой

станков и бытовой техники, используются в мобильных приложениях и облачных средах.

Разработка, производство и техническая поддержка программного обеспечения в РЕЛЭКС

соответствует требованиям ГОСТ ISO 9001-2011, стандартов СРПП ВТ включая ГОСТ РВ

0015-002-2012. Выпуск защищённого программного обеспечения лицензирован ФСТЭК

России, Министерством обороны РФ и ФСБ России.

ЛИНТЕР в защищённом исполнении БАСТИОН – единственная российская СУБД,

имеющая сертификаты:

Министерства обороны РФ на соответствие СУБД ЛИНТЕР БАСТИОН требованиям

приказа Министра обороны Российской Федерации 1996 года № 058 по 3 классу

защищённости от несанкционированного доступа к информации и 2 уровню контроля

отсутствия недекларированных возможностей.

ФСТЭК России на соответствие СУБД ЛИНТЕР БАСТИОН 2 классу защищенности

от несанкционированного доступа и 2 уровню контроля отсутствия недекларированных

возможностей.

Более подробную информацию можно получить на сайтах:

Группа компаний РЕЛЭКС: www.relex.ru

Официальный сайт СУБД ЛИНТЕР: www.linter.ru

http://relex.ru/upload/iblock/96d/96d29b6af1f2c299dc017325a9edde15.jpg

http://relex.ru/upload/iblock/404/4040f1491348c9785173a27047ce3640.jpg

http://relex.ru/upload/iblock/404/4040f1491348c9785173a27047ce3640.jpg

http://relex.ru/upload/iblock/7b3/7b320cf4a708ebd8196fe2db1e1e5008.jpg



2 © Технический обзор. ЗАО НПП «РЕЛЭКС», 1990-2017

СУБД ЛИНТЕР: Общие сведения ЛИНТЕР – российская система управления базами данных (СУБД), реализующая

стандарт SQL:2003, за исключением нескалярных типов данных и объектно-

ориентированных возможностей. СУБД ЛИНТЕР обеспечивает поддержку реляционной

модели данных автоматизированных систем управления различного назначения, систем

реального времени, а также систем с повышенными требованиями к надежности,

безопасности и секретности данных.

Возможности СУБД ЛИНТЕР

СУБД ЛИНТЕР обладает следующими возможностями:

управление схемой БД;

манипулирование данными (удаление/изменение/добавление);

управление ограничениями целостности данных;

стандартные и расширенные средства языка баз данных SQL;

квантование обработки SQL-запросов;

поддержка больших (до 2 Гбайт) неструктурированных байтовых объектов (BLOB);

поддержка внешних файлов (EXTFILE);

работа с глобальными временными таблицами и таблицами в памяти (in-memory);

работа с БД на readonly носителе;

работа с геометрическими типами данных;

фразовый поиск информации в текстовых данных;

импорт/экспорт данных из/в CSV и DBF-файлов;

полное или частичное (отдельные записи) блокирование/разблокирование таблицы;

различные режимы обработки транзакций (в клиентских приложениях и хранимых

процедурах);

горячее резервирование БД, полное или выборочное сохранение БД в архив и

последующее восстановление ее (при необходимости) из архива;

работа с претранслированными SQL-запросами (как с параметрами, так и без них);

создание, запуск и отладка хранимых процедур и триггеров;

поддержка национальных языков, как на стороне сервера, так и на стороне клиента;

работа в режиме реального времени (приоритеты выполнения транзакций, асинхронное

выполнение SQL-запросов, отслеживание процессов, проходящих в СУБД, приостановка и

полная остановка транзакций и пр.);

распределенное управление компонентами СУБД;

асинхронная репликация данных (двунаправленная, многоузловая, с разрешением

конфликтов, возможность каскадной репликации);

гибкая и надежная система безопасности и секретности информации (соответствует 2

классу в соответствии с документом «Руководящий документ. Средства вычислительной

техники. Защита от несанкционированного доступа к информации. Показатели

защищенности от несанкционированного доступа к информации»);

поддержка программных интерфейсов для доступа к БД (интерфейсы нижнего и

верхнего уровней, встроенный SQL, JDBC, ODBC, OLEDB, ADO.NET, PHP, Perl, Ruby, Qt,

Python, TCL/TK, dbExpress).


Редакции СУБД ЛИНТЕР СУБД ЛИНТЕР представлена в двух редакциях, ориентированных на различные сферы

применения:

Редакция Особенности Сфера применения

ЛИНТЕР БАСТИОН Версия сертифицирована

ФСТЭК России и

Министерством обороны РФ.

Обеспечивает степень защиты

обрабатываемой информации

до уровня государственной

тайны (вплоть до ОВ).

Система предназначена для

использования, прежде всего, в

подразделениях Министерства обороны,

Министерства внутренних дел РФ, в

силовых структурах, а также на

предприятиях, обеспечивающих

государственный оборонный заказ.

Эту версию ЛИНТЕР часто выбирают

коммерческие компании, заботящиеся о

сохранении своей конфиденциальной

информации и персональных данных

своих сотрудников.

ЛИНТЕР СТАНДАРТ Обеспечивает решение

основных задач, возникающих

при автоматизации

бизнес-процессов предприятий

различных отраслей.

Используется для решения задач

управления информацией в

машиностроении, приборостроении,

проектных организациях, а также в

энергетике, судостроении,

аэрокосмической, нефтегазовой и

других отраслях.


Технические требования к оборудованию Минимальные требования доступных дистрибутивов для ядра СУБД – 8 Мб

оперативной памяти и любой процессор, допускающий 32/64-битное исполнение. При

реальном расчёте потребностей в оперативной памяти можно исходить из

предполагаемого размера БД – от 10 до 100% БД в памяти.

Клиентская часть требует от 256 Кб памяти (в зависимости от интерфейса).

Специальные сборки (с ограниченным функционалом) могут быть загружены в 1 Мб

оперативной памяти (вместе с минимальным кэшем).

СУБД ЛИНТЕР может быть настроена на ограничение предоставляемого файлам

протоколирования пространства (для встроенного применения), проста в конфигурации

и не требует глубокой интеграции в ОС.

Минималистические требования к ресурсам позволяет встраивать СУБД ЛИНТЕР в

приложение и/или в оборудование.


Технические характеристики СУБД ЛИНТЕР

Характеристика Величина

Объем базы данных До 65535 таблиц, каждая объемом до 12Тб

Количество строк в

одной таблице До 2^30 (~1 млрд)

Количество строк,

выбираемых одним запросом До 2^29 (~500 млн)

Размер записи (не считая

BLOB-полей) До 64К

Размер строкового значения

(кроме BLOB и Unicode) До 4000 символов (4000 байт)

Размер значения Unicode До 2000 символов (4000 байт)

Размер BLOB-значения До 2^31 (~2 Гб)

Количество полей в записи До 250

Минимальный объем памяти,

занимаемой ядром СУБД 8 Мб (для специализированных версий – от 1 Мб)

Форматы для

полнотекстовой индексации

TXT, XML, HTML, PDF, DOC, DOCX, XLS, XLSX, PPT,

PPTX, Open Office, PS

Конвертация данных из

других СУБД

Утилиты конвертации, работающие через ODBC и

ADO.NET. Конвертер из DBF-формата. Конвертер модели

данных (из ERwin в ЛИНТЕР)

Администрирование

Псевдографические и графические утилиты для Windows и

UNIX – рабочий стол, архиватор БД, конвертер БД,

тестирование и восстановление БД, миграция БД, отладчик хранимых процедур и триггеров

Архивирование

Полное, выборочное, инкрементное, по расписанию, в

соответствии со скриптом, возможность архивирования на

ленточный накопитель

Репликация

Асинхронная (в том числе и двунаправленная, многоузловая

с разрешением конфликтов), возможна репликация с

другими БД через ODBC

Синхронизация

С различными СУБД через ODBC посредством протоколов

TCPIP (в том числе и через TSL), HTTP, HTTPS и offline

транспортов – ActiveSync, ftp, e-mail и т. д.

Поддержка средств

интернационализации

Поддержка объектов CHARACTER SET и TRANSLATION

стандарта SQL. Поддержка кириллических кодировок

(CP866, CP1251, KOI8-R), европейских кодировок (CP437,

CP850, CP1252, CP8859-1 … CP8859-15), многобайтовых

коди ровок (CP932, CP94 6, CP 949, СP950, EUC_JP, UTF-8).

Поддержка UNICODE (для всех версий)

Типы данных

Char, Varchar, Nchar, Nchar Varying, Byte, Varbyte, Boolean,

Smallint, Integer, Bigint, Real, Double, Numeric, Date, Blob,

Extfile

Геометрические типы По спецификации OpenGIS: POINT, LINESTRING,

Предисловие


Характеристика Величина

данных POLYGON, MULTIPOINT, MULTILINESTRING,

MULTIPOLYGON, GEOMETRYCOLLECTION.

Для совместимости с PostgreSQL: BOX, LINE, CIRCLE.

Поддерживается возможность хранения геометрических

объектов больших размеров в BLOB-данных

Геометрические функции

По спецификации OpenGIS:

функции для создания значений геометрических типов с

помощью текстового и бинарного представления

(GeomFromText, GeomFromWKB и множество других);

функции для анализа свойств геометрических данных

(как общие – Dimension, Envelope, Boundary и др., так и

специализированные для каждого из геометрических

типов данных – Length, Area, Centroid и др.);

геометрические операторы (Union, Intersection и др.);

функции, описывающие отношения между двумя

значениями геометрических типов (Distance, Equals,

Intersects и др.);

поддержка Hibernate Spatial

Поддержка стандарта языка SQL

Поддержка стандарта SQL:2003, за исключением

нескалярных типов данных и объектно-ориентированных

возможностей

Процедурные расширения

языка SQL

Собственный синтаксис языка хранимых процедур и

триггеров.

Средства отладки хранимых процедур и триггеров.


Программно-аппаратные платформы СУБД ЛИНТЕР может функционировать в среде следующих ОС:

семейство LINUX (в том числе, для 64-разрядных вариантов на всех платформах

включая Эльбрус, ARM и т.п.);

семейство Windows NT 32/64-битное исполнение (2000, XP, Vista, 7, 8, 8.1, 10);

Windows Server 2003, Windows Server 2008, Windows Server 2012;

QNX (включая QNX6 всех версий и ЗОСРВ «Нейтрино»).

По отдельному запросу и согласованию может быть произведена сборка СУБД ЛИНТЕР для более

чем 20 программных платформ.


Компоненты СУБД

СУБД ЛИНТЕР – это комплекс программ, работающих под управлением операционной

системы.

Часть программ являются собственно системой управления БД (это ядро СУБД,

SQL-транслятор, транслятор хранимых процедур, программа сортировки данных), другие

представляют собой утилиты и инструментальные средства для поддержки жизненного

цикла БД (администрирование, архивирование и восстановление БД, тестирование

структуры БД и др.). Центральной частью СУБД являются средства ведения БД

(обработки SQL-запросов).

СУБД ЛИНТЕР использует унифицированные средства доступа к данным из клиентских

приложений. Их основой является интерфейс нижнего уровня (CALL-интерфейс).

Ядро СУБД

Ядро СУБД отвечает за управление данными и компонентами и выполняет функции SQL

сервера. Если ядро СУБД ЛИНТЕР не установлено на компьютере, этот компьютер может

быть только клиентской станцией, и не может быть сервером.

Транслятор SQL-запросов

Транслятор SQL-запросов является одним из компонентов ядра и работает в

последовательном режиме, т.е. следующий SQL-запрос к СУБД будет транслироваться

только после завершения трансляции предыдущего. Трансляция SQL-запроса и обработка

другого, ранее оттранслированного (претранслированного) запроса, могут выполняться

параллельно.

Предпочтительно использование претранслированных SQL-запросов.

Транслятор процедурного языка

Транслятор процедурного языка предназначен для трансляции текстов триггеров и

хранимых процедур с последующим размещением их в БД. Он работает в

последовательном режиме, т.е. следующий объект трансляции будет обрабатываться только

после завершения трансляции предыдущего. Однако трансляция очередного триггера (или

хранимой процедуры) будет выполняться параллельно с обработкой SQL-запросов или

ранее оттранслированных триггеров (хранимых процедур).

Процессор сортировки

Процессор сортировки предназначен для сортировки результатов SQL-запросов и

работает параллельно с другими рабочими процессами. Для ускорения обработки

данных СУБД ЛИНТЕР может параллельно запускать несколько процессов сортировки.

Средства администрирования командной строки

(CLI)

Наименование Описание

gendb Утилита создания и конфигурирования БД

testdb Утилита тестирования и восстановления

dbstore Утилита экспорта структур данных




lhb Утилита архивирования и восстановления БД

loarel Утилита загрузки текстовых данных

ewc ERwin-конвертер

inl Утилита создания и исполнения SQL-запросов

dbf2lin Конвертер данных из dbf в ЛИНТЕР

lin2dbf Конвертер данных из ЛИНТЕР в dbf

Графические средства администрирования БД (GUI)


linadm Утилита администрирования работы БД

lhbw32, lhbx Утилита архивирования и восстановления БД

tdbw32, tdbx Утилита тестирования и восстановления БД

lindesk, lindeskx Утилита экранного администрирования

spdw32 Отладчик хранимых процедур и триггеров

datariv Конвертер баз данных

migration Утилита миграции БД

shut Утилита останова ядра

Псевдографические средства администрирования

БД (semi-GUI)


ldba Утилита администрирования БД

spman Менеджер и отладчик хранимых процедур и триггеров

Комплект средств разработки (SDK)

Комплект средств разработки включает в себя API: ODBC и JDBC драйверы, библиотеки,

предоставляющие набор функций для работы с СУБД ЛИНТЕР из программ, написанных

на языках программирования C, C++, PHP, Perl, Ruby и т.д.

API


call

Интерфейс нижнего уровня. Является базовым интерфейсом

СУБД ЛИНТЕР. Позволяет разрабатывать приложения

системного уровня

LinAPI

Интерфейс верхнего уровня (прикладной интерфейс).

Позволяет разрабатывать приложения системного и

прикладного уровня

ADO.NET

ADO.NET 2.0/3.x/4.x-интерфейс (включая поддержку LINQ,

Entity Framework, DevExpress и NHibernate, провайдеры могут

работать в среде Mono)




PCI

Встроенный SQL (имеет режим совместимости со

спецификацией PRO*C фирмы ORACLE). Разработан на

основе интерфейса верхнего уровня

ORALIN1 Интерфейс для совместимости с OCI фирмы Oracle

Драйверы


ODBC

Интерфейс доступа к реляционным БД. Поддерживает

стандарт Microsoft ODBC 3.x (включая 3.8). Включает в себя

MBCS-драйвер (MultiByte Character Set) и Unicode-драйвер

JDBC

Интерфейс, предназначенный для доступа к БД из

приложений, написанных на Java (поддерживается стандарт

JDBC до версии 4.2). В состав JDBC-драйвера входят: linapid

(серверная часть), набор java-классов клиентской части.

Поддерживаются следующие интерфейсы соединения с БД:

JNDI, Hibernate (до версии 5.1), Apache Cayenne

OLE DB

Набор COM-интерфейсов, обеспечивающих универсальный

механизм доступа к любым данным вне зависимости от их

типа и местоположения

Программные интерфейсы


PHP

DBX

Pear::db

PDO

PHP-интерфейсы. Предназначены для доступа к БД из

программ, написанных на языке программирования PHP

Perl

DBI

Perl-интерфейсы. Предназначены для доступа к БД из

программ, написанных на языке программирования Perl

TCL/TK TCL/TK-интерфейс. Предназначен для доступа к БД из

программ, написанных на языке программирования TCL/TK

Python

Python-интерфейс (включая Django). Предназначен для доступа

к БД из программ, написанных на языке программирования

Python (до версии 3.5 включительно)

Qt

Qt (3.x, 4.x)-интерфейс для мультиплатформенной C++

Qt-библиотеки. Qt-библиотека предназначена для разработки

графических интерфейсов приложений

dbExpress Интерфейс для доступа к БД ЛИНТЕР из Delphi-приложений

Ruby Интерфейс для доступа к БД ЛИНТЕР из приложений,

разработанных на языке программирования Ruby

MonoDevelop Среда разработки кроссплатформенных приложений на языке

1 Включается в состав СУБД ЛИНТЕР по заказу покупателя




программирования C# для ОС типа Linux и Windows

Сетевые средства

Сетевые средства СУБД ЛИНТЕР поддерживают модель взаимодействия «клиент-сервер»

и предназначены для организации доступа клиентских приложений к удаленным или к

нескольким локальным экземплярам СУБД.

Сетевые средства СУБД ЛИНТЕР представлены сетевыми драйверами (сервера и

клиента) и файлом сетевой конфигурации:


dbs_tcp Сетевой драйвер сервера

dbc_tcp Сетевой драйвер клиента

dbcgui Графическая утилита конфигурирования сетевого клиента

dbsgui Графическая утилита конфигурирования серверного клиента

Сетевые средства работают со следующими протоколами:

TCPIP – сетевой протокол Internet;

TCPIPS – протокол TCP/IP в режиме защищенного TSL-соединения;

LOCAL – протокол доступа к локальному ЛИНТЕР-серверу;

ATCPIP – протокол TCP/IP для использования в системе репликации (асинхронного

тиражирования);

ATCPIPS – протокол TCP/IP для использования в системе репликации (асинхронного

тиражирования) в режиме защищенного SL-соединения;LASSP (Linter Autometed Standby

Server Protocol) – протокол доступа к резервируемым серверам.


Надежность и защита информации

Надежность системы Надежность работы СУБД ЛИНТЕР обеспечивается:

возможностью контроля и восстановления физической структуры БД;

механизмом транзакций;

возможностью создания резервных копий;

протоколированием операций над БД в системном журнале.

Тестирование БД

Тестирование БД производится при помощи утилиты testdb, которая выполняет проверку

физической и логической целостности СУБД ЛИНТЕР. При обнаружении нарушений

физической структуры, программа автоматически запускает процесс восстановления.

Механизм транзакций

Механизм транзакций является частью СУБД ЛИНТЕР. Он позволяет обеспечить

целостность БД, как в случае нештатных ситуаций, так и в случае многопользовательской

работы.

Для управления транзакциями в СУБД ЛИНТЕР служат специальные команды

CALL-интерфейса и SQL-запросы. Любая транзакция должна заканчиваться либо

принятием всех действий, которые произвела транзакция (оператор COMMIT), либо их

откатом (оператор ROLLBACK).

Архивирование и восстановление БД

Резервное сохранение информации из БД ЛИНТЕР в файл архива и ее последующее

восстановление осуществляется при помощи утилиты lhb.

Утилита может использоваться:

для полного сохранения БД;

для добавления инкрементов с последнего сохранения;

для последующего полного восстановления БД из созданных файлов архива;

для сохранения отдельных объектов БД;

для восстановления отдельных объектов БД;

утилита поддерживает язык сценариев, т.е. возможно планирование по времени и

другим параметрам резервного архивирования БД;

для просмотра и удаления существующих в БД контрольных точек;

для тестирования файла архива;

для переноса БД между платформами с одинаковой архитектурой.

Системный журнал

Системный журнал является основой для обеспечения надежной работы СУБД.

В нем фиксируется информация обо всех изменениях БД. Запись информации в системный

журнал всегда предшествует непосредственному выполнению изменения БД.

Для обеспечения надежности БД необходимо периодически архивировать файлы самой

БД и ее системного журнала. В случае потери данных, например, из-за аппаратного сбоя,



возможно восстановление БД из ее архива (если он имеется) с использованием файлов

системного журнала, в которых содержатся внесенные после архивации БД изменения.

Защита данных

СУБД ЛИНТЕР соответствует второму класс защиты данных от несанкционированного

доступа и второму уровню контроля отсутствия недекларированных возможностей в

соответствии с руководящими документами ФСТЭК России.

Модель защиты СУБД ЛИНТЕР обеспечивает полнофункциональную многоуровневую

схему защиты данных на всех этапах обработки и хранения данных в системе:

СУБД ЛИНТЕР работает только с идентифицированными пользователями.

Аутентификация пользователей может производиться средствами операционной системы,

через LDAP или Kerberos;

все данные, хранящиеся в БД, имеют владельца и идентификационные метки;

всем пользователям БД ставится в соответствие список прав доступа;

пользователь может выполнить операцию только в том случае, если операция будет

разрешена всеми уровнями защиты одновременно;

администраторы СУБД не имеют непосредственно доступа к данным других

пользователей. Их отличия от остальных заключаются только в возможности управлять

другими пользователями;

администратор безопасности не имеет непосредственно доступа к данным. Его

функции по сравнению с остальными субъектами расширяются только в сторону

управления системой безопасности в целом;

все возвращаемые под контроль операционной системы ресурсы не несут информации,

содержавшейся в них во время работы СУБД ЛИНТЕР;

администратор БД может контролировать работу пользователей в

многопользовательской системе на основе развитых средств регистрации событий;

для многопользовательской сетевой работы может применяться принудительное

управление доступом;

пользователь может получить метки доступа запрашиваемых данных с целью

дальнейшего контроля над использованием информации;

все действия по каналам логической связи с БД надежно связаны с пользователем,

который открыл данный канал. После закрытия логической связи невозможно

пользоваться данным каналом;

СУБД ЛИНТЕР использует принцип минимальных привилегий в случае, если

привилегии не указываются явно.

Данная модель препятствует следующим видам нарушений:

действия незарегистрированного пользователя;

действия нарушителя от имени легального пользователя;

получение данных без разрешения владельца;

получение информации с высоким уровнем конфиденциальности пользователем с

низким уровнем конфиденциальности;

понижение уровня конфиденциальности данных;

извлечение информации из пространств памяти, переданной под контроль

операционной системы;

размещение данных на выделенных устройствах;



неконтролируемое распространение конфиденциальной информации после выдачи ее

из БД;

падение надежности системы при сбоях в работе оборудования;

несанкционированное присвоение пользователем себе новых прав;

нарушениям целостности КСЗ.

Анкета для читателей Цель данной анкеты – сбор информации для создания документации, наиболее полно

отвечающей требованиям наших клиентов. Пожалуйста, заполните ее и отправьте одним из

способов:

по почте: 394006, Россия, г. Воронеж, ул. 20-летия Октября, 119.

по факсу: (473) 2-711-711, 2-778-333.

по электронной почте (e-mail): [email protected].

Технический обзор

Вопрос Обведите нужный ответ

Была ли информация достаточно полной? Да / Нет

Легко ли было найти нужную информацию? Да / Нет

Доступно ли изложена информация? Да / Нет

Что Вам особенно понравилось (не понравилось) в организации, способе подачи

информации, стиле и оформлении документа?

ФИО:

Должность:

Компания:

Адрес:

Телефон:

e-mail:

mailto:[email protected]

Для дополнительных заметок

На этом листе Вы можете записать свои замечания и все, что считаете необходимым

сообщить сотрудникам компании РЕЛЭКС.

РЕЛЯЦИОННАЯ СУБД - linter sql rdbms · компания РЕЛЭКС не...

Documents