安全权限概述

数据库系统的重要指标之一是要确保系统安全，通过数据库管理系统防止非授权使用数据库，保护数据库的文件和数据。本文为您介绍 OceanBase 数据库的安全体系。

OceanBase 数据库作为数据的最终载体，时刻关注保护数据的安全。OceanBase 数据库已经支持比较完整的企业级安全特性，包括身份鉴别和认证、访问控制、数据加密、监控告警、安全审计，可以有效保证用户的数据安全。

• 身份鉴别和认证

  OceanBase 数据库支持身份标识和鉴别、用户管理和角色管理，提升数据库的安全性。详情参见 身份鉴别和认证。

• 访问控制

  OceanBase 数据库通过定义各种系统、对象权限以及角色来控制用户对数据的访问。详情参见 访问控制。

• 数据加密

  OceanBase 数据库支持在数据传输和存储过程中，对数据进行加密。对于传输层，OceanBase 数据库支持全链路数据加密。同时，在数据存储时，OceanBase 数据库支持透明加密特性，即使存储介质丢失，依然可以保证数据不会丢失，最大化保护用户的数据安全。详情参见 数据传输加密 和 数据透明加密。

  功能适用性

  OceanBase 数据库社区版暂不支持数据透明加密。

• 安全审计

  OceanBase 数据库可以对数据库用户的行为进行审计，确保用户的操作都会被记录。同时，OceanBase 数据库还支持对数据库对象的审计操作，可以在用户访问数据时，产生审计信息，确保数据访问被真实记录。详情参见 安全审计。

  功能适用性

  OceanBase 数据库社区版暂不支持安全审计。