数据库产品 CC 认证的最佳实践（十三）《GBase 8t V8.5安全目标》之2.2.1 物理边界

（一）前言
（二）CC 通用准则概述
（三）CC 通用准则的演进
（四）CC 安全性评估
（五）安全功能组件
（六）安全保证组件
（七）评估保证级
（八）《安全目标》编写规范
（九）《GBase 8t V8.5安全目标》之目录
……

（十三）《GBase 8t V8.5安全目标》之2.2.1 物理边界

2.2.1 物理边界

评估对象为 GBase 8t V8.5。所有虚拟处理器使用的 GBase 8t 主程序是“oninit”。为了管理 GBase 8t ，评估对象包括许多实用程序。

与安全相关的实用程序有：

• onmode：提供修改引擎行为和状态的方法；支持添加和删除虚拟处理器
• onspaces：管理 dbspace（表空间）和 chunk（容器）
• onparams：提供动态添加或删除日志的方法
• onaudit：管理审计掩码和审计配置
• onshowaudit：从审计线索中提取信息
• dbload：将数据加载至数据库表内
• dbaccess：随同产品分发的一个客户端应用程序，便利数据库用户（例如，管理员）与数据库虚拟处理器之间的通信

请注意，该评估对象未包括与 GBase 8t 相关联的其他一些产品，因为这些产品都是需要单独许可的独立产品。

GBase 8t V8.5可以在多种操作系统之上运行，如下：

此外，还可以在 IT 环境内配置 GBase 8t 来使用可插拔身份验证模块（PAM），以确保正确地进行用户身份验证。这是对依赖底层操作系统提供的身份验证的一种替代方法。