Sonstiges

In diesem Abschnitt werden einige zusätzliche Sicherheitsfunktionen aufgeführt, die in Oracle GoldenGate verfügbar sind.

FIPS 140-2

Federal Information Processing Standards (FIPS) sind Standards und Richtlinien für föderale Computersysteme, die von den USA entwickelt werden. Nationales Institut für Standards und Technologie (NIST).

Oracle GoldenGate ist FIPS-140-2 Level 1-konform. Wenn FIPS 140-2-Einstellungen für Oracle GoldenGate konfiguriert sind, verwendet die Oracle GoldenGate-Instanz FIPS 140-2 Level 1 validierte kryptografische Librarys, um Daten im Ruhezustand und während der Übertragung über das Netzwerk zu schützen. Oracle GoldenGate verwendet derzeit den OpenSSL FIPS-Provider als FIPS 140-2 Level 1-validierte Kryptografiebibliothek.

Hinweis: Beachten Sie, dass Oracle GoldenGate-FIPS-Einstellungen die Verwendung von FIPS-genehmigten Algorithmen nur für Oracle GoldenGate erzwingen. Fremdanbietersoftware, die mit Oracle GoldenGate verwendet wird, das im FIPS-Modus ausgeführt wird, darf nur diese FIPS-genehmigten Algorithmen verwenden. Andernfalls tritt bei der Herstellersoftware Fehler auf.

FIPS wurde gemäß dem Federal Information Security Management Act (FISMA) entwickelt. Obwohl FIPS für die Verwendung durch die Bundesregierung entwickelt wurde, verwenden viele private Einrichtungen diese Standards freiwillig.

FIPS 140-2 gibt die Sicherheitsanforderungen an, die von einem kryptografischen Modul erfüllt werden, und bietet vier steigende, qualitative Ebenen, die eine Reihe potenzieller Anwendungen und Umgebungen abdecken sollen. Sicherheitsebene 1 entspricht den FIPS 140-2-Algorithmen, Schlüsselgrößen, Integritätsprüfungen und anderen Anforderungen, die von den Vorschriften auferlegt werden. FIPS 140-2 Security Level 1 erfordert keine physischen Sicherheitsmechanismen im Modul, die über die Anforderungen für Geräte der Produktionsklasse hinausgehen. Infolgedessen ermöglicht diese Ebene, dass kryptografische Softwarefunktionen auf einem Allzweckcomputer ausgeführt werden, der auf einer bestimmten Betriebsumgebung ausgeführt wird.