Varie

In questa sezione vengono descritte alcune funzioni di sicurezza aggiuntive disponibili con Oracle GoldenGate.

FIP 140-2

Federal Information Processing Standards (FIPS) sono standard e linee guida per i sistemi informatici federali che sono sviluppati dagli Stati Uniti. Istituto Nazionale di Standard e Tecnologia (NIST).

Oracle GoldenGate è conforme a FIPS-140-2 Livello 1. Quando le impostazioni FIPS 140-2 sono configurate per Oracle GoldenGate, l'istanza di Oracle GoldenGate utilizza librerie di crittografia convalidate in base a FIPS 140-2, Livello 1, per proteggere i dati archiviati e in transito sulla rete. Oracle GoldenGate attualmente utilizza il provider FIPS OpenSSL come libreria di crittografia convalidata in base al livello 1 di FIPS 140-2.

Nota: tenere presente che le impostazioni FIPS di Oracle GoldenGate applicano l'uso di algoritmi approvati in base a FIPS solo per Oracle GoldenGate. Il software di fornitori di terze parti utilizzato con Oracle GoldenGate in esecuzione in modalità FIPS deve utilizzare solo questi algoritmi approvati in base a FIPS, altrimenti il software del fornitore potrebbe riscontrare errori.

FIPS è stato sviluppato in conformità con il Federal Information Security Management Act (FISMA). Sebbene FIPS sia stato sviluppato per l'uso da parte del governo federale, molte entità del settore privato utilizzano volontariamente questi standard.

FIPS 140-2 specifica i requisiti di sicurezza che saranno soddisfatti da un modulo crittografico, fornendo quattro livelli qualitativi in aumento destinati a coprire una gamma di potenziali applicazioni e ambienti. Il livello di sicurezza 1 è conforme agli algoritmi FIPS 140-2, alle dimensioni delle chiavi, ai controlli di integrità e ad altri requisiti imposti dalle normative. FIPS 140-2 Security Level 1 non richiede meccanismi di sicurezza fisici nel modulo oltre il requisito per le apparecchiature di livello produzione. Di conseguenza, questo livello consente di eseguire funzioni crittografiche del software in un computer generico in esecuzione in un ambiente operativo specificato.