기타

이 섹션에서는 Oracle GoldenGate와 함께 제공되는 몇 가지 추가 보안 기능에 대해 설명합니다.

FIPS 140-2

FIPS(Federal Information Processing Standards)는 미국에서 개발한 연방 컴퓨터 시스템에 대한 표준 및 지침입니다. NIST(National Institute of Standards and Technology)

Oracle GoldenGate는 FIPS-140-2 레벨 1을 준수합니다. Oracle GoldenGate에 대해 FIPS 140-2 설정이 구성된 경우 Oracle GoldenGate 인스턴스는 FIPS 140-2 레벨 1 검증 암호화 라이브러리를 사용하여 유휴 상태이거나 네트워크를 통해 전송 중인 데이터를 보호합니다. Oracle GoldenGate는 현재 OpenSSL FIPS 공급자를 FIPS 140-2 레벨 1 검증 암호화 라이브러리로 사용합니다.

주: Oracle GoldenGate FIPS 설정은 Oracle GoldenGate에 대해서만 FIPS 승인 알고리즘을 사용합니다. FIPS 모드에서 실행되는 Oracle GoldenGate와 함께 사용되는 타사 공급업체 소프트웨어는 해당 FIPS 승인 알고리즘만 사용해야 합니다. 그렇지 않으면 공급업체 소프트웨어에 장애가 발생합니다.

FIPS는 FISMA(Federal Information Security Management Act)에 따라 개발되었습니다. FIPS는 연방 정부에서 사용하도록 개발되었지만 많은 민간 부문 기관이 자발적으로 이러한 표준을 사용합니다.

FIPS 140-2는 암호화 모듈에 의해 충족될 보안 요구 사항을 지정하며, 다양한 잠재적 응용 프로그램 및 환경을 다루기 위한 4가지 증가하는 정성적 레벨을 제공합니다. 보안 레벨 1은 규정에 따라 부과되는 FIPS 140-2 알고리즘, 키 크기, 무결성 검사 및 기타 요구 사항을 준수합니다. FIPS 140-2 보안 레벨 1은 프로덕션급 장비 요구 사항을 넘어 모듈에 물리적 보안 방식이 필요하지 않습니다. 따라서 이 레벨에서는 지정된 운영 환경에서 실행되는 범용 컴퓨터에서 소프트웨어 암호화 기능을 수행할 수 있습니다.